Infection du PC et disparition de McAfee

[drogovitch]

Bonjour,

 

mon PC a été infecté par un trojan (ou plusieurs), mais mon antivirus Mc Affee a disparu. J'ai utilisé Malwarebite, qui a a priori éliminé 2 trojans, mais lorsque je rallume l'ordi, Windows ne s'ouvre pas, même en mode sans échec.

A la place, il a un écran bleu avec message d'erreur "un pb a été détecté et Windows a été arrêté afin de prévenir tout dommage sur votre ordi".

Aucune touche ne fonctionne, il faut éteindre manuellement, et à chaque redémarrage, cet écran apparaît.

 

Pouvez-vous m'aider ?

 

Merci d'avance !

[pear]

Bonjour,

 

Quel windows utilisez vous :Xp, Vista, ..?

 

1)Des pistes en fonction de votre système:

Pour Xp:

 

Réparer Xp sans perdre ses données ni les logiciels installés

 

Pour Vista:

Réparer le démarrage

 

Sans le cd Vista

Démarrez une invite de commandes en mode Administrateur

Démarrer->Tous les)Programmes->Accessoires ->r Invite de commandes.

Choisissez Exécuter en tant qu'Administrateur.

Copiez-collez dans la fenêtre de commandes,:

sfc /scannow

 

Patientez le temps de l'analyse.

Windows vous dira s'il a pu réparer ou non

Redémarrer

 

Réparation Vista sans perte,avec le cd

 

Réparer le démarrage Vista avec le cd

 

 

 

Réparer Win7

 

Accéder à la console WinRE par les Options de démarrage avancées

 

Accéder à la console WinRE par lesOptions de démarrage avancées :

Au démarrage , tapoter les touches F8 (F5 pour certaines marques de PC) ou ALT + F10 ou ALT GR + F10

Dans la fenêtre des Options de démarrage avancées

Sélectionner Réparer l’ordinateur et valider

 

Si cela ne suffisait pas:

Utiliser l'outil Bootrec.exe pour dépanner et résoudre les problèmes de démarrage dans Windows Vista/7:

Dans la fenêtre des Options de démarrage avancées

Sélectionner Invite de commandes et valider

exécuter successivement les commandes suivantes:

bcdedit /export C:\BCD_Backup

C:

cd boot

attrib bcd -s -h -r

ren C:\boot\bcd bcd.old

bootrec /RebuildBcd

 

2) ou, si nécessaire:

Avant tout, il vous faut une autre machine en état de marche disposant d'un graveur où vous insérez un disque vierge(cd ou dvd)

Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)

 

Télécharger OTLPEStd.exe

 

Ou à partir de ce lien

sur le Bureau

Le fichier fait plus de 97MB, soyez donc patient pour le téléchargement.

Lancez le fichier OTLPEStd.exe ;

Un fichier .iso inclus dans le téléchargement sera gravé sur le disque vierge qui permettra d'avoir accès aux fichiers de la machine malade.

Insèrez le disque gravé sur la machine infectée et démarrez à partir de ce disque.

 

Si tout va bien, la machine démarrera sur l'environnement OTLPE

Lors du démarrage de OTLPE.exe il sera demandé à l'utilisateur s'il veut charger le Registre distant et il doit choisir Yes/Oui.

Ensuite, il lui sera demandé s'il veut charger les profils utilisateur distants, et il devra de nouveau choisir Yes/Oui.

Enfin, une liste des profils distants trouvés sera affichée, avec l'option par défaut de les charger tous, et l'utilisateur devra une fois encore choisir Yes/Oui.

S'il ne respecte pas cette procédure, il ne verra pas les comptes d'utilisateur distants.

 

Double-click sur l'icone OTLPE

A la demande "Do you wish to load the remote registry"->choisir Yes

et "Do you wish to load remote user profile(s) for scanning"->choisir Yes

vérifier que "Automatically Load All Remaining Users" est sélectionné et presser OK

 

L' écran d'OTLPE s'affiche:

Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous:

 

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

/md5start

AGP440.sys

ahcix86s.sys

alg.exe

atapi.sys

cdrom.sys

cngaudit.dll

csrss.exe

eNetHook.dll

eventlog.dll

explorer.exe

fxssvc.exe

iastorv.sys

IdeChnDr.sys

iesetup.dll

inseng.dll

KR10N.sys

logevent.dll

lsass.exe

locator.exe

msdtc.exe

mshtml.dll

ndis.sys

netlogon.dll

nvatabus.sys

nvata.sys

nvgts.sys

nvstor.sys

nvstor32.sys

pngfilt.dll

rdpclip.exe

SafeBoot.sys

scecli.dll

sceclt.dll

spoolsv.exe

snmptrap.exe

sppsvc.exe

taskhost.exe

taskeng.exe

tcpip.sys

UI0Detect.exe

usbscan.sys

usbprint.sys

userinit.exe

vaxscsi.sys

vds.exe

viamraid.sys

ViPrt.sys

volsnap.sys

vssvc.exe

WatAdminSvc.exe

wbengine.exe

webcheck.dll

wininit.exe

winlogon.exe

WmiApSrv.exe

wmpnetwk.exe

wscntfy.exe

/md5stop

 

CREATERESTOREPOINT

 

Clic sur Analyse (Run Scan)

le scan terminé , le fichier se trouve là C:\OTL.txt

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

ou Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

Pour cela,Cliquer sur Insérer un rapport,en bas de page,à gauche[/url] et cliquer sur Parcourir pour trouver le rapport sur votre bureau

[drogovitch]

Bonjour et merci beaucoup pour vos conseils,

 

nous avons essayé de réinstaller Windows XP avec le CD-rom, mais même ça ne fonctionne pas...

Est-ce qu'il ne me reste plus qu'à racheter un ordi ?

 

Bonne journée,

 

Drogovitch

[pear]

Vous n'avez pas répondu à ma question: quel Windows utilisez vous.?

Xp ,ce n'est pas assez précis.

 

nous avons essayé de réinstaller Windows XP avec le CD-rom, mais même ça ne fonctionne pas...

 

Si cela fait allusion à Otlpe, il peut y avoir 2 raisons:

1)le cd est mal fait

2) le bios n'est pas configuré pour démarrer sur cd en priorité (First boot)

 

Avez vous pu auparavant tenter une réparation sans perte ?

[drogovitch]

Nous avons utilisé toutes ces solutions, mais rien à faire, l'ordi plante avant d'avoir pu relancer quoique ce soit. Le virus a sans doute commis des dégâts irréparables...je vais quand même essayer avec un autre CD, au cas où.

 

Merci pour vos suggestions et pour votre rapidité de réponses.

 

Bonne continuation,

 

Drogovitch

[pear]

Bonjour,

 

Ca sent la mort du disque.

 

Tutoriel UbcdWin

 

Tuto UBCD