Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Pc probablement infecté

 

Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Pc probablement infecté

Prévenir les modérateurs en cas d'abus 
Iderea
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 08/08/2018 à 15:40:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour, je viens chercher de l'aide car après avoir connecté un disque dur externe mon pc est totalement ralenti voir même à l'arrêt, avec parfois impossibilité d'ouvrir les fichiers, internet ou même activé la souris (désolé pour le langage mais je suis absolument novice en la matière).
Je dois pas être là première à qui cela arrive mais d'après ce que j'ai lu la manière de procéder est différente pour chaque"virus".
Un grand merci par avance à ceux qui pourront m'aider.

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 08/08/2018 à 16:43:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour Iderea

ceci stp

1/
http://img1.imagilive.com/1209​/jypaloufd3.gif Télécharger zhpdiag de N Coolman

http://www.nicolascoolman.com/​fr/download/zhpdiag/

ou

http://www.nicolascoolman.fr/t​elecharger/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher

http://pimg.imagesia.com/fichi​ers/1gi/zhpdiag_imagesia-com_1​giik_small.png

http://pimg.imagesia.com/fichi​ers/1gl/zhpdiagopt_imagesia-co​m_1glfu_small.png


cliquer sur scanner

http://pimg.imagesia.com/fichi​ers/1gg/zhpdiag3_imagesia-com_​1gg1e_small.png


cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com

http://pimg.imagesia.com/fichi​ers/1fs/cjoint_imagesia-com_1f​su0_small.png

Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v​4

2/
http://img1.imagilive.com/1209​/jypaloufd3.gif Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.co [...] scan-tool/

ou

http://www.nicolascoolman.fr/t​elecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser


http://pimg.imagesia.com/fichi​ers/1fs/farbar2_imagesia-com_1​fsu4_small.png


L'outil va créer 3 rapports sur le bureau:
[list]
Frst.txt
Addition.txt
Shortcut.txt[/list]

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 08/08/2018 à 20:17:38  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voici déjà le premier lien,ma démarche et longue car mon pc ne s'allume quasiment plus et deuxièmement je ne suis pas doué lol
https://www.cjoint.com/c/HHitp​jca1Nd

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 08/08/2018 à 20:37:02  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
le pc est infecté

je regarderai tes rapports demain en soirée

didier


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 08/08/2018 à 21:14:09  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voici les 3 autres

FRST:
https://www.cjoint.com/c/HHiuk​1lZV0d

ADDITION:
https://www.cjoint.com/c/HHium​tRfPid

shortcut:
https://www.cjoint.com/c/HHiui​crMSkd

Merci par avance pour votre aide et votre patience

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 09/08/2018 à 17:11:21  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour ideara


Lance Farbar

http://pimg.imagesia.com/fichi​ers/1fs/farbarfix_imagesia-com​_1fsu3_small.png


Copies les lignes suivantes dans le cadre rouge

copies le correctif suivant

https://www.cjoint.com/c/HHjqj​vMM8SO


Corrige et heberge le rapport fixlog

@+ didier


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 09/08/2018 à 18:59:45  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour Didier, j' ai effectué la manœuvre et malheureusement mon ordi à redémarrer une fois l opération terminée et c'est visiblement toujours le même problème qui persiste puisque il est toujours aussi ralenti voir à l'arrêt.

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 09/08/2018 à 19:54:34  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
re

tu ne m'as pas poster le rapport fixlog

2/ ceci maintenant



http://img1.imagilive.com/1209​/jypaloufd3.gif Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

http://www.nicolascoolman.fr/t​elecharger/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher

http://pimg.imagesia.com/fichi​ers/1gl/zhpcleaneropt_imagesia​-com_1gl2o_small.png



http://pimg.imagesia.com/fichi​ers/1g4/zhpcleaneropt2_imagesi​a-com_1g4x2_small.png


Scanner

puis cliques sur nettoyer


http://pimg.imagesia.com/fichi​ers/1g1/zhpcleaner_imagesia-co​m_1g17i_small.png



Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

héberger le rapport sur www.cjoint.com/ si volumineux

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 10/08/2018 à 07:48:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour Didier voici le rapport fixlog
https://www.cjoint.com/c/HHkgQ​vK8hQd

iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 10/08/2018 à 10:11:36  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 10/08/2018 à 12:33:50  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour

Iderea

ceci stp


http://img1.imagilive.com/1209​/jypaloufd3.gif Télécharger Malwarebytes

https://fr.malwarebytes.com/pr​emium/
ou
https://downloads.malwarebytes​.com/file/mb3


