Impeccable.
Vérifie que ton pc peut démarrer sur une clé. Si tu ne sais pas comment faire, il faut entrer dans le bios (voir la fin du tuto indiqué ci-dessous) et vérifier que les options de boot (démarrage) te permettent de choisir USB ou external drive device par exemple. Si c'est possible, met la clé usb en 1st (ou first) boot, et ton disque dur en 2e pour indiquer au pc de démarrer la clé avant le disque dur.
Ca permettra de récupérer en cas de plantage du pc si il ne réagit pas bien.
tu peux créer une clé de démarrage permettant de récupérer l'accès au disque dur en cas de soucis.
Pour cela télécharge ceci sur ton bureau :
http://www.partage-facile.com/5JZQUI33TZ/otlpe_new_net.iso.htmlEnsuite suis ce tuto :
https://morbak-home.forumgratuit.org/t301-yumi-multiboot-usb-creator Dans l'exemple, l'iso à "graver" sur la clé c'est l'antivirus Drweb, dans ton cas, procède de la même manière en choisissant le fichier OTLPE_New_Net.iso que tu auras téléchargé.
Ceci te permettra, en démarrant sur la clé usb, d’accéder a un système d'exploitation similaire a windows. On pourra donc réparer si des soucis surviennent. Si tu te sens plus familier avec Windows 7, tu peux utiliser cet iso a la place :
http://www.partage-facile.com/50YIMTI1PP/7pe_x86_e.iso.htmlSi ton pc est ancien et qu'il ne permet pas de démarrer sur clé usb, tu peux utiliser DeepBurner pour graver les fichiers iso sur un CD (graver en tant qu'image) :
http://www.partage-facile.com/47MW97KTOO/deepburner1.exe.htmlUne fois la clé usb prête (ou le CD gravé), redémarre le pc pour tester (pense à changer la séquence de démarrage si nécessaire.), si ton pc démarre bien et que tu as accès au système de secours de la clé, fait ce qui suis.
Note : Si tu as une question, poses la AVANT de faire ce qui suit._____________________________________
/!\ Avertissement :Ce logiciel n'est à utiliser que prescrit par une personne compétente.
Ne pas utiliser pour essayer ou si vous ne savez pas ce que vous faites : dangereux!
Télécharges ComboFix (de sUBs) à partir de ce lien et enregistres le (renomme le Morbak
AVANT qu'il soit enregistré)
sur ton bureau et pas ailleurs :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe (clic droit/"enregistrer la cible du lien sous")
Tutoriel avec images ici :
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofixAvant d'utiliser ComboFix :- Lis bien toutes les consignes suivantes (plusieurs fois ci nécessaire), notamment la partie concernant les effets secondaires.
- Déconnectes toi d'internet et fermes les fenêtres de tous les programmes en cours.
- Désactives provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Anti-spywares, et pare-feu qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
----------------------
Si tu utilises
AVG, IL FAUT IMPÉRATIVEMENT LE DÉSINSTALLER avant d'utiliser Combofix car il peut causer des dégâts pouvant mener à la réinstallation totale du système.
La simple désactivation de la protection résidente n'est pas suffisante.
Télécharges le désinstalleur d'AVG sur ce lien :
http://www.avg.com/fr-fr/outils-telechargesChoisis la version adéquate (32 ou 64 bits)
----------------------
/!\ Utilisateur de Vista et Seven :Ne pas oublier de désactiver l’UAC (contrôle des comptes) juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
http://www.commentcamarche.net/faq/sujet-8343-vista-desactiver-l-uac----------------------
- Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à ComboFix :
Télécharge Defogger (de jpshortstuff) sur ton Bureau
http://www.jpshortstuff.247fixes.com/Defogger.exeLance le
Une fenêtre apparait : clique sur "Disable"
Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" ----------------------
Une fois fait, sur ton bureau double-clic sur Morbak.exe (ComboFix renommé).
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.Si ComboFix ne démarre pas , ne le relances pas, préviens moi avant. Idem si il y a un message d'erreur lors de la procédure (notamment lors de la sauvegarde du registre).Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\INSTALLES LA CONSOLE DE RÉCUPÉRATION (permettra de réparer Windows en cas de problèmes)
/!\ Pendant l'utilisation de ComboFix, ne te sert pas du tout du pc (ni souris, ni clavier). -Le scan de ComboFix compte au minimum 50 étapes, si tu dépasses ce chiffre c'est normal.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport ComboFix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix.txt
- Réactives la protection en temps réel de ton Antivirus et de tes Anti-spywares ainsi que l'UAC, avant de te reconnecter à internet.
