Virus introuvable qui bousille mes fichiers !

Fermé
agentab - 12 oct. 2010 à 23:18
 Utilisateur anonyme - 19 oct. 2010 à 18:41
Bonjour,

J'ai un gros soucis sur mon pc.
Je suis sous Win XP SP3, j'ai toujours eu le pare feu windows activé ainsi qu'Avira Antivir en antivirus actif, mis à jour.
J'ai 2 partitions : mon lecteur C qui contient mes fichiers systèmes, et le lecteur D qui contient mes divx, musiques, images, le fichier Mes Documents, etc.

Je n'ai jamais eu de merdes auparavant.
Mais il y a 2 semaines, j'ai du formater mon PC car il commencait à buguer de partout.
J'ai donc formaté mon lecteur C, sans toucher le lecteur D afin de pouvoir retrouver mes fichiers une fois windows réinstallé.

Seulement voila : après avoir tout réinstallé, je m'apercois que plein de fichiers ne sont plus ouvrables. Soit ils affichent 0 octets (j'ai perdu plein d'album photos a cause de cette merde !) soit ils affichent la bonne taille mais ils ne peuvent s'ouvrir.
De même, sur plusieurs fichiers Word, il y a une partie où le texte est lisible et toute une partie contenu sur plusieurs pages où je ne retrouve plus mon ancien texte, et à la place il y a des tonnes d'écriture illisible de type @~ù$^ù*12" é"
Egalement, dans mon lecteur D, je ne peux déplacer mes fichiers sous peine d'erreur Windows. Je ne peux pas non plus les supprimer. Je regarde leur propriété, je vois qu'ils sont en lecture seule. Je décoche donc, je fais OK, mais le fichier se remet automatiquement en lecture seule !!

Je pense donc avoir chopé un ver qui s'est infiltré dans mon lecteur D et qui a détérioré plein de fichiers.

En dehors de ce problème, déjà hyper chiant et invivable, j'ai très souvent une fenêtre d'erreur qui s'affiche, affichant "Generic Host Process for Win32 Services a rencontré un problème et doit fermer". Je ferme, puis mon thème XP bug, revenant à win 98, le son ne marche plus, et j'ai plein de bugs m'obligeant à redémarrer.
J'ai également des fenêtres qui s'ouvrent toutes seules des fois avec de la pub.

J'ai essayé les conseils que j'ai trouvé sur google, j'ai scanné mon pc avec Malware bytes, avec mon antivirus, avec Spyware search & destroy, j'ai vérifié ce qui se lancait au démarrage avec Regcleaner. J'ai vu des virus que j'ai supprimé. Depuis, plus de virus trouvé, mais toujours les mêmes problèmes.

J'ai fait une recherche pour les virus Blast et Beagle, mais le scanner n'a rien trouvé.

Pourriez vous m'aider SVP ?? Pitié..

A voir également:

19 réponses

Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:19
Déja ton antivirus c'est un peut du n'importe quoi, il te faut un autre antivirus !
0
ah bon ? J'avais lu des test qui disaient que c'était le meilleur antivirus gratuit du moment. Surtout qu'il consomme pas beaucoup de ressources
0
Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:22
Oui mais gratuit veut dire passoire il laisse passer beaucoup de virus !
0
Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:23
je vais te donner un lien ou il y a un bon antivirus !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:28
0
Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:29
C'est bitdefender il n'est pas trop gourmet ! mais il est très efficace !
0
Ok merci. Et pour mes problèmes ?
0
Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:33
Déja scan tu va etre surpris par le nombre d'infection je pense !
0
Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:37
Tu est entreint de scanner ?
0
mpuissance4 Messages postés 14921 Date d'inscription dimanche 26 juillet 2009 Statut Contributeur Dernière intervention 18 août 2024 2 133
12 oct. 2010 à 23:46
bonsoir


