[Résolu] Grosse infection

[dyno80]

bonjour a tous

 

je viens de recuperer le pc de mon voisin car il ne peut plus rien faire dessus (se que je confirme) son probleme s est qu il n y connait rien du tout sur pc lui se qu il veut s est surfer

j ai voulu passer malwarebytes je suis arriver a 650 problèmes mais le pc plante avant la fin de analyse

donc j ai grand besoin de votre aide

 

il s agit d un portable HP pavilion g6

 

merci d avance

Modifié le 23 décembre 2013 par dyno80

[nardino]

Bonjour,

Lance l'analyse en mode sans échec.

Après la fermeture de la première fenêtre du BIOS, au tout début de la phase de démarrage du PC (boot), appuyer sur F8.
Une fenêtre de type DOS s'ouvre, sélectionner Mode sans échec à l'aide des flèches du clavier et cliquer sur Entrée (Enter)
Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.
Il faut choisir la même session qu'en mode normal et non pas la session Administrateur qui n'apparaît que sous ce mode (Sous XP).

@+

[dyno80]

MERCI

 

j ai essayer en mode sans echec il ne veut pas le lancer

la j ai reussi a lancé malwarebytes analyse est en route sa fait 1h26 minutes en mode analyse complet

[dyno80]

re

 

rapport malwarebytes

http://cjoint.com/?CLwp2uqHMqr

[nardino]

Bonsoir

Un scan rapide aurait suffit pour commencer mais surtout d'après le rapport que tu me postes, tu n'as pas supprimé les détections.

Rappel pour Malwarebytes.

Malwarebytes Anti-Malware
Clique sur Télécharger maintenant et installe-le une fois sur ton ordinateur.

Double-clique sur le fichier mbam-setup-1.75.0.1300.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
La troisième ligne est optionnelle pour découvrir pendant un mois la version commerciale.
Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche , clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.

[dyno80]

bonsoir

 

a chaque fois que je veux aller sur rapport log malwerbytes me marque qu il ne repond pas et s arrete ?

que faire

[nardino]

Bonsoir,

Tu vas passer ces trois outils.

1- RogueKiller de Tigzy sur le bureau
(A partir d'une clé USB et d'un autre pc si le Rogue empêche l'accès au net ou en mode sans échec avec prise en charge réseau) .

Quitte tous les programmes en cours
Lance RogueKiller.exe en cliquant sur l'icône.



Un pre-scan va s'effectuer rapidement.
Quand il sera terminé, clique sur le bouton Scan



Clique sur le bouton Suppression



Clique sur le bouton Rapport quand le nettoyage sera terminé.



Envoie une copie du rapport RKreport[1].txt qui va s'afficher.
Il sera enregistré sur le bureau.



Si l'affichage des icônes du bureau, seulement dans ce cas, ne se fait pas correctement, clique sur le bouton Racc. RAZ

2- AdwCleanerV3 de Xplode sur ton bureau

Lance l'outil en cliquant sur AdwCleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Clique sur le bouton Scanner



Une fois l'analyse terminée clique sur Nettoyer



Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.



Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu et valide par OK.



Le pc va redémarrer. Valide par OK



Poste le rapport qui s'ouvre après le redémarrage de l'ordinateur par copier-coller dans ta réponse.
Il sera enregistré sous C:\AdwCleane\AdwCleaner[s0].txt



3- Junkware Removal Tool de Thisisu sur le bureau

Clique sur l'icône suivante pour lancer l'outil qui ne nécessite pas d'installation.
Sous Vista, Windows 7 et 8, cliquer droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel qui s'ouvre



Dans la fenêtre principale de type Invite de commandes clique sur n'importe quelle touche pour lancer le programme.
Il est indiqué que le bureau va disparaître temporairement et qu'une fenêtre Internet Explorer va s'ouvrir durant le scan.
Ne pas s'affoler en conséquence.



Clique sur Oui dans le message suivant pour créer une sauvegarde du registre.



Dans un autre message, autoriser la modification du registre par Oui.



Le scan peut prendre plus de 10 minutres.
La progression des phases s'affiche dans la fenêtre .



Attendre l'affichage du rapport et poster un copier-coller de ce dernier dans la prochaine réponse.



Ce dernier sera enregistré sur le bureau, l'ouvrir si il a été refermé.





Remarque importante
Ne pas relancer Junkware Removal Tool une seconde fois car le rapport qu'il est important de communiquer sera écrasé par le nouveau et nous perdrions tout contrôle de ce qui a été éradiqué.
Le moteur de recherche d'Internet Explorer sera remis par défaut sur Bing.

@+

[dyno80]

re

 

http://cjoint.com/?CLwxtCQgbrf

 

http://cjoint.com/?CLwxud7IlsA

http://cjoint.com/?CLwxuRV1OZS

[nardino]

Bonsoir,

Très bien, maintenant tu peux lancer Malwarebytes en cochant comme indiqué sur l'image pour préselectionner les PUP et PUM.

Et surtout supprimer tout à la fin du scan.

Poste le rapport.

@+

[dyno80]

re

 

http://cjoint.com/?CLxalv5eayG

 

bonne soiré a demain

 

merci