- Héberges le rapport et donne le lien sur le forum.
- Après l'utilisation de ComboFix, si tu obtiens des messages d'erreurs (clé marquées pour suppression) ou un problème de connexion internet, redémarres le pc une ou deux fois pour corriger le problème.
Note : La corbeille et les fichiers temporaires seront automatiquement vidés, vérifies donc le contenu de la corbeille avant le scanATTENTION : ComboFix peut avoir des effets secondaires, surtout si les indications ne sont pas suivies à la lettres (ces indications concernent Windows 7, elle sont similaires sur XP mais peuvent avoir quelques divergences) :
- Penses à noter tes paramètres réseaux (adresse ip, masque de sous réseau, passerelle, et DNS) avant de lancer ComboFix. Il pourrait supprimer les paramètres des connexions.
Pour voir les paramètres actuels, ouvre l'invite de commande (menu "démarrer"/exécuter, tapez cmd.exe) et utilise la commande ipconfig. Tu obtiendra ton adresse ip, le masque, et la passerelle, le DNS est identique à la passerelle, sauf modification de ta part.
- Si la connexion internet ne fonctionne plus même après un redémarrage :
clic droit sur ton icône "Réseau" dans la barre de tâches
clic sur "Résoudre les problèmes"
Si cela ne suffit pas :
ouvres le dossier : C:\Qoobox\Quarantine\Registry_backups
renommes tcpip.txt en tcpip.reg et ouvres le fichier qui ajoutera les données au registre
ou encore :
clic sur "Ouvrir le centre Réseau et partage"
à gauche, clic sur "Modifier les paramètres de la carte"
clic droit sur l’icône correspondant à la connexion, puis "propriétés"
sélectionnes "Protocole internet version 4 (TCP/ipv4), puis clic sur "propriétés"
Règles manuellement les paramètres IP, masque de sous réseau, passerelle par défaut et DNS comme ils étaient avant ComboFix.
Pour réinitialiser les paramètres de connexion on peut aussi procéder comme ceci : Ouvre le menu Démarrer, puis Exécuter, tape cmd.exe et valide (pour Vista et Seven, tape directement cmd.exe dans la recherche, et clic droit/
"Exécuter en tant qu'administrateur" sur le résultat)
Dans le fenêtre qui va s'afficher tapes ceci.
ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalogValide par la touche Entrée chaque commande, et redémarre le pc.
- Il se peut également que le menu démarrer soit vidé, pas d’inquiétude. Il existe plusieurs menu démarrer sur Windows, et ComboFix n'en videra qu'un seul, il suffit de copier le contenu d'un autre pour rétablir le menu Démarrer.
Le menu qui est affiché en cliquant sur le bouton Démarrer, se trouve dans ce dossier :
C:\ProgramData\Microsoft\Windows\Start Menu\ProgramsSi celui-ci venait a être vidé par Combofix, il est possible de copier le contenu d'un autre dossier :
C:\Users\ton nom\Start Menu\ ou encore
C:\Users\ton nom\AppData\Roaming\Microsoft\Windows\Start Menu\Même s'il ne s'agit là que de raccourcis, pour plus de sécurité, tu peux copier les contenu de ces dossiers sur une clé usb avant de passer ComboFix ou simplement les copier sur le bureau. Il est possible, selon l'état du pc, que l'un de ces trois menus n'existe pas ou soit incomplet, le plus simple est donc de copier sur le bureau les différents menus existants et remplacer les dossiers vides après ComboFix.
- ComboFix changera également les paramètres des dossiers et rendra visibles tout les fichiers et dossiers cachés, il faudra donc rétablir les paramètres d'affichage des dossiers qui doivent être cachés.
Si tu as des questions, poses les AVANT d'utiliser ce programme.
![Problème trojan zeroaccess [résolu] Icon_minitime](https://2img.net/i/fa/icon_minitime.gif){kind=icon}
Jeu 18 Oct - 21:23
![Problème trojan zeroaccess [résolu] 1483941975](https://2img.net/u/3116/12/35/54/smiles/1483941975.png)