Infection PC

[Étienne]

Bonjour à tous,

Électricien a fait ce qu'il a pu sur Commentcamarche car le pc portable de ma sœur est infectée et ma sœur est repartie chez elle.
C'est un Windows 7 32 bits.

Ralentissement de l'ordinateur
Parfois il fige.
Impossibilité de faire un rapport ZHPDiag même en sans échec.

Pouvez-vous m'aider s'il vous plaît ?
Merci beaucoup d'avance.
J'ai l'ordinateur jusque demain je ne sais pas quelle heure.

[hyunkel30]

  Bonjour Etienne,

Tu aurais le lien sur CCM pour voir ce qui a été fait déjà ?

Par contre, je ne te promet rien sous un labs de temps si court ...


Teste un autre scan que ZHPDiag :

Télécharge OTL (de Old Timer) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
• Coche en haut la case devant "Tous les utilisateurs"
• Coche "Avec liste Blanche" sous "Registre: approfondi"
• Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

Code: [Sélectionner]

netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.

Une aide à l'utilisation ici

Note : Les rapports sont aussi enregistrés sur le bureau

[Étienne]

Bonjour,

OTL tourne indéfiniment depuis environ 1 heure.

Voilà le lien vers Commentcamarche.
http://www.commentcamarche.net/forum/affich-27257334-infection-pc-juju666-et-ou-gen

[Étienne]

Il est bloqué sur Manual File Scan - Getting folder structure

[hyunkel30]

Re,

Tu as entamé la désinfection depuis le 1mars ?

...

Bon par contre, tu choisis, soit tu clôtures là-bas, soit tu y retournes, mais on ne va pas gérer sur deux forum.
Au besoin, tu avertis Electricien par MP que tu arrêtes sur CCM.

à faire ensuite :


Télécharge OTLPEnet sur le bureau d'un pc fonctionnel (Taille > 120 Mo)

• Double-Clique sur OTLPENet.exe et assures-toi d'avoir insérer un CD-R vierge dans ton graveur CD/DVD.
• Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
• Patiente le temps de la décompression et de la gravure du CD.

• Passe sur le PC bloqué/infecté
• Modifie l'ordre de Boot pour démarrer sur le CD
• Redémarre ton PC en utilisant le LiveCD venant d'être créé.
• Ton système doit montrer un bureau REATOGO-X-PE

Note : En fonction de ton type de connexion Internet (Ethernet), tu dois être en mesure d'accéder au Net, si c'est le cas tu peux accéder à ce sujet plus facilement, sinon, tu devras copier les résultats sur un support (clé usb) pour les transférer sur un PC connecté.

• Double-clique sur l'icône OTLPE
• Dans la première boite de dialogue (nommée "RunScanner") clique sur Yes
• Si tu as Windows Vista ou 7, tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c: )
• Dans la seconde, assures-toi que la case "Automatically Load All Remaining Users" soit cochée et clique le nom de la session de l'utilisateur du PC

• L'outil OTL doit se lancer maintenant.
• Copie-colle ceci sous "Custom Scan/Fix"

Code: [Sélectionner]

netsvcs
safebootminimal
safebootnetwork
msconfig
drivers32
/md5start
explorer.exe
lsass.exe
userinit.exe
winlogon.exe
wininit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles

• Presse Run Scan pour démarrer le scan.
• Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\OTL.txt
• Poste la contenu du rapport OTL.txt dans ta prochaine réponse.

Note : Si tu dois repasser en mode normal, ferme l'environnement comme un windows normal, puis enlève le CD et redémarre normalement.

Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu.

[Étienne]

Est-ce normal que ça soit aussi long ?
En fait il ne bloque pas mais il est super long.

[Étienne]

Re,

Voilà le rapport :


http://cjoint.com/?CDhnzmChxea 

Avec votre lien je n'ai pas réussi.

[Étienne]

Ma sœur s'en va. Je vais voir avec elle si on peut continuer à distance.

[hyunkel30]

Re,

Si cela est long même sur LiveCD, c'est que c'est un problème matériel : mémoire vive endommagé, processeur, carte mère, etc ...

Rien de méchant sur le rapport, deux trois restes qui ne peuvent provoquer ces symptomes ...

Donc à faire par exemple :
http://windows.microsoft.com/fr-fr/windows7/diagnosing-memory-problems-on-your-computer

Penser aussi à faire une vérification du disque :
http://windows.microsoft.com/fr-fr/windows-vista/check-your-hard-disk-for-errors


Si tu en as la possibilité, je te donnerais en plus un script à passer avec OTLPE pour nettoyer ces restes, mais bon ...

 

[Étienne]

Salut,

Le nettoyage d'erreur j'ai fait ça hier toute la nuit.
Pour le reste, j'envoie un mail à ma sœur et on va continuer par mail.

[hyunkel30]

Re,

Le nettoyage d'erreur ? De quoi tu parles ? La recherche d'erreur sur la mémoire vive ou bien la vérification du disque système ?

[Étienne]

Salut,

Sur la mémoire vive... Mais je n'ai pas eu de nouvelles de ma sœur là-dessus alors...

[hyunkel30]

Re,

Ok, alors attendons la suite avec la vérification d'erreurs disques avant de continuer.
 

[Étienne]

Bonjour,

Je crois qu'on va attendre longtemps.
Ma sœur hurle car depuis ton PC rame à mort, plein d'erreurs partout etc.
Elle a dit : "à tous les coups ce sont des potes qui te plantent les pc, un simple antivirus pas besoin de plus".

Je crois qu'en BAC +10 informatique elle n'a toujours rien compris à la sécurité Informatique .....

Vous voyez, il y a pire que moi !! Et je ne suis qu'en L3.

[hyunkel30]

Re,

Elle a qu'à aller dépenser 80€ pour le faire formater alors, vu qu'elle s'y connait si bien

Nous sommes un forum d'entraide bénévole, avec des gens passionnés et probablement bien plus compétent que 90% des pseudos SAV. Maintenant, qu'elle réalise un peu qui a réellement foutu le bordel dans son système et elle aura fait un grand pas en avant et dans le respect et la reconnaissance de l'autre.