bonjour

on me dit que g un virus et je ne peux pas ouvrir mes fichiers sur le bureau

de + mon image de bureau est bleue alors qu avant photo de ma fille

comment le débloquer firefox ok démarrer ok

merci de m aider svp

existe t il un antivirus qui puisse tout debloquer,

redbull Poste les rapports demandés sur ce lien : https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm et un pro de la désinfection te prendra en charge

merci le tarbais

Fichier joint : disquette analyse15redbull

T'es bien infecté Il y a du boulot, c'est comme le poker, on gagne pas à tous les coups Reste plus qu'à attendre qu'un helper te prenne en charge

qd est ce qu un helper pt me prendre en charge,

Ce ne sont pas des robots mais des humains, de plus bénévoles C'est dimanche aussi...la messe n'est pas encore terminée Ca devrait le faire dans l'après midi .

Bonjour,

Télécharger AdwCleaner
Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt


Nettoyage
Relancez AdwCleaner avec droits administrateur
Cliquez sur Suppression et postez le rapport C:\AdwCleaner[S1].txt


Téléchargez MBAM
ICI
ou LA
Avant de lancer Mbam
Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire
Cliquer ici
Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Exécuter avec droits d'administrateur.
Sous Vista , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.
Enregistrez le sur le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update et Launch soient cochées
MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.
Une fois la mise à jour terminée, allez dans l'onglet Recherche.
Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
.L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra


Nettoyage
Relancez Mbam(Malewares'Bytes)
Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.

je dois fermer reprise du probleme mardi matin merci a ceux qui ont essayer de m aider

reprise de la lutte anti virus

impossible d ouvrir les fichiers bureua avec image modifiee

merci de m aider

Bonjour,

Essayer d'abord une Restauration à une date antérieure au problème.

Si internet n'est pas accessible,
Désactivez le proxy s'il y en a un d'installé par un malware.
pour cela :
Sous Firefox
Menu Editions / Préférences puis onglet Avancés.
Cliquez sur Réseau et Paramètres.
Choisissez "Ne pas mettre de Proxy".
Sous Internet Explorer
menu Outils ->Options Internet.
Onglet Connexions puis en bas,désactiver le proxy.
Redémarrez l'ordinateur
Sinon Essayez en mode sans échec avec options Réseaux
Si cela n'aboutissait pas,utilisez une machine saine pour installer les outils sur clé usb


Dans le gestionnaire de Tâches(Ctrl Alt Supp),
Recherchez un processus: de 4 à 10 chifres ou lettres aléatoires par exemple :
MS345d_2129.exe
SearchSettingsProtection.exe
12314678.exe ou afg10hfd.exe

Vous pouvez aussi trouver le fichier infectieux ici
c:\documents & settings \ nom de session \ local settings \ application data \
c:\documents & settings \ nom de session \ Menu Démarrer\Programmes\Démarrage\
C:\Documents and Settings\utilisateur\Local settings\
Renommez le avec extension.vir->12345678.vir:


Si vous avez accès à internet:
Téléchargez ce patch Security
Renommez le Firefox.pif
Lancez le

Si le patch échoue ou que le gestionnaire de tâches est inaccessible

Installer Process explorer sur le bureau
Renommez le Opera.pif
Process Explorer a des fonctions qui vont vous permettre de rechercher des processus infectieux.
Il n'installe rien sur le système et peut s'exécuter à partir d'une clé USB
Il peut remplacer le gestionnaire des taches
Pour cela, il suffit de cocher dans les options : Replace Task Manager
C'est particulièrement intéressant lorsqu'un malware désactive le gestionnaire de tâches.
Onglet View->Select Columns
Cochez:
Process name
Pid
Description
Company Name
Command line
et validez
Recherchez un processus comme indiqué plus haut:
12314678.exe ou de 4 à 10 chifres ou lettres aléatoires


Redémarrez la session mais pas l'ordinateur car cela réactiverait le malware.



Télécharger Rogue Killer par Tigzy sur le bureau
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Si le prgramme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..
Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe
Quittez tous tes programmes en cours et lancez le
Quand on vous le demande, tapez 1 et valider
Un rapport (RKreport.txt) apparait sur le bureau
montrant les processus infectieux tués
Copier/Coller son contenu dans la réponse

Nettoyage du registre Passer en Mode 2
Si votre fichier HOSTS est corrompu (Section HOSTS du rapport), relancer RogueKiller en mode 3 pour en restaurer une copie saine
Pour supprimer un proxy Passer en Mode 4





Désinstallez Mbam, s'il est installé

Téléchargez MBAM sur le bureau
Renommez le Mabam.pif
[Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Si vous utilisez Spybot
Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!
Afficher d'abord le Mode Avancé dans SpyBot
->Options Avancées :
- >menu Mode, Mode Avancé.
Une colonne de menus apparaît dans la partie gauche :
- >cliquer sur Outils,
- >cliquer sur Résident,
Dans Résident :
- >décocher Résident "TeaTimer" pour le désactiver.

lancez Mabam.pif vers le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update et Launch soient cochées
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:
Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.
* Une fois la mise à jour terminée, allez dans l'onglet Recherche.
* Sélectionnez "Exécuter un examen complet"
* Cliquez sur "Rechercher"
* .L' analyse prendra un certain temps, soyez patient !
* A la fin , un message affichera :
L'examen s'est terminé normalement.

*Si MBAM n'a rien trouvé, il le dira aussi.
Cliquez sur "Ok" pour poursuivre.
*Fermez les navigateurs.
Cliquez sur Afficher les résultats .

*Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
* Copiez-collez ce rapport dans la prochaine réponse.


Télécharger ESET Online Scanner sur le Bureau en cliquant sur ce logo:

Double-cliquer sur le fichier esetsmartinstaller_enu.exe pour installer le scanner.
Attention: Sous Windows VISTA, cliquer droit sur esetsmartinstaller_enu.exe puis sélectionner "exécuter en tant qu'administrateur"
Accepter la licence en cochant la case "YES, i accept the terms of use", puis cliquer sur le bouton "Start"
Une fois le scanner installé, configurez-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

Lancer la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour et lance le scan: une barre de progression indique où en est la recherche
Quand le scan est terminé, si des virus ont été détectés, cliquez sur la ligne "List of found threats" pour voir lesfichiers infectés.
Ouvrez le fichier log:C:\Program Files\ESET Online Scanner\log.txt
et copiez-collez son contenu dans la prochaine réponse

impossible de debloquer mon ordi peut on telecharger un vaccin sans ttes ces manip

Je ne crois pas à moins d'avoir une baguette magique comme Merlin.