[Résolu] Virus ? Je ne sais pas...

[Féchiay]

Bonjour.

 

J'ai un ami qui passe quelques jours chez moi et son PC ne démarre pas comme il faut (on bloque sur "Bienvenue" de la session).

 

Par contre, en sans échec, pas de problème.

 

On ne sait pas ce qui se passe, enfin j'ai une petite idée car il est très mauvais en informatique et disons... télécharge tout et n'importe quoi.

 

Je suis persuadé qu'il y a des virus... comment faire ?

 

Merci

Modifié le 11 septembre 2012 par Féchiay

[Féchiay]

Bon, je pense qu'il est effectivement TRES infecté. J'ai démarré en sans échec et... il y a Ares, eMule, et j'en passe et des meilleures.

 

De plus, impossible de se connecter au réseau même en sans échec avec prise en charge.

 

J'ai remarqué qu'il y a l'URL "babylon......" sur ses browser, URL que j'ai remarqué, par défaut, sur des machines infectées.

 

En plus, il utilise une clé USB qui semble loin d'être propre.

 

Enfin bref, du boulot tout ça, merci d'avance.

 

En attendant, je vais y transférer MBAM et faire un scan complet.

[pear]

Bonjour,

 

En attendant, je vais y transférer MBAM et faire un scan complet.

 

C'est une bonne idée.

Installez aussi et lancez:

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

Lancez cet outil de diagnostic:

Zhpdiag 1.31

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

Modifié le 9 septembre 2012 par pear

[Féchiay]

J'ai fait adwCleaner.

 

J'ai redémarré après la suppression (en sans échec vu qu'en normal ça passe pas) et depuis 5 minutes il est bloqué, dans le loading, sur :

 

Windows\System32\drivers\crcdisk.sys

 

 

Que faire ?

[Féchiay]

C'est bon, pardonnez-moi, c'est lancé Manque de patience de ma part.

[Féchiay]

En fait, ça ne marche pas... ça reste coincé plus loin. J'ai essayé en mode invite de commande, ça passe, mais le reste a pas l'air de vouloir.

 

Ensuite, l'ordinateur redémarre et se relance normalement.

Modifié le 9 septembre 2012 par Féchiay

[pear]

On y reviendra.

 

Lancez Zhpdiag.

[Féchiay]

Justement, je ne peux rien faire vu que je n'ai accès ni au sans échec ni au mode normal. Bon j'ai redémarré une quinzaine de fois et ça a fini par passer. Je lance ZHP.

[Féchiay]

Bon je dois filer Merci encore pour l'aide.

 

Dès que je rentre, je poste tous les rapports et celui de MBAM aussi (je laisse tourner un scan complet pendant mon absence).

 

Merci !!

[Féchiay]

Bonsoir.

 

MBAM bloqué à ~150'000 fichiers scannés, puis s'arrête de tourner.

 

ZHP tourne jusqu'à 84%, puis une erreur critique interne survient, je mets OK, le soft continue de tourner mais n'avance plus....

 

On est bloqués ??