Virus en séries et restauration impossibleRésolu/Fermé

Question

Bonjour, 
pendant près de deux semaines mon antivirus était désactivé et lorsque je l'ai réactivé j'ai eu la surprise de voir que mon pc était totalement infecté, avira me signalant rapport sur rapport la présence de virus. Les icônes de mon bureau sont mélangés (plus comme avant).

J'ai essayé une restauration à une date antérieure mais une erreur apparaît (0x80071a90). Mais tout ne s'arrête pas là à chaque démarrage me vient un message d'erreur avec rksihv.dll le module...

Et pour couronné le tout je viens de m'apercevoir que mon pare-feu était désactivé et qu'il m'était impossible de le ré-activé (erreur 0x80070424).

Voilà merci d'avance à l'humble internaute qui pourra m'aider dans ma galère.

Merci



Configuration: Windows 7 / Firefox 13.0.1

antipolis a · Answer

Bonjour.

Deux solutions :

La Radicale : https://www.commentcamarche.net/informatique/windows/123-restaurer-un-pc-a-l-etat-d-usine/ 
Et vous repartez avec un PC tout beau, tout propre, comme neuf.
ATTENTION, vos données, ainsi que tous les programmes que vous avez installés seront effacés.

La Médicale : https://forums.commentcamarche.net/forum/virus-securite-7

A vous de choisir.

¡El Desaparecido! · Answer

Hello,

Nous allons éffectuer un diagnostic de ton ordinateur.

# Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau.

# Double-clique sur ZHPDiag2.exe pour lancer l'installation.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
# Double-clique sur ZHPDiag pour lancer l'exécution.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

# Clique sur la loupe pour lancer l'analyse.
# Tu patientes jusqu'à ce que le scan affiche 100%.
# Le rapport est sauvegardé sur le bureau.
# Ferme ZHPDiag.

# Héberger et transmettre un rapport.

# Rend toi sur Pjjoint de Malekal.
# Clique sur Parcourir et cherche le rapport de ZHPDiag sur ton bureau
# Clique ensuite sur Envoyer le fichier.
# Tu obtiendras un message de confirmation avec un lien.
# Transmet ce lien dans ta prochaine réponse.

Irodel58 · Answer

Bonjour,

Voilà merci de votre réponse rapide :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120715_r11e14g14d11w13

antipolis a · Answer

De "antipolis a" à "LeMoinssoyeurAnonyme"

Vous pouvez ne pas être d'accord avec ce que j'ai écrit.

Et dégrader ma réponse ne fait pas beaucoup avancer les choses.

Mettre des [-1] en anonyme, c'est facile.

Exprimer un avis différent ou corriger une erreur serait bien plus enrichissant pour tout le monde.

Irodel58 · Answer

????

¡El Desaparecido! · Answer

Re,

Supprime ce fichier de ton bureau : SoftonicToolbar.exe   

# Télécharge MBAM et installe le. 

# Lance Malwarebytes' Anti-Malware.
# Clique sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours". 
# Clique sur l'onglet "Recherche", coche "éxécuter un examen rapide" puis clic sur Rechercher. 

A la fin de l'analyse, si MBAM n'a rien trouvé :
# Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées :
# Clique sur OK puis "Afficher les résultats" 
# Choisis l'option "Supprimer la sélection" 
# Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
# Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
# Sinon le rapport s'ouvre automatiquement après la suppression.

Irodel58 · Answer

Re,
l'analyse est en cours mais j'aimerais savoir pourquoi mais icônes de bureau ont été mélangées ? 

Cela a un rapport avec les infections ?

¡El Desaparecido! · Answer

Je ne pense pas, plutot à un mauvais redémarrage de windows

Irodel58 · Answer

Re, 
Malwarebytes Anti-Malware 1.62.0.1300 
www.malwarebytes.org 

Version de la base de données: v2012.07.15.09 

Windows 7 Service Pack 1 x64 NTFS 
Internet Explorer 9.0.8112.16421 
----- :: ------PC [administrateur] 

15/07/2012 19:10:32 
mbam-log-2012-07-15 (19-10-32).txt 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|) 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 533345 
Temps écoulé: 2 heure(s), 43 minute(s), 39 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 3 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Client Server Runtime Process (Trojan.Agent) -> Données: C:\Users\-----\AppData\Roaming\System32\csrss.exe -> Mis en quarantaine et supprimé avec succès. 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Host-process Windows (Rundll32.exe) (Trojan.Agent) -> Données: C:\Users\-----\AppData\Roaming\csrss.exe -> Mis en quarantaine et supprimé avec succès. 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Service Host Process for Windows (Trojan.Agent) -> Données: C:\Users\----\AppData\Roaming\svchost.exe -> Mis en quarantaine et supprimé avec succès. 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

(fin)

¡El Desaparecido! · Answer

Hello,

Comment va le pc ? 

Refais un scan ZHPDiag et transmet moi le nouveau rapport stp

Irodel58 · Answer

Re,

avira ne semble plus m'avertir la présence de virus mais le problème au démarrage avec le message qui s'affiche est toujours là et je n'arrive pas à réactiver le pare-feu windows.

Je te fais le scan

Irodel58 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120716_p5n6l118r9

Irodel58 · Answer

up

Irodel58 · Answer

up !

Irodel58 · Answer

Quelqu'un d'autre peut m'aider svp ???

¡El Desaparecido! · Answer

Hello, 

Désolé je n'ai pa put revenir plus tot :( 



# Copie tout le texte présent ci-dessous ( clic sur doit ("Tout sélectionner") / Clique droit ("copier"). 

Le texte à copier coller.


# Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou 7, fais un clic-droit -> Exécuter en temps qu'administrateur).
# Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
# Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. 
# Clique sur le bouton « GO » pour lancer le nettoyage.
# S'il t'est demandé de redémarrer l'ordinateur, accepte.
# Copie/colle la totalité du rapport dans ta prochaine réponse.
# Le rapport est en outre sauvegardé sous C:\Program files\ZHPDiag\ZHPFixReport.txt.
# Attention : Ce script a été  spécialement fait pour ce PC . Toute réutilisation peut endommager sévèrement votre système.

# Si le rapport ne passe pas, héberge-le :

# Rend toi sur Pjjoint de Malekal.
# Clique sur Parcourir et cherche le document à transmettre.
# Clique ensuite sur Envoyer le fichier].
# Tu obtiendras un message de confirmation avec un lien.
# Transmet ce lien dans ta prochaine réponse.

¡El Desaparecido! · Answer

Sans réponse de ta part, je considère ton problème comme résolu.

@+

Virus en séries et restauration impossible

17 réponses

Discussions similaires

Newsletters