Virus sur pc windows 7......

melthediddle -  
verni29 Messages postés 6805 Statut Contributeur sécurité -
Bonjour,

j'ai besoin d'aide des pro de l'informatique... des gentils... j'ai un sacré virus sur mon ordi depuis 5 jours que je n'arrive pas a me debarrasser !!! je suppose qu'il est arriver en ouvrant un courrier... j'ai windows 7 sur pc port, antivirus avast (mais bloquer depuis) c cleaner ... c la merde il ma mit mes disques a zero j'ai le disque de sauvegarde que jai fais tout de suite lors de l'achat. Seulement je voudrai recuperer au moin toute mes photos avant de reformater si obliger!!!! j'ai mit une clé usb avec usbfix pour les recup en mode sans echec ca donne rien impossible disque c inaccesssible! je sais plus koi faire ca fais 5 jours ! moi qui dhabitud fais super attention la javou le virus il est balaise ! j'ai reussi a mettre spyware doctor en urgence avec la clé mais je sais que le virus est encore la ! pouvez vous m'aidez? MERCI d'avance

5 réponses

  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


    (outil de diagnostic)


    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

    ______________

    si cela coince sur sur ci joint.fr passer par https://www.cjoint.com/

    0
    1. melthediddle
       
      ca la merde , il veut rien savoir, impossible de telecharger koi que ce soit en mode normal ou sans echec avec priise en charge sur le reseau sur le bureau si je linstalle sur ma clé et que je le lance il me creer bien un icone sur le bureau mais me lenregistre sur la clé c tout ce quil peut faire. au moment de la loupe il dit operation en virgule flottante incorrecte. Jai un rapport hijacktis c tout ce que je peux faire apparemment
      0
    2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      tu as installé zhp à partir de ta clé usb ?
      0
    3. melthediddle
       
      oui il veut pas sur le bureau c tout ce quil peut faire, jai zero octets sur le disque jarrive pas a installer koi que ce soit sur le bureau
      0
    4. melthediddle
       
      apparemment je suis plus en admin aussi!
      0
    5. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      as tu tenté une restauration systeme antérieure à 5 jours ?
      0
  2. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Bonjour,

    Télécharge OTL (de OldTimer) sur ton Bureau.
    http://oldtimer.geekstogo.com/OTL.scr

    Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

    * Double-clique sur OTL.scr pour le lancer.
    Si Sous Vista/seven, , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
    * Sélectionne l'option tous les utilisateurs.
    * Dans la partie Personnalisation, copie/colle la liste suivante.

     netsvcs 
    Drivers32
    msconfig  
    activex
    /md5start   
    userinit.exe
    winlogon.exe 
    explorer.exe
    wininit.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*. 
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %appdata%\*.exe /s 
    %APPDATA%\*.  
    %systemroot%\*. /mp /s 
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    CREATERESTOREPOINT 


    * Enfin, clique sur le bouton Analyse rapide.

    * Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

    Utilise un site comme http://cijoint.fr pour les déposer.
    indique ensuite les deux liens crées.

    A+
    0
    1. melthediddle
       
      bon j'ai fais comme indiqués et ca bloque au moment de scan start menu dans old. bon j'ai un scan mbrcheck je sais pas si c ca mais je peux l'envoyer?merci
      0
    2. melthediddle
       
      bon jai fais le scan avec old.txt Seulement il a beuger au moment du scan start menu , jai un rapport mbrcheck est ce que je peux lenvoyer? merci
      0
    3. verni29 Messages postés 6805 Statut Contributeur sécurité 180
       
      Au juste, est-ce que tu envoies ces messages d'un autre PC ?
      Je te pose la question car il faudra peut-être graver un liveCD pour nettoyer le PC.

      As-tu essayé en mode sans échec pour OTL ?

      Tu peux toujours poster le rapport mbrcheck.
      0
    4. melthediddle
       
      oui jenvoyer sur lautre pc ta lheure , la jenvoi sur le pc malade. oui jai essayer en mode sans echec car jai ouvert une session en admin car sur le poste normal je suis utilisateur jai changer et fais une boulette bref.. je le poste ou le mbrcheck sur cijoint? merci!
      0
    5. melthediddle
       
      c fait jai envoyer rapport hijacktis ducoup
      0
  3. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Re,

    Oui, poste le rapport de MBRCheck.

    Puisque tu n'arrives pas à passer d'outils, tu vas graver un liveCD qui permettra de nettoyer le PC.

    ----------------------------------------------------

    Il faut créer un CD bootable qui permettra de faire démarrer le PC dans un environnement spécial et d'effectuer une analyse du PC.

