[Résolu] Infection de mon ordi

[WawaSeb]

Bonjour plagnard,

 

*** Si tu n'as plus de problème sur ton PC et que le virus trouvé par Kaspersky est bien celui-là : ***

 

C:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP338\A0108972.exe Infecté : Backdoor.Win32.IRCBot.bbm ignoré

 

 

--> Nous allons vider la restauration du système :

 

---> Pour ce faire, désactive puis ré-active cette dernière comme indiqué ici

 

 

Attention, tu dois impérativement redémarrer ton ordinateur entre la désactivation et la ré-activation de cette restauration !!

 

Note : Si cela ne fonctionne pas, il faudra peut-être réparer la restauration du système... Tiens-nous au courant !

[plagnard]

bonsoir,

j'ai fait la dernière manip que tu m'as indiqué, j'ai refait un scan avec kaspersky scan et il ne m'a rien trouvé!

Par contre je suis retourné voir dans la restauration du système à une date antérieure et toujours pas de calendrier d'affiché, c'est normal??

 

Bonne soirée

[WawaSeb]

Bonjour plagnard,

 

Par contre je suis retourné voir dans la restauration du système à une date antérieure et toujours pas de calendrier d'affiché, c'est normal??

--> Non !

 

 

Vérifie ceci stp :

• Es-tu bien sur une session Administrateur de ton PC ? Disposes-tu des droits suffisants ?
  
• As-tu bien décoché la case pour ré-activer la restauration et redémarré le PC ?
  
• Es-tu en mesure de poster une capture d'écran de ce calendrier absent ?
  
• Obtiens-tu un message d'erreur qui pourrait nous être utile ?
  

Ces réponses sont nécessaires, à chaque cause sa propre solution...

 

Bonne après-midi à toi...

[plagnard]

Vérifie ceci stp :

[*]Es-tu bien sur une session Administrateur de ton PC ? Disposes-tu des droits suffisants ?

[*]As-tu bien décoché la case pour ré-activer la restauration et redémarré le PC ?

[*]Es-tu en mesure de poster une capture d'écran de ce calendrier absent ?

[*]Obtiens-tu un message d'erreur qui pourrait nous être utile ?

 

 

salut,

voici mes réponses:

Je suis bien l'administrateur de l'ordinateur,

j'ai bien décoché la case pour ré-activer la restauration,

je n'ai pas de logiciel pour la capture d'écran mais j'ai pris une photo un peu flou mais dis moi si ca ne va pas,

Je n'ai pas de message d'erreur

 

 

Je ne sais pas si ca t'aide beaucoup mais voilà tout ce que je peux te dire...

 

A plus tard

[WawaSeb]

Bonsoir plagnard,

 

*** Je ne parviens pas à voir ta capture avec assez de précision ! ***

 

# Pour faire une capture d'écran :

1. Appuie sur la touche PrScr / Print Screen de ton clavier (au-dessus de Insert, la plupart du temps)
   
2. Clique sur Démarrer --> Exécuter --> Ok
   
3. Tape mspaint, puis OK
   
4. Lorsque PAINT est ouvert, clique sur Edition
   
5. Clique enfin sur Coller
   
6. Tu peux sélectionner alors la partie qui nous intéresse, la recopier-coller dans un nouveau document PAINT et renvoyer la capture
   

Bonne soirée à toi !

 

[plagnard]

voici la capture d'ecran bien plus net!!!

 

 

bonne soirée

[WawaSeb]

Bonsoir plagnard,

 

*** Ok, ce n'est effectivement pas normal, mais plusieurs causes restent possibles, plus encore que les deux citées ci-dessous ! ***

 

La disparition des points de restauration, l'absence de calendrier des points ou l'impossibilité d'accéder à l'utilitaire de restauration peuvent avoir plusieurs causes, et donc plusieurs solutions, à savoir:

 

1) As-tu au-moins 200 Mo d'espace libre sur le disque C:\ ?

 

 

Si c'est le cas,

 

2) Sauvegarde ton registre avec ERUNT

• Télécharge et installe donc le programme
  
• Clique sur Erunt.exe pour enregistrer le registre dans le dossier de ton choix
  

Note : Pour restaurer le registre en cas de nécessité, rends-toi dans ce dossier et clique sur ERDNT.exe

 

 

3) Télécharge ce fichier sur ton bureau, double-clique dessus et accepte les modifications du registre...

 

 

Redémarre ta machine... et dis-nous ce qu'il en est !

[plagnard]

salut à toi,

et bien j'ai fait ce que tu m'as dit et le calendrier est réapparu donc c'est bon, merci

hier soir j'ai changé de avast à antivir et j'ai fait un scan, il ne m'a pas trouvé de virus donc c'est cool.

 

Est-ce que mon ordi est propre maintenant???

En tout cas merci de ton aide

 

Est-ce que je peux effacer et désinstaller tout les programmes que tu m'as fait mettre depuis le début?

 

Bonne journée

[WawaSeb]

Bonjour

 

*** Tu as fait de l'excellent boulot, et je t'en félicite ! ***

 

Est-ce que je peux effacer et désinstaller tout les programmes que tu m'as fait mettre depuis le début?

--> J'allais te le proposer !

 

 

# Télécharge ToolsCleaner! de A.Rothstein pour enlever les programmes que nous avons utilisés pendant la procédure.

• Enregistre ToolsCleaner2.exe sur le Bureau.
  
• Double-clique dessus, puis clique sur Recherche --> Le programme va chercher les utilitaires installés
  ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
  
• Quand il a terminé, clique sur le bouton "Suppression" (vérifie qu'il ne supprime rien d'autre avant !)
  
• Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche.
  

 

A très vite pour quelques derniers petits conseils !

[plagnard]

salut voila le rapport:

 

-->- Recherche:

 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !

C:\Documents and Settings\Tom\Bureau\HijackThis.lnk: trouvé !

C:\Documents and Settings\Tom\Bureau\DiagHelp.zip: trouvé !

C:\Documents and Settings\Tom\Bureau\Msnfix.zip: trouvé !

C:\Documents and Settings\Tom\Bureau\HJTInstall.exe: trouvé !

C:\Documents and Settings\Tom\Bureau\DiagHelp: trouvé !

C:\Documents and Settings\Tom\Bureau\MsnFix: trouvé !

C:\Documents and Settings\Tom\Bureau\DiagHelp\tar.exe: trouvé !

C:\Documents and Settings\Tom\Bureau\DiagHelp\LFiles.exe: trouvé !

C:\Documents and Settings\Tom\Bureau\DiagHelp\gzip.exe: trouvé !

C:\Program Files\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !

C:\Documents and Settings\Tom\Bureau\HijackThis.lnk: supprimé !

C:\Documents and Settings\Tom\Bureau\DiagHelp.zip: supprimé !

C:\Documents and Settings\Tom\Bureau\Msnfix.zip: supprimé !

C:\Documents and Settings\Tom\Bureau\HJTInstall.exe: supprimé !

C:\Documents and Settings\Tom\Bureau\DiagHelp\tar.exe: supprimé !

C:\Documents and Settings\Tom\Bureau\DiagHelp\LFiles.exe: supprimé !

C:\Documents and Settings\Tom\Bureau\DiagHelp\gzip.exe: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

C:\Documents and Settings\Tom\Bureau\DiagHelp: supprimé !

C:\Documents and Settings\Tom\Bureau\MsnFix: supprimé !

C:\Program Files\HijackThis: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !

 

 

il m' en a laissé quelques uns:

 

erunt, ntregopt, atf cleaner

 

je les enlève manuellement?

 

a plus