à l'aide !!! mon pc rame !!!

[invited8f148f1]

Bonjour,

ma belle-soeur m'a confié son PC parce qu'il est infecté par divers trojan. Il rame comme c'est pas permis et en plus, quand on va sur internet, les pages demandées sont souvent remplacées par d'autres non désirées.
Il y a aussi un icone à côté de l'heure ressemblant à l'ecusson rouge barré d'une croix balanche Windows, mais ça renvoit sur une page internet pour télécharger un antivirus. Je n'arrive pas à le supprimer ni à trouver où il a pu s'installer. Bref, ce PC va pas bien.
J'aimerai qu'on me dise quoi faire pour désinfecter à fond cet ordi sans avoir à le formater.
Je sais que sur ce forum, je pourrai trouver des gens compétents

Merci par avance
-----

[yoda1234]

Bonjour,

consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invited8f148f1]

OK,

voici les deux rapports effectués selon votre procédure.

A plus tard

[invited8f148f1]

Salut,

personne n'est intéressé par mon problème ?

[A voir en vidéo sur Futura]

[yoda1234]

personne n'est intéressé par mon problème ?

Bonjour,

si mais les membres du groupe ont aussi une vie personnelle en dehors du forum, il va falloir patienter un petit peu, merci.

Édit: invite, je prie, ta belle sœur a lire ce post: elle y trouvera sans doute les raisons probables de son infection.

[invite9bff601c]

Bonsoir

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Pour une aide visuelle, n'hésite pas à lire ce tutorial : Aide pour Combofix

Bonne soirée

[invited8f148f1]

Voilà les log de Combofix et de Hijackthis.
Déjà du mieux pour ce pc.

Merci, A plus

[invite9bff601c]

Bonsoir

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).


Bonne soirée

[invited8f148f1]

Bonsoir,

voici le rapport de MBAM

A plus

[invite9bff601c]

Bonsoir

Tu n'as pas lancé la suppression des fichiers trouvés, recommence le scan en supprimant

Une fois le scan terminé,clique sur "Supprimer la sélection".

Poste moi le rapport que tu auras généré

Bonne soirée

[invited8f148f1]

En effet. Je te joins le bon log.

A plus tard

[invite9bff601c]

Bonsoir

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

Bonne soirée

[invited8f148f1]

Bonjour,

voici le rapport de l'analyse en ligne. Encore des objets infectés. On y arrivera.

A plus tard

[invite9bff601c]

Bonsoir

On y est presque, supprime manuellement ce fichier :
C:\WINDOWS\WinLockDll.dll

et supprime ces dossiers :

C:\QooBox
C:\upload_moi_ACER-E3B0141A93.tar.gz
Si tu ne le "vois " pas, affiche tous les fichiers dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

-----------

Suppression des outils utilisés

• Télécharge ToolsCleaner sur ton Bureau: ici ou là
  
  
• Clique sur Recherche et laisse le scan se terminer.
• Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..
• Clique sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options facultatives.
• Clique sur Quitter, pour que le rapport puisse se créer.
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

-----------

Bonne soirée

[invited8f148f1]

Salut igor51,

voici le rapport demandé.

A plus

[invite9bff601c]

Bonjour

tout est ok pour moi

Si tout est ok pour toi, alors c'est good!

Bonne continuation

[invited8f148f1]

Merci Igor51,

mon PC est maintenant clean et il le restera.

Bon week-end

Cyril