    Ensuite il sera possible, à partir de cet environnement spécial, de nettoyer et réparer le PC.

    Je te conseille d'imprimer la procédure puisque tu vas démarrer à partir d'un CD spécial.
    Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
    Si un élément te paraît obscur, demande des explications avant de commencer la procédure.

    -----------------------------------------------------------------------------------

    Étape 1: OTLPE (de OldTimer) préparation
    # Sur un autre PC, "bien portant", télécharger OTLPENet.exe depuis ce lien: http://oldtimer.geekstogo.com/OTLPENet.exe

    # Graver/brûler un CD à partir de ce fichier.
    Inutile d'utiliser un logiciel de gravure. L'exécutable intègre un utilitaire pour la gravure.
    Insère un CD vierge dans le PC.
    lance l'exécutable téléchargé et suis les invites.

    # Toujours sur le PC "bien portant", ouvrir le Bloc-notes
    ( démarrer --> tous les programmes --> accessoires )

    # Copie/colle le texte suivant dans le bloc-notes :

    netsvcs
    Drivers32
    %SYSTEMDRIVE%\*.exe
    /md5start
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    userinit.exe
    explorer.exe
    wininit.exe
    winlogon.exe
    ntoskrnl.exe
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles


    # Enregistrer le fichier sous le nom OTLPE-1.txt
    # Fermer le Bloc-notes.

    # Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO.

    --------------------------------------------------------------------------------------------------

    Étape 2: OTLPE (de OldTimer), analyse

    # Modifier le BIOS du PC "malade" afin que le démarrage s'effectue à partir du CD avant le disque dur.
    Voir: https://www.hiren.info/pages/bios-boot-cdrom] (en anglais)
    ou http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/tutoriel-modifier-sequence-sujet_27442_1.htm (en français)

    # Faire redémarrer le PC "malade", qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE
    # Faire un double clic sur l'icône OTLPE.
    # A la demande "Do you wish to load the remote registry", répondre Yes
    # A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes<gras>
    # Vérifier que la case "<gras>Automatically Load All Remaining Users
    " est cochée, puis cliquer sur OK

    # L'écran principal de OTLPE s'affiche:
    http://img641.imageshack.us/img641/2734/otlpemain.png/img

    # Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.

    # Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad).

    # Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout.
    # Dans le Bloc-notes, cliquer sur le menu Edition( en haut) et choisir Copier.

    # Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes"
    # et choisir Coller.

    # Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes".

    # Puis cliquer sur le bouton Run Scan:

    # Laisser l'outil travailler sans l'interrompre.
    # Lorsque l'outil a terminé, il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log).
    # Fermer le Bloc-notes.
    # Fermer la fenêtre de OTLPE.

    # Le fichier rapport est sauvegardé dans C:\OTL.txt

    # Le transférer sur la clé USB afin de pouvoir l'envoyer sur le forum.
    Le rapport envoyé sur le forum doit se terminer par une ligne contenant <End>. Si ce n'est pas le cas, il est incomplet, et doit alors être découpé en plusieurs messages.

    A+
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      hello verni

      je reste en embuscade...

      (sourire)
      0
    2. melthediddle
       
      bon j'ai pu mi remettre un peu, donc jai bien fais la procedure comme convenue, j'ai bien installer olt via le cd en mode boot ...la je planche sur OLTPE qaund je dois cliquer dessus ca me fais plus suivre les indications... ca me met browse for folder? avec tout mes donnees...et pas lecran principal de OLTPe....
      0
    3. verni29 Messages postés 6805 Statut Contributeur sécurité 180
       
      Pour browser for folder, il faut que tu choisisses C:\windows.
      0
    4. melthediddle
       
      re desoler, jai bien suivit la procedure, ouvert avec cd boot et la je planche sur quand je clique sur OTPLE via le bureau, ca me met browse for folder... et j'ai pas l'ecran principal de OTLPE
      0
    5. verni29 Messages postés 6805 Statut Contributeur sécurité 180
       
      as-tu essayé avec ce chemin C:\windows pour ce message browqe for folder ?
      Il faut cliquer ( de mémoire ) sur browse puis naviguer dans l'architecture pour sélectionner le dossier C:\windows.

      Je me renseigne.
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. verni29 Messages postés 6805 Statut Contributeur sécurité 180
     
    Oui,

    ET ensuite, Arrives-tu à choisir le répertoire C:\windows ?

    Après cette fenêtre browse for folder, tu dois avoir celle ci choose windows directory, Non ?

    Je suis un peu perplexe sur la suite avec le liveCD.
    On verra bien.


    A+
    0