Infecté par exc.exe[Résolu]

[Biessaten]

Bonjour,

 

J'étais sur un site. Avast a bloqué des malwares nommé exc.exe. Mais le souci c'est qu'il les bloquait à répétition même en ayant fermé Internet Explorer, ça m'envoyait encore des alertes. J'ai ouvert alors Avast et vu qu'une mise à jour était disponible, je l'ai installé puis j'ai redémarré le pc.

 

Mais là quand ça démarre j'ai l'écran du "BIOS" je crois comme d'habitude (l'écran qui dit ESC, F2 ou F8) mais ensuite plus rien écran noir complet.

 

J'ai essayé de démarrer en mode sans échec ou faire une restauration des derniers paramètres fonctionnels mais ça ne fonctionne pas : écran noir, rien ne se lance.

 

Merci de votre aide.

 

PS : J'ai le CD pour réinstaller Windows XP et dessus j'ai une option pour réparer quand je sélectionne, j'arrive à une "invite de commande" comme je n'y connais pas grand chose je n'ai rien tenté. Mais peut-être faudrait essayer de supprimer le virus par là ou quelque chose comme ca ?

 

J'ai essayé chkdsk /p /r. Le scan se passe mais quand c'est fini, ça n'arrange pas le problème.

Modifié le 25 mars 2011 par Biessaten

[bernard53]

Bonsoir

 

Fait ceci pour voir si on peux débloquer la situation.

 

A voir si tu as des données importante.

 

Sauvegarde des données perso avant de débuter quoique ce soit, au cas où un formatage non anticipé devrait être effectué. On ne sauvegarde pas les .exe et .scr (incluant tout programme), ni les .zip ou .rar téléchargés, ni les fichiers .htm, .html ou .php

 

 

Graver et Démarrer OTLPE depuis un CD

 

► Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

 

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.

* Patiente le temps de la décompression et de la gravure du CD.

* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html

 

 

 

 

 

 

 

 

 

 

* Ton système doit montrer un bureau REATOGO-X-PE

* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.

* Double-click sur l'icone OTLPE

 

» à ceci valider par ok:

 

 

 

» à ceci selectionner sa session:

 

 

 

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

 

 

 

 

 

 

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

 

» OTLPE se lançe alors

 

 

 

o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

 

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

explorer.exe

userinit.exe

winlogon.exe

wininit.exe

csrss.exe

smss.exe

svchost.exe

services.exe

spoolsv.exe

alg.exe

ctfmon.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

i8042prt.sys

cdrom.sys

disk.sys

ndis.sys

tcpip.sys

imapi.sys

RDPCDD.sys

mountmgr.sys

aec.sys

rasacd.sys

redbook.sys

intelide.sys

mrxsmb10.sys

mrxsmb20.sys

termdd.sys

mrxsmb.sys

win32k.sys

storport.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

/md5stop

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

CREATERESTOREPOINT

 

* clic Run Scan pour demarrer le scan.

* une fois terminé , le fichier se trouve là C:\OTL.txt

* copie_colle le contenu dans ta prochaine reponse

 

Si ton rapport est trop long, utilise le site Cijoint.fr - Service gratuit de dépôt de fichiers pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.

 

 

[Biessaten]

Oh désolé, je pensais ne pas avoir de réponse et j'avais rien trouvé sur le net. J'ai procédé à la réinstallation de windows, merci quand même de ton aide.

[bernard53]

OK pas de soucis

 

Bonne journée