Suspect virus qui rempli mes partitions..Fermé

Question

Bonsoir,

J'ai vu le sujet de metalboy69 qui a subit une attaque a cause d'un virus, ce n'est pas tout a fait mon cas(lui ayant des voix suspectes aléatoires qui spam ses enceintes :x ).. Rien ne s'affiche, de temps en temps nod 32 (eset) trouve quelques trucs mais du moins bénin. Bref passons ce que je constate c'est que je me suis petit à petit à voir ma memoire libre se faire rare mais pas inquiété car je stocke mais arrivé a 0 giga avant hier je commence a m'inquiété car j'ai fait le vide il me reste quasiment aucune données juste environ 5 jeux donc normalement pas plus de 50 giga max mais là 101 giga disponible sur 309 ne serait pas un peu "louche"? Comme dans le sujet il était demandé de fait un RSIT et je ne comprend rien aux résultats ( Quel inculte allez vous me dire mais bon.. ^^) bref j'attends vos réponses, merci d'avance et s'il faut je publie les résultat du RSIT 

Cordialement, Max60590
 


Configuration: Windows Vista / chrome

arthurg95 · Answer

Essaye ça : 
http://www.steffengerlach.de/freeware/

Ou directement : http://www.steffengerlach.de/freeware/scn2.zip

Tu verras ce qu'il te prend le plus de place !

dédétraqué · Answer

Salut max60590 


On va vérifier le PC :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++ :)

g3n-h@ckm@n · Answer

?

max60590 · Answer

RE-Bonsoir,

Merci de votre rapidité, étant lycéen j'ai cours demain donc je vais vous quitter mais comme je commence a 11H30 je vous communiquerais les résultats dans la matinée (elle est pas belle la vie =) ).

dédétraqué · Answer

Salut max60590


OK pas de souci...


@++    :)

max60590 · Answer

Bonjour,

Le tri est refait maintenant j'ai 145GO sur 361 et avec le scanner je m'appercois que google chrome prend 142GO avec ses données :x

dédétraqué · Answer

Salut max60590


Faire attention quant tu installes un logiciel gratuit, bien lire chaque pages du programme d'installation(ne pas cliquer suivant/suivant/suivant/etc... sans lire), souvent est proposé des programmes inutiles(souvent des toolbars et adware), toujours une case à décocher lors de l'installation. De bonne lecture :

http://www.libellules.ch/opt_out.php
https://forum.malekal.com/viewtopic.php?t=6173&start=


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


-----


Télécharge et installe MalwareByte's Anti-Malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Mets le à jour (Important)

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- Clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++ :)

dédétraqué · Answer

Salut max60590


Voir en mode sans échec pour la suppression avec l'outil :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec et choisis ta session habituelle.


@++   :)

Suspect virus qui rempli mes partitions..

8 réponses

Discussions similaires

Newsletters