Pour windowsVista/7/8/8.1/10 cliquer droit sur « Exécuter en temps qu’administrateur

Paramétrer comme ceci


http://pimg.imagesia.com/fichi​ers/1fs/mbamoption2_imagesia-c​om_1fstz_small.png


Mettre a jour les bases virales

« Lancer le scan »

Rapport
[list]
  • Compte rendus
  • Compte rendu d'analyse
  • Afficher le compte rendu
[/list]

Exporter Fichier.txt


Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/

http://pimg.imagesia.com/fichi​ers/1fs/cjoint_imagesia-com_1f​su0_small.png


1 parcourir : Malwarebytes..txt sur le bureau

2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyh​h8Vkv






didier
Message édité par did80 le 10/08/2018 à 12:35:42

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 10/08/2018 à 20:18:37  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 10/08/2018 à 20:50:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Aucune action de l'utilisateur, sanah

signifie que rien n'a été supprimé il faut cocher les cases et supprimer la sélection et/ou mettre en quarantaine

héberge moi le rapport ensuite stp

bonne soirée

didier


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 11/08/2018 à 10:41:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 11/08/2018 à 12:30:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
koikkoik

sanah

bien on continue ceci maintenant

http://img1.imagilive.com/1209​/jypaloufd3.gif Télécharger kapersky removal tool


https://support.kaspersky.com/ [...] vrt2015#kb



mettre sur le bureau KVRT.exe



désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation


parametrer


http://pimg.imagesia.com/fichi​ers/1fs/kvrtreg_imagesia-com_1​fsm2_small.png




lancer le scan

http://pimg.imagesia.com/fichi​ers/1g2/kvrt_imagesia-com_1g2j​a_small.png



Scanner

http://pimg.imagesia.com/fichi​ers/1g7/kvrt2_imagesia-com_1g7​p6_small.png




Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.



Citation :


il n'y a pas de rapport si l'outil ne trouve pas d'infection


http://pimg.imagesia.com/fichi​ers/1fs/kvrtinf_imagesia-com_1​fsmg_small.png


Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur

http://pimg.imagesia.com/fichi​ers/1fs/kvrtcure_imagesia-com_​1fsmh_small.png


L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter

http://pimg.imagesia.com/fichi​ers/1fs/kvrtexec_imagesia-com_​1fsmk_small.png

@+ didier


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 11/08/2018 à 20:21:10  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir Didier, petit problème puisque le scanne s'est interrompu au bout de 3h30 d analyse et le pc s'est ensuite éteint, maintenant impossible de la rallumer, après avoir entré mon mot de passe il ne charge plus la page d'accueil du bureau et reste un écran noir.

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 11/08/2018 à 20:35:58  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
je viens de relire ton fichier addition et j'ai vu ceci

Citation :


Erreurs système:
=============
Error: (08/08/2018 10:10:33 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.


ton disque doit être endommagé

tu as essayé en mode sans échec?

tu as un autre pc?


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 12/08/2018 à 17:11:25  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour Didier après une journée à tenter de l'ouvrir, j'y suis finalement arrivé.... J'ai relancé un scanne mais le problème c'est qu'il cesse son action vers la fin de l"opération et bloque l'écran .
 :-\

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 12/08/2018 à 17:33:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour sanah

tu as essayé en mode sans echec?

2/

ceci stp

faire un test avec Crystal Disk Info

https://crystalmark.info/softw [...] dex-e.html

https://osdn.net/projects/crys [...] 7_5_0.exe/ lance



donne l'image telle celle-ci de son DD

img-51945f​2

bon dimanche


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
iderea
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 12/08/2018 à 17:55:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Je fais ça dès qu'il est débloqué.
Merci

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 12/08/2018 à 20:51:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
re çà aussi

---\\ LOGICIELS DE PROTECTION (4) - 7s
Avast Antivirus Gratuit v18.5.2342 (Protection)
AVG AntiVirus Gratuit v18.5.3059 (Protection)
McAfee LiveSafe v15.0.166 (Protection)

1 et un seul antivirus

désinstalle les autres


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
 Page :
1

Aller à :
 

Sujets relatifs
mon pc encore infecte ordi probablement infecté?
instabilité probablement infection win10 probablement infecté
csrrs.exe, Probablement un virus  
Plus de sujets relatifs à : Pc probablement infecté

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
spams bizarres 11
Firefox piraté ! 19
"Ameçonage"ou piratage par: jsecoin.com 22
Ralentissement sur internet 9
Virus qui bloque mes antivirus 3