pc infecté
Répondre à la discussion
Page 1 sur 2 1 DernièreDernière
Affichage des résultats 1 à 30 sur 34

pc infecté



  1. #1
    invited8011e73

    Exclamation pc infecté


    ------

    Bonjour,
    Je viens de récupérer un pc (que j'avais prêté pendant plusieurs mois) anormalement lent. J'ai téléchargé Malwarebytes' Antimalware qui a trouvé 14 fichiers infectés.
    Quelqu'un pourrait-il jeter un coup d'oeil sur le rapport? et me guider dans l'éradication de tout ce qui pourrait infecter mon pc?
    Merci d'avance.

    PS : j'ai dû forcer l'arrêt du pc qui est resté allumé toute la nuit bloqué sur les mises à jour.

    -----
    Fichiers attachés Fichiers attachés

  2. #2
    yoda1234

    Re : pc infecté

    Bonjour,

    Consulte je te prie la procédure préliminaire du forum.

    Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
    Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  3. #3
    invited8011e73

    Re : pc infecté

    ok, j'ai consulté la procédure, mais depuis la situation s'est empirée...
    1) impossible de télécharger ATF Cleaner, mozilla affichant un message d'erreur.
    2) la page pour télécharger le programme RSIT n'arrivait pas à s'afficher.
    J'ai redémarré l'ordinateur et depuis le pc est bloque sur la page utilisateur. La souris bouge mais je ne peux pas cliquer sur quoi que ce soit. Je n'ai pas accès au gestionnaire de tâches et ne peux pas éteindre le pc sans forcer.
    J'espère que mon cas n'est pas aussi désespéré que moi
    HELP!!!

  4. #4
    invite4c6c2965

    Re : pc infecté

    Salut,
    selon ton systeme essaye de le restaurer comme ceci, à une date antérieure au problème:
    Restauration système:Invite de commande en mode sans échec

  5. A voir en vidéo sur Futura
  6. #5
    invited8011e73

    Re : pc infecté

    Merci b marlow.
    J'ai suivi tes instructions. Seulement voilà, impossible de restaurer au-delà du 20/11.
    Avast est neutralisé et ne peut pas démarrer.
    Du coup, je n'ose pas me connecter à internet pour suivre la procédure (télécharger ATF Cleaner et RSIT)
    Que me conseilles-tu?

  7. #6
    invite4c6c2965

    Re : pc infecté

    tu peux télécharger les outils avec l'ordi à partir duquel tu nous écris
    puis les transférer avec une clé USB ou autres supports amovibles.

  8. #7
    invited8011e73

    Re : pc infecté

    ok b marlow dans la panique je n'y avais pas pensé.
    Je poste en pièces-jointes les rapports log et info de RSIT.
    Je te suis reconnaissante de m'accorder ton temps et ton attention.

  9. #8
    invited8011e73

    Re : pc infecté

    Désolée, j'ai oublié les rapports... décidément...
    Fichiers attachés Fichiers attachés

  10. #9
    invite4c6c2965

    Re : pc infecté

    Télécharge ComboFix (de sUBs):
    - Sauvegarde le sur ton Bureau.
    - Désactive ton antivirus.
    - Double-clique sur Combofix.exe et suis les instructions.
    - Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
    - Poste le contenu du rapport dans ta prochaine réponse.

    Le rapport est également sauvegardé ici : C:\ComboFix.txt

    Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
    ceci provoquerait le gel du programme


    Tuto ComboFix

  11. #10
    invited8011e73

    Re : pc infecté

    Salut b marlow,
    Je vois que ça va déja mieux (j'ai retrouvé le fond d'écran). Ceci dit il n'est toujours pas possible d'activer avast.
    Je poste le rapport de ComboFix.
    Fichiers attachés Fichiers attachés

  12. #11
    invite4c6c2965

    Re : pc infecté

    Ceci va supprimer les outils ayant servi à la procédure:
    Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
    Enregistre-le sur ton Bureau
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter, pour que le rapport puisse se créer.
    Poste le rapport C:\TCleaner.txt

    NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

    Tu possèdes une ancienne version d'avast, supprime-la et installe la nouvelle (5) ou passe à (mieux)
    >AntiVir (tuto)< Il est en français et tout aussi gratuit.

    http://ftp01net.telechargement.fr/avira_antivir_personal_free.ex e

  13. #12
    invited8011e73

    Re : pc infecté

    Salut b marlow,
    je croyais avoir quitté ToolsCleaner avant la fin de la suppression complète. J' ai donc relancé et le 2ème rapport a effacé le 1er
    le voici en pièce-jointe.
    Sur tes conseils j'ai voulu désinstaller avast! au profit d'antivir, mais je n'ai pas réussi à désinstaller avast. Par contre j'ai bien installé antivir mais la mise à jour échoue.
    Merci pour tes lumières.
    Fichiers attachés Fichiers attachés

  14. #13
    invite4c6c2965

    Re : pc infecté


  15. #14
    invited8011e73

    Re : pc infecté

    Salut b marlow,

    on dirait une histoire sans fin...

    J'ai réussi à supprimer avast et à mettre à jour antivir.
    Dans ma lancée j'ai changé de firewall car je trouvais Sunbelt personnal firewall pas pratique. J'ai opté pour Online Armor dont tu parles dans "surfons couvert".

    Le pc ramant encore pas mal, j'ai lancé antivir. Le programme a tourné pendant près de 4 heures et 3 résultats positifs ont été trouvés et mis en quarantaine. Après quoi j'ai éteint le pc.

    Aujourd'hui plus d'icône d'antivir et de armor sur la barre des tâches.
    J'ai essayé d'ouvrir antivir à partir de l'icône du bureau mais le message suivant s'affiche : "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut être pas les autorisations appropriées pour avoir accès à l'élément". Idem pour armor.


  16. #15
    invite4c6c2965

    Re : pc infecté

    Poste le rapport antivir puis relance RSIT et poste les nouveaux rapports.

  17. #16
    invited8011e73

    Re : pc infecté

    Salut bmarlow,
    au lancement de RSIT j'ai eu de nouveau le message "windows ne peut pas accéder...etc".
    J'ai essayé de le lancer en mode sans échec et là cela a marché! Idem pour antivir mais je n'ai pas réussi à le mettre à jour (et toujours absent de la barre des taches). Mais bon, j'ai pu récupérer les rapports (bizarre car j'ai 2 rapports pour une seule recherche antivir).
    Je poste le tout.
    Bonne journée.
    Fichiers attachés Fichiers attachés

  18. #17
    invite4c6c2965

    Re : pc infecté

    Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :


    Code:
    Folder::
    C:\Documents and Settings\All Users\Application Data\Alwil Software
    C:\Program Files\Alwil Software
    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


    Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
    Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
    ne touche surtout à rien pendant le scan de Combofix.
    Une fois le scan terminé, poste le contenu du rapport obtenu.

  19. #18
    invited8011e73

    Re : pc infecté

    Voici le rapport ComboFix de CFScript.txt.
    Fichiers attachés Fichiers attachés

  20. #19
    invite4c6c2965

    Re : pc infecté

    qu'en est-il des dysfonctionnements après la suppression d'avast ?

  21. #20
    invited8011e73

    Re : pc infecté

    Salut,

    en fait, le lancement aswclear n'a pas fonctionné de suite.
    J'ai eu un message disant qu'il fallait le lancer en mode sans échec, ce que j'ai fait.
    Sur le coup, rien de spécial. C'est le lendemain que j'ai remarqué que les icônes de la barre de tâche avaient disparus, et que je ne pouvais lancer ni antivir, ni online armor.
    Depuis, rien ne démarre si ce n'est pas en mode sans échec. Je m'en suis rendue compte lorsqu'il a fallu ouvrir le bloc-notes pour y enregistrer CFScript.

    Est-ce que c'est foutu?

  22. #21
    invite4c6c2965

    Re : pc infecté

    pour récupérer le Bureau tu fais Ctrl+Alt+Suppr, une fois le gestionnaire des taches ouvert
    tu vas dans Fichier, dans nouvelle tache tu écris Explorer et tu valides par Entrée.
    En fait a bien y regarder on se rend compte qu'il y avait 2 dossiers avast, meme 3.
    2 dossiers avast 4 et 1 avast 5. C'est peut-etre ca qui mettait la grouille dans l'ordi.
    c:\program files\Alwil Software\Avast4(2)
    c:\program files\Alwil Software\Avast5
    installe>>CCleaner<<, décoche la case des maj-auto
    lors de l'installation, ensuite CCleaner>options>avancé>décoche:
    Effacer uniquement les fichiers datant de plus 24h
    retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
    coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
    ensuite tu peux le remettre avec ses paramètres par défaut.
    Tuto en images

    Puis redémarre et vois ce que ca donne.

  23. #22
    invited8011e73

    Re : pc infecté

    J'ai suivi la procédure CCleaner comme tu me l'as indiquée.

    Je ne peux toujours pas lancer les programmes (sauf en mode sans échec). Le message suivant s'affiche :
    "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut être pas les autorisations appropriées pour avoir accès à l'élément".

  24. #23
    invite4c6c2965

    Re : pc infecté

    désinstalle AntiVir puis redémarre pour voir s'il n'est pas en cause.

  25. #24
    invited8011e73

    Re : pc infecté

    J'ai eu un message de ComboFIx me demandant de désactiver Antivir au moment de le lancer pour le CFScript.
    Je l'ai carrément désinstallé (je ne savais pas comment le désactiver) en me disant que je le réinstallerai quand tout serait rentré dans l'ordre (je ne me suis pas connectée à internet et j'ai pris soin de débracher le câble ethernet).
    J'ai laissé armor car il apparaissait comme désactivé. Tu crois qu'il serait en cause?

  26. #25
    invite4c6c2965

    Re : pc infecté

    J'ai laissé armor car il apparaissait comme désactivé. Tu crois qu'il serait en cause?
    ca vaut le coup de le supprimer pour au moins écarter l'hypothèse.

  27. #26
    invited8011e73

    Re : pc infecté

    Bonjour b marlow,
    j'ai trouvé le trublion! C'était armor que j'ai remplacé par ZoneAlarm qui ne me pose pas de soucis.
    Le démarrage windows est assez rapide, mais le lancement des programmes (antivir, mozilla par exemple) est super long. Par contre une fois lancés ça va assez vite.
    Est-ce que tu crois que tout est Ok?

  28. #27
    invite4c6c2965

    Re : pc infecté

    Ok c'est très bien, il te faut du leger car tu n'as pas assez de mémoire ram (512).

    Ceci va supprimer les outils ayant servi à la procédure:
    Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
    Enregistre-le sur ton Bureau
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter, pour que le rapport puisse se créer.
    Poste le rapport C:\TCleaner.txt

    NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

  29. #28
    invited8011e73

    Re : pc infecté

    Désolée de ne pas avoir répondu plus tôt, je suis débordée...
    Voici le rapport de ToolsCleanner.
    Bonne journée b marlow.
    Fichiers attachés Fichiers attachés

  30. #29

  31. #30
    invited8011e73

    Re : pc infecté

    Merci b marlow!
    Je n'ai pas réussi à supprimer C:\Qoobox. Le message suivant s'affiche : "[I]Impossible de supprimer BackEnv : Accès refuse. Vérifier que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement."[I]
    A part ça, je vais tâcher de suivre tes conseils.
    Encore une fois merci!!! et bonne continuation.

Page 1 sur 2 1 DernièreDernière

Discussions similaires

  1. PC infecté
    Par invite0b61d62b dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 19
    Dernier message: 06/05/2010, 18h34
  2. PC infecté?
    Par invitea2266c20 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 33
    Dernier message: 19/02/2010, 12h50
  3. PC infecté ?
    Par invite67607144 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 26
    Dernier message: 09/02/2010, 15h06
  4. Pc infecté ou non?
    Par invite9dc260a8 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 11
    Dernier message: 29/10/2009, 01h03
  5. infecté?
    Par invitebfff21ef dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 19
    Dernier message: 29/06/2007, 13h51
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...