Virus, redémarage automatique...Fermé

Question

Bonjour, 
j'ai en ma possessions un alienware m11x, j'ai tenté d'allumer mon pc se matin, tout ce passe très bien, puis avira antivir me prévient : Virus détecter! 
J'ai n'est eu rien le temps de faire que mon ordinateur redémarrais... 
J'ai donc attendue, j'ai ouvert ma session, et au bout de quelques secondes... un message d'erreur :   https://imageshack.com/ (désolé pour la qualité)  
et mon ordinateur redémarre encore.. 
Je l'est lancé en mode sans echec, et j'arrive a resté sur mon sessions environs 1 fois sur 2, j'ai lancé le scan de antivir, il a détecté 9 virus.. (je le fait 1 fois par mois) je les est déplacé en quarantaine puis supprimé, j'ai alors éteint, puis rallumé mon pc, je l'est lancé en mode normal, mais paf! Encore se message d'erreur... 
J'ai alors refait un un scan mais plus aucun virus, j'ai chercher dans mes dossier 1 par 1 mais je n'est rien trouver, dans mes programme, j'avais quelque chose d'appelé "QMD", il n'avait aucune provenance je l'est alors désinstallé par pur sécurité, j'ai continuer mes recherche mais plus rien... 
Malheureusement mon ordinateur ne se lance toujours pas... 
Si vous avez une solutions, veuillez me la faire parvenir au plus vite, je vous remercie d'avance.

Excessimo · Answer

mode sans échec :

redémarre ton pc et tapote la touche f8 avant l'apparition du logo de windows, ensuite sélectionne le mode sans échec avec prise en charge réseau.


===============ZHPDIAG====================

On va faire un diagnostic du PC :

[*]Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

[*]Clique sur l'icône représentant une loupe en haut à gauche (« Lancer le diagnostic »)
[*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*]Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Crystal · Answer

N'arrivant pas a me connecter en mode sans échec prise avec prise en charge réseau, je télécharger zhpdiag sur notre tour, et le mais sur clé usb, avant de le transféré sur mon ordinateur en mode sans échec.   
J'enverrais un autre message lorsque que j'aurais réussis a le mettre dessus et a faire le diagnostic..

Crystal · Answer

En mode sans échec, mon ordinateur ne détecte pas ma clé USB. 
J'ai demander conseil a un ami doué en informatique, il ma conseillé de formaté mon ordinateur. 
Seul une question persiste, une fois formaté mon alienware m11x, et n'ayant pas de lecteur CD sur celui ci, les logiciels de base tels windows 7 etc, s'installeront-ils comme lors du 1er allumage?

Crystal · Answer

Enfin, j'ai réussis a installé zhpdiag ^^  
J'ai lancé le diagnostic, enregistré et mis sur Cjoint :https://www.cjoint.com/?0bpuKSiSOjg

Excessimo · Answer

Essaye pour la suite de poster un rapport .txt :)
As tu retrouvé l'usage d'internet ?


1)
=============AD-REMOVER==================

* Télécharge AD-Remover ici
ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


2)
===============MBRCheck====================

[X] Télécharger, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

    * http://www.geekstogo.com/forum/files/file/441-mbrcheck/
    * https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
    * http://www.kernelmode.info/MBRCheck.exe

[X] Fermer tout et cliquer sur MBRCheck.exe 

    * S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier, 
    * S'il te demande de taper sur la touche "entrée" seulement, fais le

[X] Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type  MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).


3)
############### Malwarebytes' Anti-Malware ###############

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

* NB : pour lancer le téléchargement, cliquer à doite sur "download now"

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " SUPPRIMER LA SELECTION !!! ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/


4)
Refais moi un zhpdiag.

Crystal · Answer

J'ai modifier mon message et j'ai l'est mis en format txt =)
Non je n'arrive toujours pas a me connecter en mode sans échec avec prise en charge réseau, je n'arrive que a me connecté au mode "sans échec" malheureusement, mais c'est déjà sa :)

Crystal · Answer

Voici un 1er document de Ad report clean: https://www.cjoint.com/?0bpv5KZFStK
Et celui de Malware... : https://www.cjoint.com/?0bpv67IhBuH

Excessimo · Answer

Comment va ton PC ? Plus rien n'apparait sur le rapport,

* Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).

    * Copie les lignes suivantes :

    ---------------------------------------------------

[HKCU\Software\SMTTB2009]
[HKCU\Software\Somoto Toolbar]
EMPTYTEMP

    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

postes le rapport

Excessimo · Answer

redémarre ton PC tapotes la touche F8, puis choisi réparer windows, patiente, un menu va apparaître, puis sélectionne administrateur clic sur ok, ensuite clique sur réparation du démarrage.

Excessimo · Answer

Je suppose que tu as toujours le même problème fais ceci :

===============COMBOFIX==================

Ce logiciel est puissant, lis bien les instructions, ne PAS utiliser SEUL ou SANS l'avis d'un helper !

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau impérativement !!

/!\Désactive les logiciels de protection (Antivirus, Antispywares), déconnecte toi d'internet /!\ puis :

Double-clic sur combofix (si tu as Vista ou windows 7 => clic droit "executer en tant que....) , accepte la licence d'utilisation et laisse toi guider.

Installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé (ne touche à rien durant son travail !!), en fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

Un rapport sera créé, il se trouve ici C:\Combofix.txt.
Héberge le rapport sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

tutorial pour t'aider au cas où :) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Note : si Combofix ne se lance pas, renomme le fichier Combofix et réessaye

Si malgré tout ça ne fonctionne pas, tente en mode sans échec sans prise en charge du réseau : Redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

Crystal · Answer

Je ne peux de toute façon le lancer que en mode sans échec ^^ 
Je vais essayé sa merci je poste dès que j'aurais réussis :)

Crystal · Answer

Lorsque que j'arrive a lancé le pc, et que j'ai lancé combofix, une petite barre apparait juste au dessus du logo combofix, une fois pleine, celle si ce mets a clignoté et puis bam, blue screen..

Excessimo · Answer

c'est qu'il bute sur qqch... bon on laisse combo de côté pour l'instant,

===============TDSSKiller====================

[X] Télécharge TDSSKiller sur ton bureau

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

[X] Créer un nouveau dossier sur ton bureau puis décompresse l'archive dedans.

[X] Lance le programme en cliquant sur TDSSKiller.exe, laisse les 2 cases cochées et clique sur "start scan", attends la fin du scan, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

[X] Vérifier que l'option "Cure" est sélectionnée pour les infections (malicious). 

[X] Sélectionner "Skip" pour les fichiers suspects (suspicious), note le nom des fichiers supects et leur hash MD5 s'il y en a puis transmet les moi dans ta prochaine réponse.

[X] Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

[X] Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350

Crystal · Answer

Je vais essayer et je re posterais plus tard :)
Merci ;)

Crystal · Answer

Je n'y arrive pas non plus... 
Je crois qu'il serait bon d'en resté la et d'apporté mon pc a un réparateur... 
Merci beaucoup pour ton aide fourni =) et désolé de t'avoir dérangé :S

Excessimo · Answer

Quel est le problème exactement avec tdsskiller ?

Sinon, le réparateur ne fera rien de plus qu'un formatage, sauf si le problème est d'ordre matériel, mais j'en doute.

C'est ton choix,

@+ ;)

Virus, redémarage automatique...

16 réponses

Discussions similaires

Newsletters