comment supprimer HDD RescueRésolu/Fermé

Question

Bonjour, 

Mon PC est infecté par HDD rescue,
avec des messages de type " critical error" , le fond d'écran tout noir et impossibilité d'acceder au disque dur  

J'ai essayé de lancer Rkill sur le PC , mais ça n'a rien donné car mon PC s'est éteint tout seul....juste après le lancement 

Ensuite j'ai lancé Malwarebytes, cela fait plus de 30 heures que cela tourne est-ce normal ? 

merci de votre réponse,

Mon PC est un Toshiba
Configuration: Windows Vista / Internet Explorer 7.0

Malekal_morte- · Answer

Salut, 

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

Malekal_morte- · Answer

oups j'avais pas tout lu.
Fais le scan en mode sans échec :
Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau  et appuye sur la touche entrée du clavier. 


Mets bien Malwarebyte à jour avant.

slx3 · Answer

J'ai bien mis à jour Malwarebytes, démarré en mode sans échec prise en charge serveur puis lancé le scan, mais au bout de 1O minutes, le PC s'arrete et s'éteint tout seul (après avoir détecté 6 infections - je ne sais pas lesquelles, le scan ne va pas jusqu'au bout et je n'ai pas de rapport)

au redémarrage, j'arrive à acceder de nouveau à mon disque dur, 
mais il y a toujours des infections,  dont TRZ (dans mes fichiers TEMP : C:\Users\cgoia\AppData\Local\Temp) ...

Malekal_morte- · Answer

OK tente ça.


Sauvegarde tes documents importants.


Désactive les logiciels de protection (Antivirus, Antispywares) puis :       

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

slx3 · Answer

Bonjour,

J'ai bien suivi la manip, voici le rapport de Combofix,

http://www.cijoint.fr/cjlink.php?file=cj201012/cijZoK7ZTC.txt

merci de ton retour,

Malekal_morte- · Answer

hum...
c:\users\cgoia\AppData\Roaming\Adobe\plugs
c:\users\cgoia\AppData\Roaming\Adobe\plugs\KB23005171.exe
c:\users\cgoia\AppData\Roaming\Adobe\plugs\KB23072641.exe

C'est ça : https://www.malekal.com/supprimer-trojan-karagany/
Comme indique sur la page, ça vient bcp par exploit sur site WEB.
Ca signifie que tu as des logiciels pas à jour qui permettent l'infection de ton PC.... Il faut remédier à cela, sinon ça va revenir.

Adobe Reader est pas à jour et contient des vulnérabilités qui peuvent mettre l'infection de ton PC.  
Lire explications : https://forum.malekal.com/viewtopic.php?t=13629&start=  


Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

slx3 · Answer

merci beaucoup de ton aide et de tes conseils précieux !

Comment supprimer HDD Rescue

7 réponses

Newsletters