PC infecté

[invitec35bc9ea]

Bonjour,
Le PC de ma femme est très infecté.
voici les logs que j'ai obtenu.
merci de l'indiquer quoi faire par la suite : info.txtlog.txt
-----

[invite28e3abb9]

Bonjour et bienvenue sur Futura Sciences


Le scan a été effectué en mode sans échec, le démarrage normal n'est plus accessible ?

A +

[invitec35bc9ea]

Bonjour,
Si, mais le mode normal est très lourd presque inutilisable

[invite28e3abb9]

ok,


Sauvegarde tes documents les plus importants


1. Désinstalle :

SpyHunter => logiciel peu recommandable
McAfee Security Scan => inutile, tu as déjà Antivir + MBAM


2. Télécharge ComboFix de sUBs.

TRÈS IMPORTANT : Enregistre ComboFix.exe sur le Bureau.

IMPORTANT : Ferme toutes tes applications en cours et désactive les programmes de protection (Antivirus, Antispywares, etc...).
Ils pourraient interférer avec le travail de l'outil. Aide : Désactiver le module résident de l'antivirus.

Si besoin, imprime les instructions, car ensuite toutes les fenêtres doivent être fermés.

• Lance ComboFix
• Accepte la licence d'utilisation et laisse toi guider par le programme.
• Autorise la mise à jour si demandé
• Accepte d'installer la console de récupération (sous XP)
• Il est possible que l'outil est besoin de redémarrer l'ordinateur.
• A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément.
• Poste le en PJ

Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt

Notes :

• Ne rien faire et ne rien toucher pendant le travail de l'outil, risque de plantage complet de l'ordinateur.
• Ne pas relancer Combofix, si l'outil ne fonctionne pas, revenir sur le forum pour de nouvelles instructions.
• Si après le redémarrage, ComboFix indique des erreurs au sujet des fichiers à supprimer, redémarrer à nouveau le système.

Aide : Comment utiliser ComboFix

A +

[A voir en vidéo sur Futura]

[invitec35bc9ea]

Bonjour,
pas moyen de supprimer spyhunter (meme en mode sans echec)spyh.png

voici le log combofix: combo.txt

[invite28e3abb9]

Bonjour,

Avant de continuer : Comment se passe maintenant le démarrage normal ?

A+

[invitec35bc9ea]

Bonjour,
Il semblerai que ça soit moins lent qu'avant

[invite28e3abb9]

ok,


Continuons avec cet outil de diagnostic :


Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

• Lance OTL.exe, l'interface principale s'ouvre.
• Coche la case Tous les utilisateurs
• Laisse tous les autres paramètres par défaut
• Dans la partie "Personnalisation", copie/colle la liste en citation :

msconfig
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT

• Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
• 2 rapports vont s'ouvrir au format bloc-note :
• OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
• Poste ces 2 rapports en PJ

Aide : Tutorial OTL (par Malekal)

A +

[invitec35bc9ea]

bonsoir,
voici le log en question: OTL.Txt

[invite28e3abb9]

Bonsoir,


1. Désinstalle McAfee Security Scan

(inutile, tu as déjà Antivir + Malwarebytes)



Avertissement : Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.


2. Ouvre le bloc-note et copie/colle les instructions en citation :

KillAll::

ClearJavaCache::

Folder::
C:\Users\Rajae_2\AppData\Local \{baeae3e6-32b4-7d36-0ba5-a807b537bb7a}

• Sauvegarde le fichier sous le nom CFScript.txt impérativement sur ton Bureau.
• Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, etc...)
• Fait un glissé/déposé du fichier sur l'icône de ComboFix.exe

1312065295-cfscript.gif

• Patiente pendant le travail de l'outil et la création du rapport.
• Poste le rapport en PJ

A +

[invitec35bc9ea]

bonjour,
voici le rapport:combolog.txt

[invite28e3abb9]

Bonsoir,


1. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau à partir de ce lien.

• Sous XP double-clic sur l'icône pour lancer l'outil.
• Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.[/COLOR]
• Ferme impérativement le navigateur ainsi que les applications en cours
• Clique sur Suppression
• Patiente le temps du scan, accepte de redémarrer si l'outil le demande.
• Le rapport doit s'ouvrir spontanément.

Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt


2. Relance OTL

• Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
• Un nouveau rapport OTL.txt va s'ouvrir au format Bloc-note.

3. Télécharge Farbar Service Scanner sur ton Bureau.

• Lance l'outil, puis coche les cases suivantes :

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services

• Clique sur "Scan"
• Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

4. Poste les 3 rapports en PJ



A +