Navigation truffée de pop up

[Boudi]

Tu es infecté. Il va falloir nettoyer la machine. Tu devrais dans un 1er temps lancer un scan de ton AV après avoir booté en mode sans échec. certains AV acceptent même, parait-il, un scan du DD juste après le lancement du BIOS, ça serait l'idéal, ça doit se paramétrer dans les options.

Vérifie aussi dans ta liste des programmes installés si certains ne le sont pas à la date de ton infection. Si oui et si tu ne les connais pas, désinstalle-les.

Tu es sur quel navigateur ? Va voir les modules installés, désinstalle ceux que tu ne connais pas, à fortiori si l'installation est du jour de l'infection.

Au cas où installe Hijackthis, met à jour, lance-le et poste le log ici : http://www.hijackthis.de/fr. Vire ce que le rapport te dit de virer, mais en y allant très prudemment. Si tu vires une clef de registre nécessaire à windows, tu peux planter ton PC ou un programme.

[schascha]

Merci pour les conseils Boudi pour les conseils mais pour l'instant je n'ai pas le temps de me pencher sur le problème, en plus j'avoue que je n'y prends pas un grand plaisir à ce genre de manip.
Dés que j'ai le courage et le temps je vais suivre tes conseils.

Concernant la désinstallation des programmes télécharger à la date de l'infection, c'est la première chose que j'ai faite.
Mais certains résistent et je ne peux les supprimer, un fenêtre s'affichant pour m'informer qu'ils ont des fichiers dans d'autres programmes.
Je n'ai pas trouvé de moyen pour forcer leur suppression.

[Boudi]

Tente de les supprimer en mode sans échec.

[schascha]

Et je la trouve où cette option ???

[stratcom]

Au démarrage de ton PC. Tu tapotes une des touches F (F11 chez moi) jusqu'à apparition d'un menu qui te propose cette option.

[schascha]

Ah merci !!

Je pensais me souvenir que c'était F1 c'est pour cela que ça ne marchait pas

[jmlo]

En principe F8 marche avec tous les windows.

[jagermeister]

Et après envoie le gamin en pension, ça lui apprendra.

[schascha]

Bon là il s'est passé un truc incroyable du moins pour le néophyte que je suis.

Je décide de lancer un scan d'Avast dont je ne retrouve pas la trace dans mon ordi,

un peu surpris après une demi heure de recherche infructueuse

je décide de l'installer à nouveau, lui fait faire un scan, une dizaine de fichiers infectés sont envoyés en quarantaine,

j'accepte la proposition d'Avast de redémarrer l'ordi,

il bloque, refuse de reprendre du service,

j'insiste, windows me propose de réparer , l'ordi se remet en route tout a l'air de rouler

Mais ......

Avast s'est volatilisé, disparu !!!!

Bon je suis tombé sur du lourd, je pense qu'il va falloir que je sauve l'indispensable et que je nettoie le bouzin au carsher, au napalm

[Boudi]

Typique d'un virus qui parvient à mettre HS ton AV. j'ai déjà vu ça sur un ordi du boulot, qui avait mis HS Avira pro. Plus de parapluie ouvert (pour ceux qui connaissant Avira) , et bien sûr impossible de réinstaller Avira. Pour s'en sortir il fallait mettre les mains dans le moteur en allant annuler les modifications qu'avait fait le virus dans les clefs de registre... Pour au final abandonner, trop de boulot.

[schascha]

Tu veux dire que je ne peux rien faire ???

[Boudi]

Je ne m'avancerais pas à ça, n'ayant pas vu de près ou de loin ton PC. Je te dis juste que nous on a du renoncer. Ca allait plus vite de réinstaller windows.

[SeNTEnZa]

ca ira plus vite, surtout si tu as pensé à faire une image sauvegarde lors d'une installation clean !

sauve quelques fichiers surs, comme tes saves, tes AAR, et autres documents personnels et balance l'image apres un format

[Gilou]

Tu veux dire que je ne peux rien faire ???

si tu sauve tes données perso sur un support externe, clé USB, disque dur USB. Et ensuite formatage du disque dur du PC et réinstallation propre ! Ensuite installation d'Antivirus ainsi que toutes les mise à jour OS. Un fois cela terminé, FullScan antivirus de tes données perso. Dés que c'est nettoyé tu remets sur ton PC et tu poursuit l'install des tout ce que tu avais sur ton PC.

[jagermeister]

je décide de l'installer à nouveau, lui fait faire un scan, une dizaine de fichiers infectés sont envoyés en quarantaine,

Est-ce que tu as vu de quel virus il s'agissait, son nom ?