[résolu] Ordinateur infecté: rétablir les paramètres d'usine

Mon beau-père fait partie des gens qui ne devrait pas avoir accès à un PC (mon père aussi, mais au moins, lui, il prévient quand il y a un truc qui cloche...)

Son PC est rempli de logiciels espions divers, toolbars et autres. J'envisage d'y faire un minimum de ménaga, mais je me demande qui je n'aurais pas avantage à le rebooter complètement.
Sauf que ce n'est pas mon PC, je ne veux pas faire plus de dégâts (encore que je doute que ça puisse être pire).

Quelles serait la marche à suivre pour faciliter le travail?
Ou quel lien internet serait fiable pour une marche à suivre?

C'est un PC portable HP sous Windows XP.

Je tenterais de le restaurer à une date antérieure. Je l'ai fait plusieurs fois, sans souci particulier (normalement, fichiers et photos ne souffrent pas d'une restauration mais il est tout de même prudent d'en faire une copie). Utiliser le menu Démarrer, Programmes, Accessoires, Outils système, Restauration du système, Restaurer mon ordinateur à une date antérieure.

Bon courage !

Le problème, c'est que je ne sais même pas de quand date ce désastre... J'allais régulièrement voir le PC (mais on ne va chez mes BP que 2 fois par an...) et je faisais un peu de ménage, mais j'ai arrêté et là, c'est le drame!!!

Je vais essayer quand même... (si je trouve une date de restauration )

Pour le point de restauration, c'est mort, le dernier date du mois de janvier, je ne peux pas accéder aux éventuels points précédents...
Malewarebytes est en train de travailler...

Tu devrais lui mettre une distribution linux simple d'utilisation.

Naturellement immunisé aux virus et chevaux de Troie.

Où il ne serait pas sur le compte admin.

Je pense à Mandriva, Mageia ou autre .... (téléchargement gratuit bien entendu)

J'ai essayé Linux, on a beau me dire que c'est simple, je n'y arrive pas. Windows, je bidouille parce que je connais (même si c'est souvent du bidouillage et non du travail sérieux), mais Linux, je n'y arrive pas. La seule fois où je m'y suis mise sérieusement, linux ne reconnaissait pas la carte graphique et plantait dès que l'ordi passait en veille ou que je changeais d'utilisateur. Du coup, j'hésite à le faire sur nos ordi, même si je vois bien l'intérêt du truc... Il faudrait que je prenne le temps de faire une formation.


Et puis, l'empêcher d'être admin, c'est limite puisque je ne peux pas gérer son PC au quotidien.

Pour l'instant, je continue de faire le ménage...

P*****!!!!! Même la boite mail est pleine de me*des!!!!

Autre solution : réinstaller complètement XP mais il faut alors sauvegarder d'abord tout ce qui mérite de l'être. Je l'ai fait une fois, il y a des années, et je me souviens que ça n'avait pas été si simple...

Ouais c'est vrai, avec linux, il faut vérifier la compatibilité du matériel avant d'acheter.

Sur un vieil ordi configuré pour windows que mon beau père a donné à mon fils j'ai un bug occasionnel après la veille (disparition de la souris)

mais bon tu peux tester plusieurs versions, elles devraient fonctionner a peu près toutes si l'ordi est plutôt compatible.

Pour l'admin, non, l'idée est juste de ne pas le mettre en admin de base et s'il veut installer un truc, i doit retaper le mdp admin à chaque fois - comme cela il sait qu'il réalise une action "admin" et qu'il faut être vigilant.

Bon j'ai fait un peu le ménage, Malewarebytes avait détecté 90 problèmes... Ca a l'air mieux, il n'y a plus de fenêtres qui s'ouvrent à tort et à travers.
Je vais essayer de lui montrer deux-trois trucs pour qu'il puisse nettoyer le PC de temps en temps. Apparemment, il connait quelqu'un qui pourrait faire une vérification du système en profondeur: j'espère qu'il lui confiera l'ordi parce que je sais qu'il reste au moins une cochonnerie que je ne sais pas éradiquer...

On aura évité une réinstallation complète.
Merci à vous.

J'arrive après la bataille, mais par expérience, en général, un seul outil de désinfection est rarement suffisant (pendant ces vacances, j'ai nettoyé 3 pc infestés, trop marrant ).

Malwarebytes est la base, le logiciel indispensable. Ensuite, il faut un peu étudier ce qu'il trouve et adapter le logiciel suivant à utiliser.

Je te conseillerai de passer en plus de Malwarebytes, le logiciel Adwcleaner :

http://www.commentcamarche.net/download/telecharger-34096208-adwcleaner

J'ai commencé par ccleaner pour supprimer ce qui pouvait l'être; j'ai ensuite passé Malewarebytes et enfin adwcleaner. Je pense avoir éradiqué le plus gros...
Mais je sais qu'il reste un truc appelé "coupondropdown" et je ne sais pas le supprimer.
Normalement, mon BP apporte son ordi ce week-end, si je peux faire quelque chose de plus, c'est moment de me le dire...

Et la méthode qui t'avait été proposée (lien) en décembre dernier pour répondre à ta demande concernant le même problème exactement, méthode à propos de laquelle tu n'avais rien répondu , elle ne fonctionne pas ?

→ https://www.neoprofs.org/t55496-pc-infecte

5 choses à faire dans l'ordre :

- desactiver la restauration (en mode normal)
- passer en mode sans échec et repasser Malwarebytes et Adwcleaner
- suivre ce tutoriel (en anglais désolée) : http://www.bleepingcomputer.com/virus-removal/remove-coupondropdown
- repasser CCleaner en nettoyage + vérification du registre avec suppression des clés erronées (ne pas oublier de sauvegarder quand CCleaner le propose)
- redémarrer et réactiver la restauration

jilucorg a écrit:Et la méthode qui t'avait été proposée (lien) en décembre dernier pour répondre à ta demande concernant le même problème exactement, méthode à propos de laquelle tu n'avais rien répondu , elle ne fonctionne pas ?

→ https://www.neoprofs.org/t55496-pc-infecte

Non. Adwcleaner ne fonctionnait pas pour cette cochonnerie... J'ai galéré pour m'en débarrasser. Il n'y avait pas de logiciel pour la supprimer. Mais apparemment, Kensei a trouvé ce qu'il faut, j'essaierai et je vous dirai.

Kensei a écrit:5 choses à faire dans l'ordre :

- desactiver la restauration (en mode normal)
- passer en mode sans échec et repasser Malwarebytes et Adwcleaner
- suivre ce tutoriel (en anglais désolée) : http://www.bleepingcomputer.com/virus-removal/remove-coupondropdown
- repasser CCleaner en nettoyage + vérification du registre avec suppression des clés erronées (ne pas oublier de sauvegarder quand CCleaner le propose)
- redémarrer et réactiver la restauration

Je vais essayer de réviser mon anglais... Merci.

Apparemment, tout est rentré dans l'ordre.
Merci à tous!