FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
#172758
Bonjour ,

Après avoir créé ce poste dans la rubrique Windows on m'a conseillé de le déplacer ici.

Après de nombreuses heures à chercher je ne sais plus quoi faire...
je vous explique le problème.

Formatage effectué il y a quelques jours sous windows 7 x64 HomePremium version officiel et activé
Modèle du PC Emachine EL1200 pièce d'origine juste une clé wifi rajoutée car impossible de faire fonctionner le pilote de la carte réseau.

L’ensemble des programmes installés viennent des sites officiels et n'ont pas été téléchargés via le PC (pas de malwares)

J'étais entrain de finaliser le paramétrage d'outlook et de l'imprimante, je reboot pour vérifier que tout soit fonctionnel et la je m’aperçois que le thème aéro
est désactivé et que certains icônes système de la zone de notification n'apparaissent plus ( réseau/alimentation) ils sont tous simplement désactivés et non modifiables. (lettre grisé sur fond noir).

Je jette un coup d’œil en tapant "services" dans la recherche et la 12 services sont en automatique / 4 en manuel et tout les autres désactivés
Du coup je ne comprend pas comment cela est arrivé (aucune mauvaise manipulation de ma part, comment solutionner le problème ?

Et surtout quelqu'un peut il m’expliquer le pourquoi du comment ?
21 ans que j'ai des pc entre les doigts et je n'ai jamais vu ça, a par une fois ou le thème aéro avait été désactivé à cause de la carte graphique mais la réinstallation du pilote graphique avait solutionnée le problème.

Je souhaitais vous joindre un rapport de ZHPDIAG mais ce message apparait :

Autoit error line 20729 error variable must b of type "Object" sachant que l'antivirus est désactivé le logiciel est lancé en admin et via le bureau. (même message afficé en mode sans échec).
Que puis-je faire pour vous aider ?

Un grand merci d'avance !!!
Avatar du membre
par g3n-h@ckm@n
#172831
salut ca sent le rootkit un peu je trouve .....

==

on va commencer avec ca , et si le probleme persiste on ira plus profoond

======================
  • Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !

    Note : Pendant le scan le bureau peut disparaître à plusieurs reprises
  • Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux ... ( >> Aide << )
  • Télécharge Pre_Scan sur ton bureau !
  • Si le lien n'est pas fonctionnel :
    • #ICI (renommé winlogon)
    Image
  • Si l'outil est bloqué par l'infection essaye avec d'autres extensions :
  • Le scan ne dure généralement pas plus de 10 mn
  • A la fin du scan, rends toi à la racine de ton disque dur ( C:\ )
  • Héberge le rapport Pre_Scan¤¤¤¤¤¤¤¤¤.txt SosUpload puis donne le lien
Note : une copie est également disponible sur le bureau
#172888
Merci pour votre réponse, voici le rapport :

http://upload.sosvirus.net/download/wat ... 9ot4u1rluc

Je me demande bien comment j'ai pu attraper un rootkit, sachant que l’ensemble des programmes installés viennent de m'a clé usb donc utilisé très régulièrement.
Et je n'ai téléchargé sur le net que le pilote de l'imprimante brother sur leur site...

Je n'ai pas scanné les données récupérées sur l'ancien disque dur mais je n'ai rien ouvert.

Je supose que l'on ne pourra pas remonter à la source de l'infection ? J'aimerais surtout comprendre :)

Merci d'avance Gen-hackman
Avatar du membre
par g3n-h@ckm@n
#173239
salut tu peux les restaurer via l icone Pre_Scan_Restore sur ton bureau puis restore Files|Folder et tu selectionnes ce que tu veux restaurer et ils devraient retourner à leur place ;)

==
  • désactive ton antivirus le temps du téléchargement et du scan
  • Télécharge quickDiag de g3n-h@ckm@n sur ton bureau
  • lance-le ( pour vista/7/8/8.1/10 = clic droit "Executer en tant qu'administrateur" )

