Votre question

Je crois que je suis infecté, svp de l'aide.

Tags :
  • portable
  • Ordinateur
  • Windows Vista
  • Virus
  • Sécurité
Dernière réponse : dans Sécurité et virus
14 Mai 2012 19:09:54

Bonjour,

Je vous raconte les faits :
hier soir, j'étais sur on ordinateur portable (sous vista) quand d'un coup des fenêtres s'ouvrent avec des avertissements comme "Enregistrez vos données" ou de choses comme ça je ne me souviens plus. Ensuite avast s'est désactivé, et l'ordi ramait énormément, j'ai du forcé l'arrêt de mon portable. Je le rallume seulement aujourd'hui et constate qu'apparemment rien n'a changé, je dis bien "constate" car je suis directement allé sur ce forum. Mon antivirus n'a rien dectecté, j'aimerai savoir si je suis infecté ou non. Merci de votre aide.

Autres pages sur : infecte svp aide

a b 8 Sécurité
14 Mai 2012 19:16:46

Bonjour,

On va vérifier alors. Pas de symptômes alors ?

  • Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Coche Avec liste blanche sous Registre: approfondi.
  • Fais de même pour celle devant Tous les utilisateurs.

  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut :
    netsvcs
    msconfig
    drivers32
    activex
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\syswow64\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\syswow64\drivers\*.sys /lockedfiles
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

  • Rq : Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse. En ças de problème, voir cette aide à l'utilisation ici.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS