> Tous les forums > Forum Sécurité
 problème avec windows suite a attaques de virus!Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
kris33130
  Posté le 16/08/2011 @ 16:37 
Aller en bas de la page 
Petit astucien

bonjour!

j'ai subi plusieurs attaques de virus et je crois bien que ca a endommagé mon sytème windows!

ils se sont directement attaqués a des fichiers windows!

j'ai fait des scans divers mon pc a l'air propre mais il déconne!

- il rame beaucoup!

- il bloque ou plante au bout de quelques minutes d'utilisation, que se soit sur internet ou tout simplement en lisant une video!

- écran bleu!

- je n'ai plus accès a windows update, il me dit que IE a rencontré un problème et doit fermer!

- pc très bruyant!

si un spécialiste peux m'aider a remettre de l'ordre dans tout ca, par avance merci!

Publicité
HPdv9000
 Posté le 16/08/2011 à 16:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Edit : Exécuter les rapport demandés en attendant l'arrivé d'un membre du groupe sécurité qui va vous prendre en charge.



Modifié par HPdv9000 le 16/08/2011 17:39
pcastuces
 Posté le 16/08/2011 à 17:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces

bonjour,

il vous a été demandé à moult reprises d'avoir l'amabilité d'écrire pour répondre aux demandeurs

évitez à l'avenir de "balancer" les liens sans explications. Merci

nardino
 Posté le 17/08/2011 à 18:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir

Si tu peux bien exécuter l'aide au diagnostic, tu complètera avec ceci :

Télécharge WhoCrashed Home Edition 3.01 de Resplendence :
http://www.resplendence.com/download/whocrashedSetup.exe

Clique sur Download et dans la fenêtre suivante sur Download free home edition
Tu l'installes et tu le lances par Analyze.
Tu postes un copier-coller de ce qui apparait dans Crash Dump Analysis et dans Conclusion en bas de la page.
Referme l'outil.

@+

kris33130
 Posté le 18/08/2011 à 15:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bonjour!

je suis les instructions et je vous poste les rapports!

merci beaucoup!

kris33130
 Posté le 18/08/2011 à 16:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

rapport ZHPDiag!

Fichier joint : ZHPDiag.txt



Modifié par kris33130 le 18/08/2011 16:31
kris33130
 Posté le 18/08/2011 à 16:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

rapport Malwarebyte's!

Fichier joint : mbam-log-2011-08-18 (16-18-39).txt



Modifié par kris33130 le 18/08/2011 16:30
kris33130
 Posté le 18/08/2011 à 16:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

rapport WhoCrashed!

Fichier joint : WhoCrashed.txt



Modifié par kris33130 le 18/08/2011 16:49
nardino
 Posté le 18/08/2011 à 17:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Copie dans le presse-papier ce qui est dans l'encadré ci-dessous. Sélectionne tout et clique sur CTRL et C en même temps.


[HKLM\Software\Classes\AppID\WMHelper.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]
C:\Documents and Settings\Christophe\Application Data\teamspeak2

Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7 (ou par le fichier ZHPfix.exe qui est dans le dossier C:\Program Files\ZHPDiag si les icônes n'ont pas été installées sur le bureau.)



1- Clique sur le bouton Presse-papier encadré en rouge sur l'image.
2- Clique sur le bouton Go.
3- Clique sur le bouton OK
Si un redémarrage est demandé, effectue-le.
Copie-colle le contenu du rapport ZHPFixReport.txt créé sur le bureau (ou dans le dossier C:\ZHP\ZHPFixReport.txt)

@+

Publicité
kris33130
 Posté le 19/08/2011 à 11:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bonjour!

rapport ZHPFix!

Fichier joint : ZHPFixReport.txt



Modifié par kris33130 le 19/08/2011 11:22
kris33130
 Posté le 20/08/2011 à 15:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bonjour!

ai-je encore autre chose a faire pour mes soucis ou c'était tout?

merci!

nardino
 Posté le 20/08/2011 à 16:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Nous allons nettoyer les outils.

**Suppression de WhoCrashed**
Désinstalle l'outil par le canal normal.
-Sous XP : Ajout/Suppression des programmes
-Sous Vista/7 : Programmes et fonctionnalités.

**Suppression de ZHPDiag**
Tu ouvres le dossier correspondant à ton système :
XP > C:\Program Files\ZHPDiag\unins000.exe
Vista/7 32bits > C:\Programmes\ZHPDiag\unins000.exe
Vista/7 64bits > C:\Porgram Files(x86)\ZHPDiag\unins000.exe
Tu cliques sur le fichier unins000.exe
Puis tu supprimes le dossier ZHPDiag.

** Nettoyage quarantaine de MalwaresBytes**
Tu vas dans l'onglet quarantaine et tu vides celle-ci de tout son contenu.

**Nettoyage des fichiers temporaires**
Télécharge ATFCleaner de Atribune
http://www.atribune.org/ccount/click.php?id=1
Il ne nécessite pas d'installation.
Clique sur le fichier ATF-Cleaner.exe
Dans Main clique sur Select All et décoche Prefetch
Clique sur Empty Selected
Puis sur OK sur le popup suivant qui t'annonce ce qui a été supprimé.
Tu peux renouveler pour Firefox, Opéra si tu utilises ces navigateurs.
Après Select All il te sera demandé si tu veux supprimer les mots de passes enregistrés.
"Are you sure you want to delete Firefox (ou Opéra) saved password?"
A toi d'en décider en cliquant sur Oui ou Non.

**Création d'un point sain de restauration système**
Sous Vista/7
Dans Panneau de configuration/Système/onglet Restauration du système, coche Désactiver la restauration du système sur tous les lecteurs puis clique sur OK
Décocher la case Désactiver ... afin de réactiver la restauration système. Un nouveau point de restauration propre sera créé.
Sous XP
Clique droit sur le poste de travail et sur Propriétés.
Dans l'onglet Restauration du système, coche Désactiver la restauration du système puis clique sur OK.
Décoche la case pour créer un nouveau point.

**Passe la question en résolu**
Clique sur Marquer comme résolu en dessous du dernier message du sujet.

@+

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Encore un problème avec Gllob suite à virus msn..
Problème avec windows, Virus, j'ai besoin de vous
windows 8 et problème avec IE
Probleme pour re-installer windows XP .....virus ?
Gros problème ! Virus après une mise à jour avec avast?
J'ai un problème avec un ou plusieurs virus
Problème avec le "virus gendarmerie"
problème wmi suite infection virus sécurity protec
Problème suite à windows Recovery.
probleme suite a un virus
Plus de sujets relatifs à problème avec windows suite a attaques de virus!
 > Tous les forums > Forum Sécurité