FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[fab]

Bonjour, depuis hier, mon pc mets 1h à s'allumé, il reste bloqué sur un écran noir après que j'ai tapé mon mot de passe, j'ai alors fait une analyse et mon antivirus à trouvé 78 fichiers infecté dans le système mais n'a pas réussi à tout supprimé, avait vous une solution? Merci d'avance.

[g3n-h@ckm@n]

salut quel genre de fichiers ?

[fab]

voici ce qu'il y a de marqué sur mon antivirus.





et quand je fait supprimé, sa ne fonctionne pas, même après avoir redémarré le pc, à la suivante analyse, ils sont toujours là.

A votre avis, est ce que c'est à cause de c'est virus que mon pc mets 1h à s'allumé?

[fab]

Maintenant, il m'en à supprimé après redémarrage, mais il en reste 3.

[fab]

Up

[g3n-h@ckm@n]

coucou

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

[fab]

voila le rapport, merci de votre aide.


http://cjoint.com/?EBunZRlwTB2

[g3n-h@ckm@n]

bonjour ton rapport n est pas complet

[fab]

Bonjour, à 20% j'ai reçu un message d'erreur.
Autolt Error Line 15727 ( File "C\Users\fabienneetjo\Desktop\AdsFix.exe"):

Error: Variable used without being declared.

puis je clique sur OK et j'ai ceci.

Windows ne trouve pas 'c:\Users\FABIEN~1\AppData\Local\Temp\AdsFix.bat'.
Vérifiez que vous avez entré le nom correct, puis réessayez.

Puis je reclique sur OK et je reviens au bureau.

[g3n-h@ckm@n]

bonjour prends-le ici http://www.aht.li/2159847/AdsFix.exe

[fab]

Bonjour, maintenant sa me marque que le programme à cessé de fonctionné.

[g3n-h@ckm@n]

bizarre, chez moi il fonctionne très bien maintenant

tes protections sont bien désactivées ?

[fab]

il me semble que oui.

[g3n-h@ckm@n]

étonnant ! retente avec la derniere en ligne ? sinon on verra autrement

http://www.telecharger.sosvirus.net/download/adsfix/

[fab]

C'est bon, sa à fonctionné, et après le redémarrage, mon pc s'est rallumé tout de suite.

voici le rapport:

http://cjoint.com/?EBwm6W9CejL

[g3n-h@ckm@n]

Sélectionne puis copie ce texte :

Code : Tout sélectionner

YTBooikMaark
greaTsaveR
hiolljmlklmkcpgeaoffdcfjekkfefkc
fdchlifpakajaogcjmdhlnecnijolgkl
feabmkiojkkonnfbjidhehpmochhonee

relance adsfix , puis selectionne options , puis script
un fichier va s'ouvrir , vérifie que les lignes copiées correspondent avec ce qui sera dans le fichier qui va s'ouvrir ( sinon fais en sorte que ), ensuite ferme-le et accepte les modifications s'il te le demande.

l'outil va refaire un nettoyage en prenant ces paramètres en compte

[fab]

Bonjour, voila le rapport:

http://cjoint.com/?EBxnRVJEjuO

[g3n-h@ckm@n]

ok on va le faire différemment alors , attention ca va aller très vite ce coup-ci

copie ces lignes (tout selectionner , puis une fois en bleu , ctrl + C ou clic droit copier)

Code : Tout sélectionner

C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl
C:\Users\Administrateur\AppData\Local\Google\Chrome SxS\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl
C:\Users\Administrateur\AppData\Local\Google\Chrome SxS\User Data\Default\extensions\feabmkiojkkonnfbjidhehpmochhonee
C:\Users\fabienneetjo\AppData\Local\Google\Chrome SxS\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl
C:\Users\fabienneetjo\AppData\Local\Google\Chrome SxS\User Data\Default\extensions\feabmkiojkkonnfbjidhehpmochhonee
C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl
C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl 
C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\extensions\feabmkiojkkonnfbjidhehpmochhonee
C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl 
C:\Users\Invité\AppData\Local\Google\Chrome SxS\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl
C:\Users\Invité\AppData\Local\Google\Chrome SxS\User Data\Default\extensions\feabmkiojkkonnfbjidhehpmochhonee
C:\Users\Administrateur\AppData\Local\Comodo\Dragon\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl 
C:\Users\Administrateur\AppData\Local\Comodo\Dragon\User Data\Default\extensions\feabmkiojkkonnfbjidhehpmochhonee
C:\Users\Administrateur\AppData\Local\Comodo\Dragon\User Data\Default\extensions\hiolljmlklmkcpgeaoffdcfjekkfefkc
C:\Users\fabienneetjo\AppData\Local\Comodo\Dragon\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl
C:\Users\fabienneetjo\AppData\Local\Comodo\Dragon\User Data\Default\extensions\feabmkiojkkonnfbjidhehpmochhonee
C:\Users\fabienneetjo\AppData\Local\Comodo\Dragon\User Data\Default\extensions\hiolljmlklmkcpgeaoffdcfjekkfefkc
C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl
C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\extensions\feabmkiojkkonnfbjidhehpmochhonee
C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\extensions\hiolljmlklmkcpgeaoffdcfjekkfefkc
C:\Users\Invité\AppData\Local\Comodo\Dragon\User Data\Default\extensions\fdchlifpakajaogcjmdhlnecnijolgkl
C:\Users\Invité\AppData\Local\Comodo\Dragon\User Data\Default\extensions\feabmkiojkkonnfbjidhehpmochhonee 
C:\Users\Invité\AppData\Local\Comodo\Dragon\User Data\Default\extensions\hiolljmlklmkcpgeaoffdcfjekkfefkc

