Vous pensez que votre système est infecté, voici une procédure de pré-désinfection qui vous débarrassera d'une majorité, voir de toute l'infection.



1ère étape : Nettoyage des fichiers temporaires

Cliquez ici pour télécharger TFC (de Old Timer) sur le bureau

• TFC va fermer toutes les fenêtres, je vous conseille d'enregistrer votre travail puis de les fermer par vous même pour éviter de perdre votre travail
  
• Double cliquez sur TFC.exe pour le lancer.
  
• Cliquez sur le bouton Start et patientez quelques instants.
  
• Une fois le nettoyage terminé, votre pc va redémarrer. Si il ne le fait pas, redémarrez le vous même pour terminer le nettoyage

2nde étape : Utilisation d'un antimalware

MalwareByte's Anti-Malware

Cliquez ici pour télécharger MalwareBytes antimalware sur votre bureau.

=> Installez le
- Assurez vous qu'il se soit bien mis à jour avant de passer à la suite.

* Lancez MBAM et sélectionnez "Exécuter un examen rapide". Patientez le temps du scan (cela peut durer longtemps).
* Une fois le scan terminé,cliquez sur "Afficher les résultats" puis sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, acceptez en cliquant sur Ok. Enregistrez le rapport sur votre Bureau lorsqu'il s'affichera.
=> Redémarrez normalement l'ordinateur.

Une aide à l'utilisation ici



3ème étape : Utilisation d'un antivirus

Votre antivirus doit être à jour, si ce n'est pas le cas, lancez une mise à jour de celui ci. Si vous n'en possédez pas, voici quelques antivirus performants :
- AVG Free Edition
- Avira Antivir Personal Edition Classic

Attention, si votre antivirus actuel ne fonctionne plus à cause de l'infection, ne suivez pas l'étape 3 et passez directement à l'étape 5.



4ème étape : Mettre votre système à jour

Assurez vous d'avoir votre système d'exploitation à jour car vous êtes sujet aux failles de sécurité :
Vous devez avoir au minimum le service pack 2 pour XP et le service pack 1 pour Vista.

Windows update
Aide : tutoriel
Mise à jour manuelle de Windows XP
Mise à jour manuelle de Windows Vista


Redémarrez votre ordinateur et testez le. Si le problème semble résolu, jetez un oeil à la configuration conseillée par Bibou le forum
Dans le cas contraire, passez à l'étape 5.



5ème étape : Créer un sujet sur le forum

Cliquez ici pour télécharger random's system information tool (RSIT) (par random/random) et sauvegardez le sur votre Bureau

* Double-cliquez sur RSIT.exe pour l'exécuter.
* Cliquez sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, vous aurez deux rapports qui s'ouvriront: log.txt et info.txt (c:\rsit)
* Postez les dans votre prochaine réponse.

Note : un rapport hijackthis est contenu dans le rapport log.txt



Cliquez ici pour télécharger Gmer sur votre bureau.

• Fermez tous tes programmes et déconnectez vous d'internet.
  
• Désactivez vos logiciels de sécurité (antivirus, antispyware, etc).
  
  
• Décompressez le fichier téléchargé sur ton bureau et double cliquez sur Gmer.exe pour le lancer.
  
  • Utilisateur de Vista : effectuez un clic droit sur gmer.exe et sélectionnez "Exécuter en tant qu'administrateur".
  
  
• Gmer peut vous demander de lancer un scan, acceptez. Dans le cas contraire, cliquez sur l'onglet Rootkit/Malware.
  
  • Sur la droite, vérifiez que toutes les cases à cocher sont cochées sauf Show All.
  
  
• Cliquez sur le bouton Scan.
  
  • Laissez Gmer travailler et ne touchez plus à votre ordinateur.
    
  • Patientee car le scan peut être long.
  
  
• A la fin du scan, un rapport s'ouvrira : enregistree le sur le bureau sous le nom "gmer.txt" puis copiee/collee son contenu ici.
  
• Quittee Gmer et réactivee vos logiciels de sécurité.
  

Attention à ne rien tenter par vous même !!



Créez un sujet sur le forum ici


Expliquez quels sont vos problèmes et postez les rapports suivants dans votre sujet :

• Le rapport de Malwarebytes
  
• Les 2 rapports de RSIT.
  
• Le rapport de GMER.

Si les rapports sont trop longs utilisez ce site : http://www.cijoint.fr/
Cliquez sur Parcourir pour rechercher les rapports puis cliquez sur Cliquez ici pour déposer le fichier
Donnez le lien dans le sujet.
Il est de type : http://www.cijoint.fr/cjlink.php?file=cj201003/abcZ8MD0zB.txt