problème de sécurité et mise à jour windowsRésolu/Fermé

Question

Bonjour,

Mon fils à voulu télécharger un jeu de poker.. (pacific poker) sans nous consulter.
suite à cela le panneau de mise à jour windows s'est bloqué et même en respectant la marche à suivre cela ne se remet pas en route .

Alors nous avons scanné avec Avast et spyware terminator  seulement ce n'est pas très clair (trojan?..)
la dernière fois que cela m'est arrivé quelqu'un m'avait super bien aidé et du coup nous avons tenu sans problème plus d'un an (cool).

voilà si vous connaissez le problème et que vous savez comment le résoudre 
merci d'avance

InfernO.vir · Answer

Slt,

- Télécharge HiJackThis de Merijn sur ton bureau.

- Double-clic sur HijackThis

- Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note

- Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit / coller
Aide : N'hésite pas à consulter l'aide HiJackThis -

sherred · Answer

je ne pense pas que cela provienne de ce site

commencez par télecharger ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html


Lancez HijackThis en double cliquant sur son icône puis cliquez sur le bouton Do a system scan only

Le rapport est retranscrit aussitôt apres le scan dans une fenêtre de type Bloc-notes
il vous suffit de realiser un copier/coller et de le poster dans le forum

InfernO.vir · Answer

Attends au moins son log HJT !

sherred · Answer

a desinstaller SearchSettings.exe
a supprimer 
cochez 
	O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
et  cliquez Fix Checked

InfernO.vir · Answer

* https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

* Installe-le,il va se mettre automatiquement a jour. 

* Une fois a jour, le programme va se lancer; clique sur l´onglet parametre, et coche la case : "Arrêter internet explorer pendant la suppression". 

* Clique maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

* Puis clique sur "rechercher". 

* Laisse le scanner le pc... 

* Si des elements on ete trouvés > clique sur supprimer la selection. 

* Si il t'es demandé de redemarrer > clique sur "yes". 

* A la fin un rapport va s'ouvrir, copie et colle le rapport stp.

InfernO.vir · Answer

Bon sherred tu peux me laisser bosser maintenant stp ? tu devrais le savoir une seule personne par sujet !

InfernO.vir · Answer

Ce n'est pas moi qui instaure les regles sur ce forum, par consequent je dois les respecter ainsi que sherred et tous les autres! Si plusieures personne sont sur un meme sujet, alors la victime va se perdre entre tel ou tel demarche ! c'est tout de meme plus clair lorsque l'on est accompagné ds la desinfection par une seule personne !


J'attends ton rapport MBAM--> ca peut etre long !

InfernO.vir · Answer

Reposte un rapport hijackthis et dis moi ou en sont tes problemes ?

InfernO.vir · Answer

Oui tout va bien mais si on ne finit pas la desinfection entierement, les symptomes vont vite revenir !!

-Désactive les logiciels de protection (Antivirus, Antispywares) puis :

-Télécharge Combofix sUBs : combofix.exel
et sauvegarde le sur ton bureau et pas ailleurs!

-Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 

-Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

-Copie/colle un nouveau rapport HiJackThis avec.

InfernO.vir · Answer

Dis ce qu'il t'a fais a ce moment la? message d'erreur autre? retelecharge-le et renomme-le avant de le lancer et retente l'operation.

InfernO.vir · Answer

Ah mais ca c'est tout a fait normal clique sur No pour l'instant ! et continue le travail !

InfernO.vir · Answer

-Télécharge OTMoveIt de OldTimer.

-Sauvegarde le sur ton Bureau.

-Double-Clique sur OTMoveIt.exe pour le lancer.

-Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

C:\Documents and Settings\Propriétaire\Application Data\PacificPoker 
C:\Program Files\BoontyGames
C:\Documents and Settings\Propriétaire\x.exe 
C:\Documents and Settings\Propriétaire\Application Data\wklnhst.dat 
C:\WINDOWS\system32\7A50B704CE.sys 


-Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.

-Clique sur le bouton rouge Moveit!.

-Ferme OTMoveIt.

Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste nous le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles

InfernO.vir · Answer

Il me le faut ! va le chercher ici--> C:\_OTMoveIt\MovedFiles

InfernO.vir · Answer

Bien,

Reposte un hijackthis stp.

InfernO.vir · Answer

Reposte un hijackthis mais avec la version 2.0.2 parce que la tu me l'a posté avec la v. 1.99.1 !!

InfernO.vir · Answer

-Fait un scan en ligne avec bitdefender voici le lien (tuto et lien du scan!) a faire avec Internet Explorer

**-->LIEN : https://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1

-Poste moi le rapport

InfernO.vir · Answer

Ok,

Bon essaye avec Kaspersky--> https://forum.pcastuces.com/default.asp

Panda--> https://kerio.probb.fr/t688-panda-antivirus-en-ligne

Ou encore f-secure--> http://support.f-secure.com/enu/home/ols.shtml

InfernO.vir · Answer

-- TéléchargeSmitfraudFix(Si tu as Norton Antivirus ou NOD32, désactive le)


-- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix

-- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (le .cmd peut ne pas être présent)

-- Choisis l'option 1 et appuie sur Entrée

-- Réponds o (Oui) aux deux questions suivantes si elles sont posées

-- Un rapport sera généré sauvegarde le dans un dossier

-- Copie/colle le contenu du rapport ici

InfernO.vir · Answer

Ok relance-le et option 2 cette fois, poste le rapport.

InfernO.vir · Answer

Slt,

Bon si tu n'as pas virer les infections de la quarantaine d'Avast! -->Regarde ds la 40aine et dis moi si possible les noms des infections.

-Que reste-il comme probleme(s) sur le pc ?

InfernO.vir · Answer

Tu peux vider la quarantaine d'avast:

-Fait ceci: http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

-Tu desactive la restauration systeme et tu la reactive

Pour verif poste un hijackthis stp.

InfernO.vir · Answer

Télécharge http://downloads.andymanchesta.com/RemovalTools/SDFix.exe SDFix] (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Tu peux suivre le tutorial SDFix pour t'aider :

-Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
[*]Redémarre ton ordinateur
[*]Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
[*]A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
[*]Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
[*]Choisis ton compte.
Déroule la liste des instructions ci-dessous :
[*]Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
[*]Appuie sur Y pour commencer le processus de nettoyage.
[*]Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
[*]Appuie sur une touche pour redémarrer le PC.
[*]Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
[*]Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
[*]Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
[*]Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier  SDFix sous le nom Report.txt.
[*]Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Problème de sécurité et mise à jour windows

22 réponses

Discussions similaires

Newsletters