    Image
  • clique sur "Quick" puis une fois terminé :
  • héberge le rapport sur http://upload.sosvirus.net
  • Donne le lien obtenu dans ta prochaine réponse
note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible à la racine de ton disque ( logiquement C: )
Avatar du membre
par g3n-h@ckm@n
#173464
Télécharge Gmer : http://www.gmer.net/#files clique sur « Download EXE » et enregistre-le sur ton bureau

Important : Désactive toutes tes protections : http://forum.pcastuces.com/desactiver_l ... -f31s4.htm

Ne pas utiliser l'ordinateur pendant le scan de GMER

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit « executer en tant que…. »

GMER va lancer un scan automatique

s'il detecte une activité de rootkit et demande un scan complet , répondre non.

décoche IAT/EAT, ShowAll et les lecteurs (C:\ , D:\....) , et coche tout le reste

clique sur Scan

si une fenêtre indiquant un rootkit apparait clique sur OK.
Une fois le scan terminé sauvegarde le rapport sur ton bureau sous le nom gmer.log

ensuite héberge ce rapport sur http://upload.sosvirus.net et donne le lien obtenu

Réactive tes protections.

Note: Si problèmes utiliser GMER en mode sans echec.
Avatar du membre
par g3n-h@ckm@n
#173475
Télécharger drWeb , et l’enregistrer sur le bureau , grace à ce lien :

https://www.freedrweb.com/download+cureit+free/?lng=fr

Branche tous tes periphériques USB (mp3 , mp4 , disques durs externes , clés usb , appareil photo….) , tout ce qui a pu etre connecté à l’ordinateur.

Lance DrWeb CureIt , Clique sur OK

Le programme va vérifier qu’il soit bien à jour.

Coche la case « j’accepte de participer blablabla…… , puis clique sur continuer

Sur la page d’accueil , clique sur « sélectionner des objets pour l’analyse »

Coche tout à gauche , puis selectionne « Cliquez ici pour selectionner des fichiers et dossiers » .

Coche « Mon ordinateur » , ce qui aura pour effet de cocher tous les stockages de mémoires préalablement branchés comme précité , puis clique sur « OK »

Clique sur "OK" puis sur « lancer l’analyse »

L’analyse complète s’ effectue ….

Une fois terminée , laisser toutes les infections trouvées sur « Désinfecter » , puis cliquer sur « neutraliser »

DrWeb va neutraliser les menaces et afficher le résultat

DrWeb va demander de redémarrer l’ordinateur pour parfaire le nettoyage , faites-le

Pour poster le rapport ensuite , se rendre dans :

C:(généralement)\<users , utilisateurs , ou Documents ans settings pour XP>\La session\DrWeb

Dans ce dossier se trouve « CureIt.log« .

Cliquer droit dessus puis sélectionner « envoyer vers » => dossiers compressés

Héberger l’archive ainsi créée sur http://upload.sosvirus.net et donner le lien sur le forum
#173517
Je voulais dire le scan du C: n'a rien détecté.

Je pense formaté le disque je dois rendre le PC.

Je voulais avoir votre avis sur ces deux questions une panne matériel peut expliquer ce problème ? Ou un problème du windows même s'il à planter le jour même du formatage ?

Merci d'avance
#173526
D'un CD je n'utilise jamais les clé USB,

Ce PC est censé fonctionner sous vista et j'ai mis du SEVEN il ne manquait que deux pilotes après l'installation, j'ai utilisé ceux de vista qui sont compatible.

J'ai tout réinstaller imprimante compris et le dernier reboot avant de partir il m'arrive ça.... Ce que je comprend pas c'est comment une pièce peut bloquer les services windows.... si ce n'est pas virale.

Ce PC m'a fait un écran rose une fois il y a quelques temps, j'ai reboot et plus rien, certainement la CG. Mais elle ne peut pas faire planter le windows seulement empêcher l'affichage si elle lâche non ?
Experience the best game of all time

When it comes to good and engaging horror games, n[…]

Bonjour à tous, Depuis plusieurs ann&eacut[…]

unique casino

Enfin, en France, j'ai trouvé un site d&eac[…]