Signaler

Virus, impossible de formater [Résolu]

Posez votre question Qbax 9Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - Dernière réponse le 9 mai 2017 à 22:07 par Malekal_morte-
Bonjour, j'ai reçu une belle infection. J'ai bien galéré à la gérer. Globalement ça ne faisait qu'ouvrir des pages internet non stop.
Après plusieurs logiciel, Malwarebytes m'a sauvé avec 975 infections... Le problème est que je ne peux pas formater le pc. J'ai comme message: "Cette application est désactivée par la startégie de groupe". J'ai essayé différente façon, aucune ne semble fonctionner.
Lorsque j'essaye de boot CD ou USB pour formater, je n'y arrive pas non plus. Au début je pouvais pas car il y avait une protection qui empêchait cela. Après l'avoir enlevé, je ne peux toujours pas.
Utile
+2
plus moins
Salut,

Ton problème pour démarrer sur un support d'installation, n'a rien à voir avec les virus.
Pour ton message de stratégie de groupes, c'est simplement que l'infection désactive Windows Defender.

Pour poursuivre la désinfection :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Cette réponse vous a-t-elle aidé ?  
Donnez votre avis
Utile
+1
plus moins
Désinstalle Avast SecureLine .
Désinstalle aussi Spybot, totalement inefficace.

Comme McAfee est installé... c'est normal que Windows Defender ne soit plus foncitonnel.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\BestZiper
HKU\S-1-5-21-3011577334-3413455462-1251908649-1001\...\Run: [QRM8TSYVV5ILJOC] => C:\Program Files (x86)\BestZiper\YQMLX.exe
2017-05-08 20:08 - 2017-05-08 20:08 - 01634816 _____ (TODO: <Company name>) C:\Users\m\AppData\Roaming\linker.exe
2017-05-08 20:08 - 2017-05-08 20:08 - 00014848 _____ (Rakhou) C:\Users\m\AppData\Roaming\__HaveFun.exe
2017-05-08 20:05 - 2017-05-09 04:39 - 00000000 ____D C:\Program Files (x86)\bTcB3GN8uz
2017-05-08 20:05 - 2017-05-08 20:05 - 00004174 _____ C:\Windows\System32\Tasks\{EC98C942-5B33-7EE9-B95C-A053F7C85B47}
2017-05-08 20:05 - 2017-05-08 20:05 - 00003874 _____ C:\Windows\System32\Tasks\{30373370-797F-3612-1B5A-4C787A66FF23}
2017-05-08 20:05 - 2017-05-08 20:05 - 00000000 ____D C:\Users\m\AppData\Roaming\NVIDIA
2017-05-08 20:04 - 2017-05-08 20:26 - 00000000 ____D C:\Users\m\AppData\Roaming\Ghijaght
2017-05-08 20:04 - 2017-05-08 20:04 - 00006178 _____ C:\Windows\System32\Tasks\Bafspghuhck Launcher
2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Users\m\AppData\Local\Hesoghtgrebash
2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Program Files (x86)\Jiricultclerroly
2017-05-08 20:03 - 2017-05-08 20:03 - 00140800 _____ C:\Users\m\AppData\Local\installer.dat
2017-05-08 20:03 - 2017-05-08 20:03 - 00011568 _____ C:\Users\m\AppData\Local\InstallationConfiguration.xml
ShellExecuteHooks: Pas de nom - {DE275DF0-3082-11E7-839F-64006A5CFC23} - C:\Users\m\AppData\Roaming\Ghijaght\Tacicultcherlerle.dll -> Pas de fichier
2017-05-06 09:23 - 2017-05-06 09:23 - 01589760 _____ C:\Windows\d2f2779925b808305c34c6508248bbe1.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :


3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.



Donnez votre avis
Utile
+0
plus moins
Merci pour la réponse rapide.
Voici les liens FRST - Addition - Shortcut :

http://pjjoint.malekal.com/files.php?id=FRST_20170509_s15v11y15c5x11

http://pjjoint.malekal.com/files.php?id=20170509_y5g136n13q5

http://pjjoint.malekal.com/files.php?id=20170509_e9y14t12h10v9
Donnez votre avis
Utile
+0
plus moins
Pour Mc Afee, j'avais tenté de le désinstaller au préalable mais il ne se passe rien. Il me semble qu'il est fournit avec le pc..
Voici le résultat du fix:
http://pjjoint.malekal.com/files.php?id=20170509_u11g8o14r8c13
Qbax 9Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 16:48
Je sais pas si c'est normal mais ça doit bien faire 10 minutes que MPCR est bloqué au même niveau.
Répondre
Malekal_morte- 138046Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 septembre 2017 Dernière intervention - 9 mai 2017 à 16:50
Au pire, à tenter en mode sans échec.
Répondre
Qbax 9Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 17:11
Ok, j'ai désinstallé Mc Afee. J'ai de nouveau accès à Windows Defender.
Répondre
Malekal_morte- 138046Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 septembre 2017 Dernière intervention - 9 mai 2017 à 17:30
ok du coup, il reste quel problème ?
Répondre
Qbax 9Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 17:32
Du coup je sais pas trop lol. Il semblerait aucun. J'ai clean les navigateurs.
Ma seule question est est-ce plus sûr de formater ou je peux laisser ainsi ?
Répondre
Donnez votre avis
Utile
+0
plus moins
Laisse comme cela,
molo sur les cracks & co,


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Qbax 9Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 17:38
Bah du coup, merci beaucoup pour ton aide. C'était un seul crack et je vais pas réessayer de sitôt. Je voulais faire un don, mais ça ne se passe pas comme les images le montre sur le site...
Répondre
Malekal_morte- 138046Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 septembre 2017 Dernière intervention - 9 mai 2017 à 22:07
Pas grave pour le don, laisse tomber =)

bon courage !
Répondre
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !