Résolu : système infecté par un virus

[sénèque]

Bonjour, je rencontre un problème avec mon pc infecté par un virus, j'ai AVAST, j'ai lancé un scan à la suite duquel mes fichiers infectés ont été mis en quarantaine. Je ne peux plus accéder aux lecteurs C, D et lecteurs amovibles. merci de m'aider.

Modifié le 9 juillet 2008 par sénèque

[galahad97]

Bonjour Sénèque

 

As tu déjà essayé en mode sans échec.

Si non, voici un petit Tutoriel pour te donner les explications nécessaires et la marche à suivre. Imprime le.

Si tu peux redemarrer, Place Hijackthis sur ton bureau et fait un scan? poste ensuite le rapport ici et un spécialiste s'occupera de toi.

 

Redémarrer en mode sans échec, pourquoi et comment.

 

-Le mode sans échec est le mode diagnostic de Windows. Lorsque vous démarrez votre ordinateur en mode sans échec, seuls les composants spécifiques nécessaires à l'exécution du système d'exploitation sont chargés.

-Le mode sans échec ne permet pas certaines fonctions, comme la connexion à Internet par exemple.

 

-Il charge également un pilote vidéo de base avec une basse résolution, ce qui explique l'aspect différent de vos programmes et du

bureau de Windows.

 

-Les icônes du bureau peuvent également avoir changé d'emplacement en raison de cette basse résolution.

 

-Il y plusieurs raisons qui peuvent nous amener à redémarrer en mode sans échec, ici, je n'évoque que celle qui nous concernes.

-Pour beaucoup de fichiers et en particulier les fichiers malwares, il est impossible de les supprimer car ils sont en exécution, si on fait l'essais,

pour la plupart on obtiens un message d'erreur nous indiquant que le fichier est actuellement utilisé par quelqu'un ou par une aplication.

-En démarrant en mode sans échec, seul les fichiers nécéssaire sont chargés, la suppression de fichiers est maintenant possible du fait

de leurs inactivité.

 

Méthode 1 : Avec la touche F8 :

 

 

-Démarrer en mode sans échec avec : Windows 95

 

1/ -Redémarrez l'ordinateur.

2/ -Observez l'écran pendant qu'il est encore noir. Dès que vous voyez apparaître "Démarrage de Windows 95", tappotez immédiatement sur la touche F8. Windows démarre en mode sans échec.

 

-Démarrer en mode sans échec avec : Windows 98/Me

 

 

 

1/ -Redémarrez l'ordinateur.

2/ -Lorsque l’ordinateur redémarre, appuyez (et maintenez appuyée) la touche F8 jusqu'à ce que le menu de démarrage de Windows 98 apparaisse.

3/ -Choisissez le mode sans échec depuis le menu de démarrage, et appuyez sur Entrée. Windows démarre en mode sans échec.

 

 

-Démarrer en mode sans échec avec : Windows 2000 [/u]

 

 

1/ -Si l'ordinateur est en cours d'exécution, fermez Windows, puis éteignez l'ordinateur.

2/ -Attendez une trentaine de secondes puis rallumez l'ordinateur.

3/ -Lorsque la barre de démarrage en noir et blanc de Windows s'affiche, appuyez plusieurs fois sur la touche F8 de votre clavier. Le menu des options avancées de Windows 2000 apparaît.

4/ -Assurez-vous que l'option Mode sans échec est sélectionnée. Dans la plupart des cas, il s'agit du premier élément de la liste qui est sélectionné par défaut. (Si l'option n'est pas sélectionnée, utilisez les touches curseur de votre clavier pour la sélectionner.)

5/ -Appuyez sur Entrée. L'ordinateur redémarrera en mode sans échec. Cette opération peut durer plusieurs minutes.

6/ -Lorsque vous avez terminé avec tout le dépannage, fermez tous les programmes puis redémarrez l'ordinateur comme vous le feriez d'habitude.

 

 

-Démarrer en mode sans échec avec : Windows XP

 

 

N'utilisez cette méthode (avec la touche F8) que si Windows XP est le seul système d'exploitation installé sur votre ordinateur.

 

 

1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur.

2/ -Redémarrez l’ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.

3/ -A la fin du chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et essayez de nouveau.

4/ -En utilisant les flèches de votre clavier, sélectionnez Mode sans échec dans le menu puis appuyez sur Entrée.

 

 

Méthode 2 : Avec l'utilitaire de configuration système :

 

 

Pour Windows 98/Me :

 

1/ -Fermez tous les programmes ouverts.

2/ -Cliquez sur Démarrer > Exécuter. La boîte de dialogue Exécuter apparaît.

3/ -Comme illustré ci-dessous, tapez msconfig puis cliquez sur OK.

 

 

 

4/ -Dans l'utilitaire de configuration système, cliquez sur Options avancées. (La fenêtre peut avoir un aspect légèrement différent sous Windows Me.)

 

 

5/ -La boîte de dialogue des paramètres avancés du dépannage apparaît. Sélectionnez l'option Activer le menu Démarrer comme illustré ci-dessous, puis cliquez sur OK. Cliquez à nouveau sur OK lorsque l'utilitaire de configuration système réapparaît.

 

 

6/ -Vous serez invité à redémarrer l'ordinateur. Cliquez sur Oui. L'ordinateur redémarrera en mode sans échec. (Ceci peut prendre plusieurs minutes.)

7/ -Procédez au dépannage pour lequel vous êtes passé en mode sans échec.

8/ -Lorsque vous avez terminé votre dépannage en mode sans échec, répétez les étapes 1 à 6, mais à l'étape 5, désélectionnez Activer le menu Démarrer.

9/ -Fermez tous les programmes puis redémarrez l'ordinateur comme vous le feriez d'habitude.

 

 

 

Pour Windows XP :

 

1/ -Fermez tous les programmes ouverts.

2/ -Cliquez sur Démarrer, puis sur Exécuter. La boîte de dialogue Exécuter apparaît.

3/ -Comme illustré ci-dessous, tapez msconfig puis cliquez sur OK.

 

 

 

4/ -L'utilitaire de configuration système, apparaît, comme le montre l'illustration suivante. Sélectionnez l'option /SAFEBOOT, puis cliquez sur OK.

 

 

 

5/ -Vous voyez alors s'afficher l'invite pour redémarrer l'ordinateur. Cliquez sur Redémarrer.

 

 

L'ordinateur redémarre en mode sans échec. (Ceci peut prendre plusieurs minutes.)

6/ -Procédez au dépannage pour lequel vous êtes passé en mode sans échec.

7/ -Lorsque vous avez terminé votre dépannage en mode sans échec, répétez les étapes 1 à 5, mais à l'étape 4, désélectionnez /SAFEBOOT.

8/ -Fermez tous les programmes puis redémarrez l'ordinateur comme vous le feriez d'habitude.

 

 

Bonjour, je rencontre un problème avec mon pc infecté par un virus, j'ai AVAST, j'ai lancé un scan à la suite duquel mes fichiers infectés ont été mis en quarantaine. Je ne peux plus accéder aux lecteurs C, D et lecteurs amovibles. merci de m'aider.

Modifié le 13 juin 2008 par Qc001
voir prochain post

[Mark]

Bonsoir galahad97

 

Je te remercie pour ton intervention qui est très correcte. J'ai cependant édité/rayé la portion qui traite du mode Sans Échec via msconfig, et je m'explique :

 

Certains malwares bloquent l'utilisation du mode Sans Échec volontairement via certaines clés de registre ; le but de ceci étant d'empêcher les manips en Sans Échec qui pourraient les détruire. Si tel est le cas et que tu essaies /SAFEBOOT via msconfig, l'ordi se retrouvera dans une boucle au démarrage, interminable et pas commode à réparer. La seule façon sécuritaire de lancer un ordi en mode Sans Échec est via la touche F8 (ou F5 avec certaines nouvelles cartes mères). Si ça ne fonctionne pas avec F8, ne pas insister et diagnostiquer le problème à la base.

 

Dans le cas de sénèque, je crois qu'il s'agit d'un bug d'Avast! qui, il y a quelques jours, ciblait un fichier système légitime (oupss), causant de gros problèmes...

 

http://support.avast.com/index.php?_m=know...kbarticleid=307

 

L'alerte a été donnée ici :

http://forum.zebulon.fr/faux-positif-d-ava...sv-t145797.html

 

À suivre..

[sénèque]

Bonsoir GALAHAD 97, je n'ai toujours pas résolu mon problème. Si je redémarre un mode sans échec, est-ce que je ne risque pas de perdre des données importantes dans mon ordinateur?

[Thanos]

salut

 

Poste ce rapport stp >>

 

Télécharge Deckard's System Scanner (DSS) sur ton bureau.

Tu dois possèder les droits administrateurs pour le lancer.

• Ferme toutes les applications en cours (fenêtres internet etc...)
  
• Double-clique sur dss.exe pour lancer le programme.
  
• DSS va afficher un message et te proposer d'installer Hijackthis: clique sur OUI.
  
• Un nouveau message va te demander de t'assurer que ton pare-feu (si tu en as un) accepte bien la connexion de DSS.exe à internet: clique sur OK et donne lui l'accès si tu reçois une alerte de ton pare-feu.
  
• Lorsque le scan est terminé, deux fichiers texte vont s'ouvrir.
  
• Poste le contenu du rapport nommé main.txt
  
• Si tu ne vois pas le rapport, tu le trouvera dans le dossier suivant > C:\Deckard\System Scanner
  

Que fait DSS ? >

• Il créé un point de restauration pour Windows Xp et Vista.
  
• Il nettoie les fichiers temporaires, le contenu du dossier Downloaded Program Files, le cache internet,et vide aussi la corbeille sur tous les lecteurs.
  
• Il contrôle quelques points névralgiques du système et produit un rapport à soumettre à un analyste.
  
• DSS lance automatiquement HijackThis,si tu ne possèdes pas ce programme, il va l'installer et créer un raccourci sur le bureau.
  

[sénèque]

Bonjour à tous, je peux à nouveau accéder à mes lecteurs C, D etc, merci pour votre aide.

A présent j'ai une alerte d'invasion de spywares, je suis submergé de publicité, des pages s'ouvrent de manière intempestive, que faire?

Modifié le 29 juin 2008 par angelique
Poste le rapport DSS que Thanos a demandé

[Lien Rag]

Faire ce que Thanos t'a demandé

[sénèque]

J'ai bien trouvé le rapport mais je ne connais pas la procédure pour le poster

[Thanos]

salut sénèque, Lien Rag

 

sénèque, rien de plus simple pour poster ton rapport DSS >>

 

Ouvre le fichier main.txt qui se trouve dans le dossier C:\Deckard\System Scanner

 

Clique sur le menu en haut de la page > Edition > Sélectionner tout > le texte prend une couleur bleue > appuie en même temps sur les touches CTRL et C > clique sur le bouton Répondre sur cette page (en bas entre Flash et Nouveau) > appuie en même temps sur les touches CTRL et V > le texte copié apparait ici dans ton message.

 

Voilà

[sénèque]

J'ai fait exactement ce que tu m'as demandé, je ne vois pas apparaître le rapport dans mon message