Search

Bonsoir,

dans ce cas, nous allons essayer avec TestDisk afin de voir comment est organisé le disque dur :

• Dans un premier temps, téléchargez l'exécutable ici : http://www.cgsecurity.org/Download_and_donate.php/testdisk-7.0.win.zip
• Ensuite, lancez TestDisk (testdisk_win.exe) en tant qu'administrateur.
• A parti de là, choisissez l'option [Create] create a new log file.
• Sélectionnez ensuite le...

Bonjour,

Pouvez-vous me donner le rapport ZHPDiag ?

Est-il possible d'avoir une capture d'écran des messages d'erreur ?

Vous pouvez héberger les pièces-jointes sur https://up2sha.re/ et copier/coller les liens dans votre réponse.

Merci,

Bonjour

Tout est dans le titre

Lors de l'exécution du fichier, message d'erreur de dwwin.exe concernant bien le fichier lancé, lui même

offset :000211de

Bonsoir,

nous allons tout d'abord essayer avec la commande CHKDSK de Windows. Nous verrons pour l'utilisation de TestDisk en fonction de ce que cela donne.

Pour se faire :

• Ouvrez le menu démarrer ou appuyez sur la touche Windows de votre clavier.
• Dans la barre de recherche, écrivez "cmd" puis lancez l'exécutable en tant qu'administrateur (clic droit > exécuter en tant qu'administrateur).
• P...

Merci Chapi !

Je vais commencer par la première méthode.

J'ai un mauvais souvenir du désinstalleur de MPCCleaner. J'avais dû le lancer le manuellement, puisque le logiciel ne figurait pas dans la liste des programmes installés ! Le désinstalleur me harcelait pour ne pas désinstaller et finalement j'ai abandonné ne sachant pas ce qu'il me réservait par la suite.

A bientôt,

Jo

Bon et bien au moins c'est clair...

Aucun outils ne semble assez puissant pour le désactiver, ils se font tous malmener même en MSE...

Donc il ne reste plus que 3 options :

1. Tu as un point de restauration antérieur à l'installation de MPC Cleaner, tu restaure à ce point et on nettoie les autres infections.
2. On tente une réinstallation de MPC Cleaner pour une suppression via leurs utilitaire d...

Bonjour !

Bon cette fois on met le paquet :

On va faire un fix FRST plus complet et en MSE :

• Télécharge ce script fixlist.txt sur ton bureau.
• Démarre en MSE.
• Lance FRST et clique sur le bouton Corriger.
• Parfois un redémarrage est nécessaire.
• Un fichier texte apparaît, copie/colle le contenu de ce fichier dans ta réponse.

Chapi

Bonjour,

Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.

Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :

1) Peux tu exporter cette partie de ton regis...

Bon,

Et bien on va le faire avec un outil vraiment plus puissant et qui ne protège pas tout ce qui est dans le dossier system32...

• Télécharge sur son ton bureau et pas ailleurs FRST depuis ce lien.
• Télécharge ce script sur ton bureau.
• Tu dois pouvoir le fichier fixlist.txt et FRST.exe sur ton bureau .
• Lance FRST et clique sur le bouton Corriger.
• Parfois un redémarrage est nécessaire.
• Un ...

Bonjour,

Effectivement, je viens de reproduire le problème que tu rencontre, et malgré l'existence d'un fichier dans les drivers, il insiste sur le fait que le chemin n'est pas le bon.

Mais peut importe, une fois qu'il sera déchargé, on pourra le supprimer comme on veut.

Utilise donc le script suivant :

DisableDriver: MPCKpt
DisableDriver: MPCProtectService
DeleteRegKey: HKEY_LOCAL_MACHINE...