Virus, impossible de formaterRésolu/Fermé

Question

Bonjour, j'ai reçu une belle infection. J'ai bien galéré à la gérer. Globalement ça ne faisait qu'ouvrir des pages internet non stop.
Après plusieurs logiciel, Malwarebytes m'a sauvé avec 975 infections... Le problème est que je ne peux pas formater le pc. J'ai comme message: "Cette application est désactivée par la startégie de groupe". J'ai essayé différente façon, aucune ne semble fonctionner.
Lorsque j'essaye de boot CD ou USB pour formater, je n'y arrive pas non plus. Au début je pouvais pas car il y avait une protection qui empêchait cela. Après l'avoir enlevé, je ne peux toujours pas.

Malekal_morte- · Accepted Answer

Salut,

Ton problème pour démarrer sur un support d'installation, n'a rien à voir avec les virus.
Pour ton message de stratégie de groupes, c'est simplement que l'infection désactive Windows Defender.

Pour poursuivre la désinfection :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Qbax · Answer

Merci pour la réponse rapide.
Voici les liens FRST - Addition - Shortcut :

https://pjjoint.malekal.com/files.php?id=FRST_20170509_s15v11y15c5x11

https://pjjoint.malekal.com/files.php?id=20170509_y5g136n13q5

https://pjjoint.malekal.com/files.php?id=20170509_e9y14t12h10v9

Malekal_morte- · Answer

Désinstalle Avast SecureLine .
Désinstalle aussi Spybot, totalement inefficace.

Comme McAfee est installé... c'est normal que Windows Defender ne soit plus foncitonnel.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:C:\Program Files (x86)\BestZiper HKU\S-1-5-21-3011577334-3413455462-1251908649-1001\...\Run: [QRM8TSYVV5ILJOC] => C:\Program Files (x86)\BestZiper\YQMLX.exe   2017-05-08 20:08 - 2017-05-08 20:08 - 01634816 _____ (TODO: <Company name>) C:\Users\m\AppData\Roaming\linker.exe  2017-05-08 20:08 - 2017-05-08 20:08 - 00014848 _____ (Rakhou) C:\Users\m\AppData\Roaming\__HaveFun.exe   2017-05-08 20:05 - 2017-05-09 04:39 - 00000000 ____D C:\Program Files (x86)\bTcB3GN8uz  2017-05-08 20:05 - 2017-05-08 20:05 - 00004174 _____ C:\Windows\System32\Tasks\{EC98C942-5B33-7EE9-B95C-A053F7C85B47}  2017-05-08 20:05 - 2017-05-08 20:05 - 00003874 _____ C:\Windows\System32\Tasks\{30373370-797F-3612-1B5A-4C787A66FF23}  2017-05-08 20:05 - 2017-05-08 20:05 - 00000000 ____D C:\Users\m\AppData\Roaming\NVIDIA   2017-05-08 20:04 - 2017-05-08 20:26 - 00000000 ____D C:\Users\m\AppData\Roaming\Ghijaght  2017-05-08 20:04 - 2017-05-08 20:04 - 00006178 _____ C:\Windows\System32\Tasks\Bafspghuhck Launcher  2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Users\m\AppData\Local\Hesoghtgrebash  2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Program Files (x86)\Jiricultclerroly  2017-05-08 20:03 - 2017-05-08 20:03 - 00140800 _____ C:\Users\m\AppData\Local\installer.dat   2017-05-08 20:03 - 2017-05-08 20:03 - 00011568 _____ C:\Users\m\AppData\Local\InstallationConfiguration.xml   ShellExecuteHooks: Pas de nom - {DE275DF0-3082-11E7-839F-64006A5CFC23} - C:\Users\m\AppData\Roaming\Ghijaght\Tacicultcherlerle.dll -> Pas de fichier  2017-05-06 09:23 - 2017-05-06 09:23 - 01589760 _____ C:\Windows\d2f2779925b808305c34c6508248bbe1.exe  Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer


3°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.

 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Qbax · Answer

Pour Mc Afee, j'avais tenté de le désinstaller au préalable mais il ne se passe rien. Il me semble qu'il est fournit avec le pc..
Voici le résultat du fix: 
https://pjjoint.malekal.com/files.php?id=20170509_u11g8o14r8c13

Malekal_morte- · Answer

Laisse comme cela,
molo sur les cracks & co,


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Virus, impossible de formater

5 réponses

Discussions similaires

Newsletters