Alegs
-
31 mai 2009 à 12:12
loloetseb
Messages postés5508Date d'inscriptiondimanche 14 décembre 2008StatutMembreDernière intervention22 avril 2012
-
31 mai 2009 à 12:32
Bonjour,
Gros problème: je pense avoir été infecté par le virus virut win34 CF.
Ne sachant pas trop à quoi cela est du, je tente de vous raconter mes péripéties de ces derniers jours:
J'ai voulu jouer à Age of Mythology en multijoueur avec un ami mais j'avais un problème avec Internet Explorer 7 qu'il fallait selon une astuce que je repasse en IE 6. Cette astuce ne fonctionnait que pour XP, car Vista ne supporte pas IE 6. Alors je me suis dit que j'allais télécharger et installer IE 8.
Le téléchargement étant trop long, j'ai aperçu qu'on pouvait obtenir une version à jour de IE avec Windows Update.
Alors j'ai donné les autorisations à Windows update pour télécharger/installer dès qu'il trouve une MàJ.
Cependant, Windows Update semble ne pas vouloir installer un élément, et il me demande sans cesse de redémarrer le système (ce que je repousse à tous les 4h).
J'ai fini par le redémarrer, et surprise!! Windows update me demande de (re)redémarrer.
Je redémarre, et il me demande une 3ème fois de redémarrer, ce que je fais, et finalement quand il me le demande une 4ème fois, je repousse de nouveau à 4h.
En parallèle, je retélécharge Neverwinter Nights 2 que j'avais téléchargé l'année passée (parfaitement légalement, sur Gamesplanet, avec un utilitaire Metaboli, j'ai le droit de télécharger le jeu 6 fois). Metaboli bugant, j'ai du envoyer un mail à Gamesplanet qui m'a envoyé plusieurs liens pour le télécharger, avec bien entendu toujours la même clé CD.
Je l'installe et bam!! "Trop d'installations de ce jeu ont été détectée". En effet, mon frère y joue avec la même clé que moi et le jeu est resté installé sur mon ancien ordinateur XP qui ne tourne désormais plus.
En dépit de tout bon sens commun, j'avoue avoir traîné sur des sites pour chercher une clé-cd sur des sites apparemment peu fréquentables.
Firefox, avec lequel je navigue, ne voulait pas afficher une page et j'ai donc utilisé un onglet Internet Explorer qui m'a permis d'accéder à la page inaccessible et de télécharger ainsi le virus.
Ensuite je l'ai ouvert dans ma liste de téléchargement, ça m'a demandé si j'étais sûr, j'ai mis oui, ça n'a *apparemment* rien fait et j'ai tout de suite supprimé le fichier.
Je me suis alors mis à jouer à Empire Total War qui ramait encore plus que d'ordinaire.
Je l'ai donc quitté pour jouer à Knights Of The Old Republic: il ramait autant!!!! (pourtant ce n'est pas un jeu qui rame avec ma config).
A peine 1h après, Norton m'annonce fièrement avoir supprimé la menace virut win34 CF. Il m'a alors renouvelé ce message toutes les heures.
Inquiet, je cherche d'avance des symptomes et une solution sur le net et je trouve plusieurs choses:
* Le virus fait ramer l'ordinateur...
Les solutions:
- Formater l'ordinateur (ce qu'on a fait une seule et unique fois depuis 11 ans, cette solution me répugne). Chez certains ça résout le problème, chez d'autre le virus persiste et survit 3-4 formatage (sans doute mal fait).
- Certains ont fait une restauration système mais qui a été semble-t-il inefficace
- D'autres suggèrent une analyse complète du système, avec une bardée de logiciels à utiliser en mode sans échec après mise à jour. Celui qui revient sans cesse est e_scan. Problème pour le télécharger: tous les liens sont morts. Autrement la solution était alléchante, j'ai déjà vaqué un virus il y a à peu près 5 ans en utilisant Antivir en mode sans échec, avec d'autres logiciels.
J'ai trouvé parmis les solutions un petit programme Symantec qui semblait diriger contre virut win34 CF.
Celui ci ne fonctionne qu'en mode sans échec.
Je redémarre alors mon ordinateur en mode sans échec - prise en charge réseau (quand même) et exécute, hier soir, le petit programme de Symantec qui analyse l'ordinateur.
Je reviens ce matin: il n'a rien trouvé.
Tant mieux; je redémarre mon ordinateur en mode normal: je n'y arrive plus, un des composants de Windows est en quelque sorte porté disparu (j'aurais du noter les intitulés exacts de mes messages d'erreurs).
2 choix: visiter le site de Windows pour activer une version valide, ou alors fermer (ma session).
Je redémarre de nouveau: même chose.
J'arrête l'ordi et le démarre: même chose.
Je redémarre en mode sans échec prise réseau... MÊME CHOSE!!
Je redémarre en mode sans échec pur et dur: ça marche. (ouf)
Alors j'ai lancé Tune up avec un programme qui recherche et corrige des erreurs, qui ne fonctionne que lors du démarrage de l'ordinateur. Je demande de quitter et de redémarrer, ça me met que la fonction de programmation ne fonctionne pas.
L'ordinateur redémarre, et là bam!! Ecran bleu, 4-5 lignes d'écriture blanche pour me dire en gros que system failed, que l'ordinateur shut down (bref, l'écran bleu de la mort qui tue)
Donc j'ai rerereredémarré mon ordinateur en mode prise en charge réseau, et cette fois ci, ça a marché.
Mon petit frère m'a suggéré de rétablir avec la restauration, mais comme je nettoie assez régulièrement, Tune Up me les enlève pour pas surcharger le système.
Par dépit je regarde et...!! Je vois une restauration qui date d'hier, 17h, installation de Neverwinter Nights 2 (donc avant mes soucis).
Je le lance et ça redémarre: tout semble bon pour l'instant. J'ai accès à ma session normale de windows.
Voila un Hijackthis réalisé pendant le mode sans échec, je ne sais pas quelle est sa valeur:
[quote]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:57:39, on 31/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode
Un reformatage simple ne suffit pas a supprimer cette infection,celle ci se regenere par internet.Donc fais la procedure de desinfection en etant deconnecté d'internet