ensuite désactive tes protections , relance adsfix , clique sur options , puis le petit bouton carré "Sx"

il n'y aura pas de demande de confirmation ca va travailler tout de suite et mettre même pas 5 secondes

tu devrais avoir un nouveau rapport à fournir

[fab]

AdsFix ne fonctionne pas, il ce mets à jour puis me dit que la version est expiré et ce remets à jour et ainsi de suite sans jamais démarrer.

[fab]

Bonjour, j'ai réessayé plusieurs fois aujourd'hui, mais c'est toujours pareil.

[g3n-h@ckm@n]

supprime la version que tu as , supprime AF.exe dans le dossier C:\AdsFix

télécharge la nouvelle version et ca devrait le faire

[fab]

J'ai supprimé ce que vous m'avais dit, téléchargé adsfix avec le dernier lien que vous m'avais donné mais sa ne fonctionne toujours pas, j'ai toujours le même problème.

[fab]

Bonjour, toujours pas moyen de le faire fonctionné ce matin, avez vous une autre solution ou peut être un autre outil de désinfection que je pourrai utilisé?

Merci de votre aide.

[g3n-h@ckm@n]

passe un coup de ccleaner pour nettoyer les fichiers temporaires internet ca devrait aller mieux

[fab]

Bonjour, et merci, sa a fonctionné, voici le rapport.

http://cjoint.com/?EBBnBW6gNBZ

[g3n-h@ckm@n]

tu as cliqué sur script , je t'avais dit de cliquer sur "Sx" après avoir copié le texte

[fab]

J'ai cliqué sur le petit carré

[g3n-h@ckm@n]

bon ok alors desinstalle totalement chrome puis reinstalle-le dans ce cas

[fab]

sa y est c'est fait.

[g3n-h@ckm@n]

hello

• désactive ton antivirus le temps du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )
  
  
• clique sur "Extended" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[fab]

Voila le rapport: http://upload.sosvirus.net/download/yqs ... 4mligz1w0u

[g3n-h@ckm@n]

désactive tes protections

télécharge HDDFix : http://www.telecharger.sosvirus.net/download/hddfix/

lance-le puis selectionne "repair"

selectionne ensuite "Fixmbr"

selectionne windows 7 / 64 bits

puis drive 0

ensuite redemarre la machine puis refais quickdiag pour voir si la modif a bien été faite

[fab]

Bonjour, voici le rapport: http://upload.sosvirus.net/download/yi1 ... p0hb0i7bck

[g3n-h@ckm@n]

bonjour tu es sur de bien tout executer avec le clic droit "executer en tant qu'administrateur" ?

[fab]

Ben oui, je le fait à chaque fois pourquoi?

[g3n-h@ckm@n]

parce que ca a pas fonctionné

[fab]

Bonjour, pourtant, je fait exactement tout ce que vous me dite de faire.

[g3n-h@ckm@n]

hello

retente en mode sans echec sans prise en charge reseau

[fab]

Bonjour, voici le nouveau rapport: http://upload.sosvirus.net/download/awe ... trqdorw43h

[g3n-h@ckm@n]

tu devrais évter d'installer des logiciels pendant la désinfection , le 1.03.2015 à 18.30 tu as completement réinfecté ton pc

[01/03/2015 18:30:18] - |A| - [56472] - C:\Users\fabienneetjo\AppData\Roaming\9GPH0NJ1TN.exe
[01/03/2015 18:30:19] - |A| - [115343360] - C:\Users\fabienneetjo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\file.exe

entre-autres , et évite cacaoweb , c'est infectieux

tu es bien pour un nouveau nettoyage avec adsfix derniere version :

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle