Virus file restoreFermé

Question

Bonjour, 

J'ai le PC de ma femme qui a été infecté par le virus file restore.
J'ai réussi à nettoyer en partie mais je n'ai toujours pas d'internet et je n'ai pas accès à tous mes fichiers. 
J'ai fait un pre scan dont le compte rendu est sur le lien ci dessous. 

https://forums-fec.be/upload/www/?a=d&i=9612351295

Si quelqu'un a une possibilité de m'aider sur les logiciels et manip a utilisé pour finir le nettoyage.
D'avance merci.

juju666 · Answer

Salut,

Relance Pre_Scan clique sur Diag, héberge le rapport et envoie le lien :)

billyy51 · Answer

Ca fait 2 fois que je le lance, mais il n'y a aucun rapport qui se met sur le bureau.
Que dois je faire?
Merci.

juju666 · Answer

?

Et dans C:\Pre_Scan\Pre_Diag_Date&Heure ?

billyy51 · Answer

non, je n'ai que le pre_scan de ce matin

juju666 · Answer

Bizarre. ...

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

billyy51 · Answer

Ok voici les liens : 

https://forums-fec.be/upload/www/?a=d&i=7056899996 

pour extra
et 

https://forums-fec.be/upload/www/?a=d&i=4179676067 

pour OTL

juju666 · Answer

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

billyy51 · Answer

Voici le lien 

https://forums-fec.be/upload/www/?a=d&i=6069204922

juju666 · Answer

Bien ! 

Tu peux relancer AdwCleaner et cliquer sur Désinstaller ;)

============

Le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

billyy51 · Answer

OK parfait merci, j'ai réussi à reconfig les réseaux et pour le nettoyage pas de soucis je connais bien ces outils! dommage que ma femme ne les connaissent pas et qu'elles ne fassent pas les mises à jour de ces logiciels! 
Bonne fin de journée et encore merci du dépannage.

juju666 · Answer

Pas de soucis.

Bonne continuation.

Suis quand même les étapes du tuto ;)

Virus file restore

11 réponses

Discussions similaires

Newsletters