[Résolu] Semble infecté suite au formatage et réinstallation

[speck41]

Bonjour chers spécialistes. Je suis assez confus. Je viens de réinstaller windows 7 car suite à une mise a niveau vers windows 10 tout a planté. J'ai installé l'antivirus gratuit McAffe sur le site de Bell mon fournisseur internet et tout a planté par la suite. En chatant avec un préposé de Bell internet en mode sans échec (seule façon d'utiliser l'ordinateur), il m'a dit que ce n'était pas compatible avec windows 10.

 

J'ai essayé toute sortes de manipulations sans bon résultats, j'ai donc formaté mes 2 partitions et réinstallé windows 7.

 

Je viens de finir les mises à jours et pendant celles-ci, à tout bout de champ, une fenêtre s'ouvrait et me disait de faire un backup.

 

Lorsque je cliquais dessus, ça me dirigeait vers un site web que j'ai refermé aussitôt. Je crois donc être infecté et j'aimerais m'en assurer avant d'installer quoi que ce soit d'autre. Par la suite, j'aimerais bien réinstaller windows 10.

 

Merci de l'aide que vous pourrez m'apporter.

 

Speck41

[pear]

Bonjour

Lancez cet outil de diagnostic.

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen



Télécharger et installer la dernière version de Zhpdiag


[/url]

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants
Cliquer sur le bouton Rapport


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,
Puis coller votre lien.

[speck41]

Bonjour Pear,

 

Merci beaucoup de prendre mon souci en main encore une fois. Je dois dire qu'hier soir après avoir écris ce post, j'ai téléchargé et exécuté ZHPcleaner.

 

Voici le lien ci-joint menant vers le rapport demandé:

 

http://www.cjoint.com/c/FAjnD7syKvW

 

Merci,

Speck41

[pear]

Pas d'infection visible.

 

mais

Avira Antivirus v15.0.15.129
Windows Defender W7 (Activate)

 

Il ne faut qu'un seul antivirus actif

 

 

Pour en revenir à votre problème:

 

Reparer Windows sans perte des donnèes

1) vérifier le disque en ligne de commande
Sous xp
Démarrer->EXécuter->Chkdsk /f/r
sous Vista, et +
Démarrer->Tous les Programmes->Accessoires.
Clic droit sur Invite de commande
et cliquez Exécuter en tant qu'administrateur.
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut executer cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.

le rapport de CHKDSK se trouve dans l'observateur d'évènements dans WININIT.
Panneau de configuration-> outil d'administration->observateur d'evenement-> Application, chercher le dernier Wininit
ou
lire le rapports chkdsk
Double-Cliquer dessus pour l'exécuter pour XP.
Sous Vista et + clique droit -> Executer en tant qu'administrateur .

2)Vérificateur des fichiers système (SFC.exe)

cliquez sur Démarrer, entrez Invite de commandes
ou cmd dans la zone Rechercher,
clic droit sur Invite de commandes-> Exécuter en tant qu'administrateur.
Si vous êtes invité à entrer un mot de passe administrateur ou à confirmer une opération, entrez votre mot de passe ou cliquez sur Autoriser.

À l'invite de commandes, tapez sfc /scannow
Il y a un espace après sfc
puis appuyez sur Entrée :


La commande sfc /scannow analyse tous les fichiers système protégés et remplace les fichiers endommagés par une copie mise en cache dans un dossier compressé sous %WinDir%\System32\dllcache.
L'espace réservé %WinDir% représente le dossier du système d'exploitation Windows. Par exemple, C:\Windows.

Ne fermez pas cette fenêtre d'invite de commandes tant que la vérification n'est pas entièrement terminée.
Les résultats d'analyse s'affichent une fois cette procédure terminée.

Lorsque le processus est terminé, un des messages suivants peut s'afficher :

Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.
Cela signifie qu'aucun fichier système n'est manquant ou endommagé.

La protection des ressources Windows n'a pas réussi à effectuer l'opération demandée.

Pour résoudre ce problème,relancez l'analyse en mode sans échec et vérifiez que les dossiers PendingDeletes et PendingRenames existent sous %WinDir%\WinSxS\Temp.

La protection des ressources Windows a trouvé des fichiers endommagés et a pu les réparer.
Des détails sont fournis dans le journal CBS.Log %WinDir%\Logs\CBS\CBS.log.



