Menu

Virus, impossible de formater [Résolu]

Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 14:25 - Dernière réponse : Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention
- 9 mai 2017 à 22:07
Bonjour, j'ai reçu une belle infection. J'ai bien galéré à la gérer. Globalement ça ne faisait qu'ouvrir des pages internet non stop.
Après plusieurs logiciel, Malwarebytes m'a sauvé avec 975 infections... Le problème est que je ne peux pas formater le pc. J'ai comme message: "Cette application est désactivée par la startégie de groupe". J'ai essayé différente façon, aucune ne semble fonctionner.
Lorsque j'essaye de boot CD ou USB pour formater, je n'y arrive pas non plus. Au début je pouvais pas car il y avait une protection qui empêchait cela. Après l'avoir enlevé, je ne peux toujours pas.
Afficher la suite 

13 réponses

Répondre au sujet
Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention - 9 mai 2017 à 14:35
+2
Utile
Salut,

Ton problème pour démarrer sur un support d'installation, n'a rien à voir avec les virus.
Pour ton message de stratégie de groupes, c'est simplement que l'infection désactive Windows Defender.

Pour poursuivre la désinfection :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Cette réponse vous a-t-elle aidé ?  
Commenter la réponse de Malekal_morte-
Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention - Modifié par Malekal_morte- le 9/05/2017 à 15:44
+1
Utile
Désinstalle Avast SecureLine .
Désinstalle aussi Spybot, totalement inefficace.

Comme McAfee est installé... c'est normal que Windows Defender ne soit plus foncitonnel.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\BestZiper
HKU\S-1-5-21-3011577334-3413455462-1251908649-1001\...\Run: [QRM8TSYVV5ILJOC] => C:\Program Files (x86)\BestZiper\YQMLX.exe
2017-05-08 20:08 - 2017-05-08 20:08 - 01634816 _____ (TODO: <Company name>) C:\Users\m\AppData\Roaming\linker.exe
2017-05-08 20:08 - 2017-05-08 20:08 - 00014848 _____ (Rakhou) C:\Users\m\AppData\Roaming\__HaveFun.exe
2017-05-08 20:05 - 2017-05-09 04:39 - 00000000 ____D C:\Program Files (x86)\bTcB3GN8uz
2017-05-08 20:05 - 2017-05-08 20:05 - 00004174 _____ C:\Windows\System32\Tasks\{EC98C942-5B33-7EE9-B95C-A053F7C85B47}
2017-05-08 20:05 - 2017-05-08 20:05 - 00003874 _____ C:\Windows\System32\Tasks\{30373370-797F-3612-1B5A-4C787A66FF23}
2017-05-08 20:05 - 2017-05-08 20:05 - 00000000 ____D C:\Users\m\AppData\Roaming\NVIDIA
2017-05-08 20:04 - 2017-05-08 20:26 - 00000000 ____D C:\Users\m\AppData\Roaming\Ghijaght
2017-05-08 20:04 - 2017-05-08 20:04 - 00006178 _____ C:\Windows\System32\Tasks\Bafspghuhck Launcher
2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Users\m\AppData\Local\Hesoghtgrebash
2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Program Files (x86)\Jiricultclerroly
2017-05-08 20:03 - 2017-05-08 20:03 - 00140800 _____ C:\Users\m\AppData\Local\installer.dat
2017-05-08 20:03 - 2017-05-08 20:03 - 00011568 _____ C:\Users\m\AppData\Local\InstallationConfiguration.xml
ShellExecuteHooks: Pas de nom - {DE275DF0-3082-11E7-839F-64006A5CFC23} - C:\Users\m\AppData\Roaming\Ghijaght\Tacicultcherlerle.dll -> Pas de fichier
2017-05-06 09:23 - 2017-05-06 09:23 - 01589760 _____ C:\Windows\d2f2779925b808305c34c6508248bbe1.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :


3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.



Veuillez appuyer sur une touche pour continuer la désinfection...
Commenter la réponse de Malekal_morte-
Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - Modifié par Qbax le 9/05/2017 à 15:39
Commenter la réponse de Qbax
Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 16:06
0
Utile
6
Pour Mc Afee, j'avais tenté de le désinstaller au préalable mais il ne se passe rien. Il me semble qu'il est fournit avec le pc..
Voici le résultat du fix:
http://pjjoint.malekal.com/files.php?id=20170509_u11g8o14r8c13
Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention > Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention - 9 mai 2017 à 16:48
Je sais pas si c'est normal mais ça doit bien faire 10 minutes que MPCR est bloqué au même niveau.
Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention > Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 16:50
Au pire, à tenter en mode sans échec.
Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention > Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention - 9 mai 2017 à 17:11
Ok, j'ai désinstallé Mc Afee. J'ai de nouveau accès à Windows Defender.
Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention > Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 17:30
ok du coup, il reste quel problème ?
Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention > Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention - 9 mai 2017 à 17:32
Du coup je sais pas trop lol. Il semblerait aucun. J'ai clean les navigateurs.
Ma seule question est est-ce plus sûr de formater ou je peux laisser ainsi ?
Commenter la réponse de Qbax
Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention - 9 mai 2017 à 17:35
0
Utile
2
Laisse comme cela,
molo sur les cracks & co,


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 17:38
Bah du coup, merci beaucoup pour ton aide. C'était un seul crack et je vais pas réessayer de sitôt. Je voulais faire un don, mais ça ne se passe pas comme les images le montre sur le site...
Malekal_morte- 150081 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 25 avril 2018 Dernière intervention > Qbax 9 Messages postés mercredi 4 novembre 2009Date d'inscription 9 mai 2017 Dernière intervention - 9 mai 2017 à 22:07
Pas grave pour le don, laisse tomber =)

bon courage !
Commenter la réponse de Malekal_morte-