Attend un helper sécu merci

cordialement
0
Oui
0
Utilisateur anonyme
12 oct. 2010 à 23:51
Bonsoir
On va examiner le PC
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI
0
Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:53
Il vaut mieux faire une analyse avec un antivirus ! car ZHP ne prend pas tout en examinant !
0
Utilisateur anonyme
12 oct. 2010 à 23:56
Nicodimi, j'ai suivit une formation à la désinfection des PC, je sais ce que je fait
ZHPDiag est un excellent outil de diagnostic pour localiser en détails les infections
pour mieux les éradiquer, tu ne me donneras pas de leçons
0
Nicodimi Messages postés 70 Date d'inscription jeudi 1 avril 2010 Statut Membre Dernière intervention 17 novembre 2010
12 oct. 2010 à 23:57
C'est que tu n'a pas suivi jusqu'au bout ta formation !
0
00lina00 Messages postés 29335 Date d'inscription lundi 1 décembre 2008 Statut Modérateur Dernière intervention 5 août 2023 1 100
13 oct. 2010 à 00:08
Bonsoir Nicodimi,


Tu vas laisser Jawaryinti prendre en charge cette désinfection.
Ce membre est contributeur sécurité sur CCM et ce n'est pas pour
rien.

Au lieu de vouloir imposer tes "idées", regarde et apprends.

Merci et bonne soirée.

00lina00 - Modératrice de CCM
0
Le journal arrive, patience !
0
Utilisateur anonyme
13 oct. 2010 à 13:31
Bonjour agentab
Je regarde tout de suite le rapport, et je vais l'analyser
0
Utilisateur anonyme
13 oct. 2010 à 13:39
Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau
https://support.kaspersky.com/downloads/utils/tdsskiller.exe
* Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit
dessus, et sur exécuter en tant qu'administrateur)
* Clique sur Start Scan
* Si l'outil a trouvé des éléments, clique sur Continue,
puis sur Reboot Now
* Le PC va redémarrer, et un rapport va s'ouvrir
* Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer
N° de version_Date_Heure_log.txt
)

0
il a trouvé 2 menaces, il en a supprimé une je crois, mon pc a redemarré mais j'ai pas eu de rapport une fois le pc demarré.
Bref j'ai donc refait le scann, il trouve plus qu'une menace, avec comme action "skip" (zapper), j'ai cliqué sur Report et voici le résultat : https://www.petit-fichier.fr/2010/10/13/kotdomi/
0
Utilisateur anonyme
13 oct. 2010 à 20:53
2010/10/13 17:07:51.0375 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: 4e3c4ffcb2c95c2ec1fa04a6f4531533
2010/10/13 17:07:51.0390 sptd - detected Locked file (1)

Effectivement, il y a un fichier suspect

Avant de commencer, fait une sauvegarde de tous tes documents
Attention, cet outil n'est pas à utiliser à la légère, et doit
être recommandé que par une personne formée à cet outil

Imprime la procédure

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tutoriel pour bien utiliser l'outil
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
Surtout, accepte d'installer la console de récupération
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
0
Je fais ca demain matin ! Jte met la suite dès que c'est fait !
0
Utilisateur anonyme
14 oct. 2010 à 21:06
Bonsoir
C:\WINDOWS\system32\Drivers\sptd.sys

Analyse sur Virus Total ce fichier
https://www.virustotal.com/gui/
Clique sur parcourir
Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
Clique sur envoyer le fichier
une fois le scan terminé, donne moi le résultat

0
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
MD5: 4e3c4ffcb2c95c2ec1fa04a6f4531533
Date first seen: 2006-12-01 12:36:51 (UTC)
Date last seen: 2010-09-27 10:09:12 (UTC)
Detection ratio: 0/43
0
Utilisateur anonyme
15 oct. 2010 à 14:27
Bonjour
Le problème du début persiste-t-il toujours ?
0
A priori je n'ai plus d'erreur win32 host service ni de pop-up.
Par contre j'ai encore mes fichier dans le lecteur D: en lecture seule et je peux pas enlever cela ! Donc impossible de supprimer des fichier...
0
Bonsoir
Il faudrai les récupérer avec un live CD Linux
C'est parce que tes fichiers sont vérrouillés par Windows
Clique ici
https://www.commentcamarche.net/faq/15947-sauver-vos-documents-d-un-windows-mort-avec-le-live-cd-linuxmint
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
0
? Je les récupère puis je format le lecteur D ?
0
Utilisateur anonyme
19 oct. 2010 à 18:41
Bonsoir
Une fois que tu as récupéré tous tes fichiers, tu peux formater
0