PC infecté

[remed]

Bonjour

j'ai eu un souci : mon pc ne voulait pas démarrer sur Windows. après plusieurs essais infructueux pour booter sur le CD d'instal de Windows, et après des recherches sur internet (avec un autre pc), j'ai pu lancer le Cd, fait "réparer", et faire la manip avec FIXMBR et FIXBOOT. je ne sais pas si c'est ça, mais il a enfin redémarré. je ne l'ai pas redémarré depuis.

1.je voudrais d'abord, savoir l'ordre de démarrage du PC : dans le bios : en 1er, est ce sur le Cdrom ou sur le disque dur ? et comment s'en assurer sans aller dans le bios (F10 je crois)

2.ensuite, j'ai eu des alertes par Antivir/ voir extrait du rapport :

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\JkDefrag\JkDefragGUI.exe

[DETECTION] Contains detection pattern of the SPR/AutoIt.Gen program

[iNFO] The file was deleted!

C:\Program Files\JkDefragGUI\JkDefragGUI.exe

[DETECTION] Contains detection pattern of the SPR/AutoIt.Gen program

[iNFO] The file was deleted!

C:\System Volume Information\_restore{6F614901-EB97-46EB-94E8-6DA0A09AF7D1}\RP275\A0048497.exe

[DETECTION] Contains detection pattern of the SPR/AutoIt.Gen program

[iNFO] The file was moved to '482013b6.qua'!

C:\System Volume Information\_restore{6F614901-EB97-46EB-94E8-6DA0A09AF7D1}\RP275\A0048498.exe

[DETECTION] Contains detection pattern of the SPR/AutoIt.Gen program

[iNFO] The file was moved to '482013c2.qua'!

Begin scan in 'D:\'

D:\pagefile.sys

[WARNING] The file could not be opened!

D:\System Volume Information\_restore{6F614901-EB97-46EB-94E8-6DA0A09AF7D1}\RP275\A0048499.exe

[DETECTION] Contains detection pattern of the SPR/AutoIt.Gen program

[WARNING] An error has occurred and the file was not deleted. ErrorID: 16004

[WARNING] The source file could not be found.

J'ai supprimé (n'ai pas pu le désinstaller) JKDefragGUI et JKDefrag

3.puis, j'ai fait le scan de Kapersky en ligne, il a trouvé des centaines de lignes de ce genre :

C:\Documents and Settings\monnom\SendTo\Mes documents.mydocs Object is locked skipped

 

et voici ce qu'il m'a trouvé comme infections :

D:\Mes téléchargements\Nero\Nero-6.6.1.15a.exe/Toolbar.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch.bm skipped

D:\Mes téléchargements\Nero\Nero-6.6.1.15a.exe RAR: infected - 1 skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

D:\System Volume Information\_restore{6F614901-EB97-46EB-94E8-6DA0A09AF7D1}\RP277\change.log Object is locked skipped

Biensûr, il faut payer pour désinfecter par Kapersky...

J'ai essayé Be CLean mais il s'arrête avant la fin, "... a rencontré un problème ... arrêter maintenant..."

pouvez vous m'aider et me dire quoi faire, s'il vous plaît ?

je vous remercie...

Modifié le 31 mars 2008 par remed

[remed]

personne pour m'aider ? ....