Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Étienne le avril 06, 2013, 22:28:22
-
Bonjour à tous,
Électricien a fait ce qu'il a pu sur Commentcamarche car le pc portable de ma sœur est infectée et ma sœur est repartie chez elle.
C'est un Windows 7 32 bits.
Ralentissement de l'ordinateur
Parfois il fige.
Impossibilité de faire un rapport ZHPDiag même en sans échec.
Pouvez-vous m'aider s'il vous plaît ?
Merci beaucoup d'avance.
J'ai l'ordinateur jusque demain je ne sais pas quelle heure.
-
:AAC Bonjour Etienne,
Tu aurais le lien sur CCM pour voir ce qui a été fait déjà ?
Par contre, je ne te promet rien sous un labs de temps si court ...
Teste un autre scan que ZHPDiag :
Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur") - Coche en haut la case devant "Tous les utilisateurs"
- Coche "Avec liste Blanche" sous "Registre: approfondi"
- Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
- Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
- A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Note : Les rapports sont aussi enregistrés sur le bureau
-
Bonjour,
OTL tourne indéfiniment depuis environ 1 heure.
Voilà le lien vers Commentcamarche.
http://www.commentcamarche.net/forum/affich-27257334-infection-pc-juju666-et-ou-gen
-
Il est bloqué sur Manual File Scan - Getting folder structure
-
Re,
Tu as entamé la désinfection depuis le 1mars ?
...
Bon par contre, tu choisis, soit tu clôtures là-bas, soit tu y retournes, mais on ne va pas gérer sur deux forum.
Au besoin, tu avertis Electricien par MP que tu arrêtes sur CCM.
à faire ensuite :
Télécharge OTLPEnet (http://oldtimer.geekstogo.com/OTLPENet.exe) sur le bureau d'un pc fonctionnel (Taille > 120 Mo)
- Double-Clique sur OTLPENet.exe et assures-toi d'avoir insérer un CD-R vierge dans ton graveur CD/DVD.
- Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
- Patiente le temps de la décompression et de la gravure du CD.
- Passe sur le PC bloqué/infecté
- Modifie l'ordre de Boot (http://www.inforumatique.fr/forum/acceder-au-bios-pour-changer-l-ordre-de-boot-t2299.html) pour démarrer sur le CD
- Redémarre ton PC en utilisant le LiveCD venant d'être créé.
- Ton système doit montrer un bureau REATOGO-X-PE
Note : En fonction de ton type de connexion Internet (Ethernet), tu dois être en mesure d'accéder au Net, si c'est le cas tu peux accéder à ce sujet plus facilement, sinon, tu devras copier les résultats sur un support (clé usb) pour les transférer sur un PC connecté.
- Double-clique sur l'icône OTLPE
- Dans la première boite de dialogue (nommée "RunScanner") clique sur Yes
- Si tu as Windows Vista ou 7, tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c: )
- Dans la seconde, assures-toi que la case "Automatically Load All Remaining Users" soit cochée et clique le nom de la session de l'utilisateur du PC
- L'outil OTL doit se lancer maintenant.
- Copie-colle ceci sous "Custom Scan/Fix"
netsvcs
safebootminimal
safebootnetwork
msconfig
drivers32
/md5start
explorer.exe
lsass.exe
userinit.exe
winlogon.exe
wininit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
- Presse Run Scan pour démarrer le scan.
- Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\OTL.txt
- Poste la contenu du rapport OTL.txt dans ta prochaine réponse.
Note : Si tu dois repasser en mode normal, ferme l'environnement comme un windows normal, puis enlève le CD et redémarre normalement.
Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu.
-
Est-ce normal que ça soit aussi long ?
En fait il ne bloque pas mais il est super long.
-
Re,
Voilà le rapport :
http://cjoint.com/?CDhnzmChxea
Avec votre lien je n'ai pas réussi.
-
Ma sœur s'en va. Je vais voir avec elle si on peut continuer à distance.
-
Re,
Si cela est long même sur LiveCD, c'est que c'est un problème matériel : mémoire vive endommagé, processeur, carte mère, etc ...
Rien de méchant sur le rapport, deux trois restes qui ne peuvent provoquer ces symptomes ...
Donc à faire par exemple :
http://windows.microsoft.com/fr-fr/windows7/diagnosing-memory-problems-on-your-computer
Penser aussi à faire une vérification du disque :
http://windows.microsoft.com/fr-fr/windows-vista/check-your-hard-disk-for-errors
Si tu en as la possibilité, je te donnerais en plus un script à passer avec OTLPE pour nettoyer ces restes, mais bon ...
:AAN
-
Salut,
Le nettoyage d'erreur j'ai fait ça hier toute la nuit.
Pour le reste, j'envoie un mail à ma sœur et on va continuer par mail.
-
Re,
Le nettoyage d'erreur ? De quoi tu parles ? La recherche d'erreur sur la mémoire vive ou bien la vérification du disque système ?
-
Salut,
Sur la mémoire vive... Mais je n'ai pas eu de nouvelles de ma sœur là-dessus alors...
-
Re,
Ok, alors attendons la suite avec la vérification d'erreurs disques avant de continuer.
:AAN
-
Bonjour,
Je crois qu'on va attendre longtemps.
Ma sœur hurle car depuis ton PC rame à mort, plein d'erreurs partout etc.
Elle a dit : "à tous les coups ce sont des potes qui te plantent les pc, un simple antivirus pas besoin de plus".
Je crois qu'en BAC +10 informatique elle n'a toujours rien compris à la sécurité Informatique .....
Vous voyez, il y a pire que moi !! Et je ne suis qu'en L3.
-
Re,
Elle a qu'à aller dépenser 80€ pour le faire formater alors, vu qu'elle s'y connait si bien ;)
Nous sommes un forum d'entraide bénévole, avec des gens passionnés et probablement bien plus compétent que 90% des pseudos SAV. Maintenant, qu'elle réalise un peu qui a réellement foutu le bordel dans son système et elle aura fait un grand pas en avant et dans le respect et la reconnaissance de l'autre.
:AAN