Malware deffense

geigerunit Messages postés 2 Statut Membre -  
 gen-hackman -
Bonjour,
je me suis fait avoir comme un bleu par "malware deffense" hier soir.
j'ai l'impression qu'il m'a desactivé avast...
j'ai lu qu'il suffisait de scanner un bon coup avec son anti virus
sauf que comme il était tard j'ai annulé ce scan pour le faire aujourd'hui...
maintenant après démarrage, l'ordi se bloque au moment ou une bulle jaune en bas a droite
me parle d'un fichier infecté et que le panneau windows security center me dt que je ne suis pas protégé...
la souris marche mais je ne peux rien cliquer et j'ai plein de taf non backupé...arg
pitié si quelqu'un peut m'aider ??? merci !
Configuration: Windows XP
Firefox

13 réponses

  1. gen-hackman
     
    salut :

    redemarre ton pc en mode sans echec avec prise en charge reseau :

    ▶ Télécharge et install UsbFix par Chiquitine29

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    ▶ Laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
    1. geigerunit
       
      merci pour ta réponse !
      le probleme maintenant c'est que ça ne veut redemarrer ni en mode sans echec ni redemarrer tout court...
      c'est la merde! est ce qu'une restauration system de mon ghost me permetterait au moins de recuperer les donnees ?
      merci
      0
  2. geigerunit Messages postés 2 Statut Membre
     
    merci pour ta réponse !
    le probleme maintenant, c'est que je ne peux démarrer ni en mode sans echec ni en mode sans echec avec prise en charge reseau. pendant une fraction de seconde je vois l'ecran bleu et l'ordi reboot.
    je ne peux d'ailleurs plus du tout demarrer... bloque avant la page mot de passe...
    0
  3. gen-hackman
     
    redemarre sans les cles usb et une fois qu il a redemarré ,tu les remets au moment du demarrage d'usbfix
    0
    1. geigerunit
       
      salut
      désolé je ne comprends pas ???
      quelles clés usb ?
      je n'avais aucun périphérique de branché, susceptible d'être infecté.
      usbfix, je ne peux pas l'installer puisque je ne peux toujours pas démarrer windows !!!!!
      un pote me parle de la solution suivante:
      _installer linux sur une clé usb
      _demarrer de la clé
      _backuper mes données
      ce serait déjà ça de fait...
      merci
      0
  4. gen-hackman
     
    tu es sur de ne pouvoir demarrer en mode sans echc ?

    Comment aller en Mode sans échec :

    ▶ Redémarres ton ordi
    ▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    ▶ Tu verras un écran avec options de démarrage apparaître
    ▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. geigerunit
     
    hello
    ben non je connais la manip et pas moyen de demarrer sans echec :(
    j'ai booté avec un cd linux donc moyen de sauver mes données
    mais je sens que je vais etre obligé de lobotomiser mon ordi et ça fait chier...
    0
  7. gen-hackman
     
    boote sur linux , supprime "Program files\Malware defense" et reessaie de demarrer sous windows ensuite
    0
  8. geigerunit
     
    ah oui quelle bonne idée !
    humpf...
    mais pas moyen de suprimer !
    "ERREUR: Système de fichiers accessible en lecture seulement"
    et pas moyen de changer les "permissions"

    faudrait passer par la console, j'ai vu qu'il y a moyen de forcer
    mais alors je sais plus comment on se balade avec ça, comment aller au repertoire voulu
    je vais regarder
    0
  9. geigerunit
     
    bon j'ai reussi à me balader avec la console rxvt
    mais le dossier Program Files n'est pas visible...
    0
  10. gen-hackman
     
    tape :

    del /F/Q "%ProgramFiles%\Malware Defense"

    puis entrée
    0
  11. geigerunit
     
    OK
    je fais donc:

    del /mnt/dsa1 "%ProgramFiles%\Malware Defense"

    ("mnt" pour le disc c (sous windows) et "dsa1", le nom que linux lui donne)

    enter, j'obtiens donc un passage à la ligne avec aucun message d'erreur et juste le symbole: ">"

    je check, et vois que malware est toujours là

    je reessaye, et la il me dit repertoire inexistant...
    0
  12. geigerunit
     
    rien a faire, normal ou sans echec, il ne veut pas
    0
  13. gen-hackman
     
    la console rxvt

    je ne connais pas du tout cela

    il faudrait que tu bootes sur une console sous windows pour pouvoir faire quelque chose
    0