La protection des ressources Windows a trouvé des fichiers endommagés, mais n'a pas réussi à tous les réparer
. Des détails sont fournis dans le journal CBS.Log %WinDir%\Logs\CBS\CBS.log.
Pour les afficher; Ouvrez une invite de commandes avec élévation de privilèges (Exécuter en tant qu'administrateur)
tapez la commande suivante,
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt"
puis appuyez sur Entrée .

Pour réparer manuellement les fichiers endommagés, affichez les détails du processus du Vérificateur des fichiers système pour trouver le fichier endommagé, puis remplacez manuellement le fichier endommagé par u
Le fait que SFC /scannow révèle des problèmes n'est pas forcément inquiétant.
Ansi, si vous changez le fond d'écran d'entrée de session en bidouillant le fichier imageres.dll, SFC va dire que le fichier imageres.dll est endommagé (normal puisqu'il est différent de celui d'origine) et pourtant ce fichier est sain et n'entraine pas de dysfonctionnement de l'ordinateur. Il a simplement été modifié.

Si l'outil Vérificateur des fichiers système ne peut pas réparer un fichier, :
Il vous faut d'abord vous procurer une copie saine des fichiers malades.

Ensuite:
Démarrez l'invite de commande En tant qu'administrateur,
copiez/ collez la commande suivante :
TAKEOWN /f Chemin_accès_et_nom_fichier
Par exemple, tapez takeown /f E:\windows\system32\jscript.dll.
Validez
Copiez / collez la commande suivante pour accorder aux administrateurs les droits complets d'accès au fichier :
icacls Chemin_accès_et_nom_fichier /GRANT ADMINISTRATORS: F
Par exemple, icacls E:\windows\system32\jscript.dll /grant administrators: F.
Validez
Copiez/collez la commande suivante pour remplacer le fichier par une copie correcte du fichier :
Copy Path_And_File_Name_Of_Source_File Path_And_File_Name_Of_Destination
Par exemple, copy E:\temp\jscript.dll E:\windows\system32\jscript.dll .


Le fichier Sfcdetails.txt contient les détails de ce qui a été vu chaque fois que l'outil Vérificateur des fichiers système a été exécuté sur l'ordinateur.
Le fichier comprend des informations sur les fichiers qui n'ont pas été réparés par l'outil
Vérifiez les entrées de date et heure pour déterminer le fichiers de problème qui ont été trouvés à la dernière fois que vous avez exécuté l'outil Vérificateur des fichiers système.
Tapez sfcdetails.txt dans les fichiers et programmes de recherche, puis appuyez sur entrée.




3)
Si besoin:
En ligne de commande admin:
C:\WINDOWS\system32>DISM.exe /Online /Cleanup-image /RestorehealthDISM.exe

Modifié le 9 janvier 2016 par pear

[speck41]

Merci de me répondre aussi rapidement (WOW)

 

Est-ce possible que ZHPcleaner ait supprimé cette fenêtre qui me suggérait un Backup?

Pour l'antivirus, lequel conserver? Et si je conserve Avira antivir, comment désactiver celui de microsoft?

 

Merci,

Speck41

[pear]

 

Est-ce possible que ZHPcleaner ait supprimé cette fenêtre qui me suggérait un Backup?

Pour tenter de répondre à cette question, il faudrait le rapport Zhpcleaner et le nom du Backup

 

Je n'ai ni l'un ni l'autre !

[speck41]

D'accord, je place le rapport ZHPcleaner : http://www.cjoint.com/c/FAjqGTo7ZDW

 

Maintenant, lorsque je fais msconfig, dans démarrage, 2 noms sont disparus suite au passage de ZHPcleaner.

 

Merci Pear,

 

Speck41

[speck41]

Je viens de voir ça: befagibdfc_P.exe

 

http://www.cjoint.com/c/FAjrUTfCchW

 

Google ne semble pas connaitre ça.

 

Speck41

[speck41]

Voici la fameuse fenetre qui s'ouvre et que je crois être un virus ou autre genre de bibitte

 

http://www.cjoint.com/c/FAjwEu7k6uW

 

Et dans le gestionnaire des taches, je dois fermer PCW_8004.exe pour enlever cet intrus.

 

Speck41

Modifié le 9 janvier 2016 par speck41

[pear]

Dans les icônes de notification désactivez ou supprimez Bubbledock et befagibdfc

 

 

Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version
Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner
Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner

Nettoyage A faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt
En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage.

Après redémarrage , un rapport à poster sera sur le bureau