Problème Windows Alert Security

Fermé
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 - Modifié par J-Cee le 23/03/2011 à 15:28
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 - 30 mars 2011 à 19:40
Bonjour,


Je viens d'être infecté en trainant sur un site par des spywares apparemment sans que j'installe quoi que ce soit en plus... Ces 2 ci se prénomerai Windows Alert Security et Windows Recovery, ça a l'air d'être 2 faux antivirus, qui me demande d'analysé etc car mon ordinateur est sois disant en danger etc etc... (que j'ai biensur pas fait !)

Seulement le soucis, c'est que je ne sais pas trop quel programme utilisez pour déjà virez ceux-ci qui ralentisse et bloque complètement mon pc pour ensuite le nettoyer... En plus un autre soucis viens d'apparaitre... Je viens de remarqué après 2/3 démarrage que la partition endomagé est bloqué, je veux dire par la, dans les propriété ça m'indique bien le nombre de go utilisé, seulement quand je l'ouvre le dossier est vide... Ce qui est impossible puisque la partition en question marche toujours et que j'arrive toujours à y acceder... Je pense que c'est surrement les deux autres qui font ça... Seulement même sur ma deuxième partion (mon deuxième disque dur) j'arrive pas a accédé a l'autre partition, ça me dit qu'il y a toujours autant de giga de pris mais le dossier reste quand même vide...


Enfin voila, j'espère que vous pourriez m'aidez a virez ces deux ci ^^

Merci d'avance :)
A voir également:

97 réponses

J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
27 mars 2011 à 13:51
Re,

Ben en fait Tigzy, j'ai deux session, le disque local C : c'est la ou se trouve Windows avec toutes les données etc (c'est ma partition infecté) et le disque local C : c'est ma deuxième session avec un autre windows dessus.. (mais elle n'a rien) c'est uniquement sur la C qui faut se concentré
0
Tigzy Messages postés 7496 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 580
Modifié par Tigzy le 27/03/2011 à 15:14
Tu as 2 windows sur la même partition? \o/
Tu t'es pas emmellé les pinceaux dans les noms de volume? ya 2 fois C:
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
27 mars 2011 à 15:22
Non lol, un Windows sur la C et un autre sur la D
0
Tigzy Messages postés 7496 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 580
27 mars 2011 à 15:38
C'est pour ça que ça a mis la grouille.
C'est pas quelque chose à faire normalement.
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
27 mars 2011 à 15:55
Ben pourquoi ? j'ai partionner et diviser le disque dur en 2... Et j'ai jamais eu de problème a ce niveau
0
Tigzy Messages postés 7496 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 580
27 mars 2011 à 16:02
okok... Disons que c'est pas commun :)

Tu en es ou? Tu as retrouvé tes dossiers?
Il y a une astuce CCM maintenant sur ce rogue, qui explique comment retrouver les dossiers:

https://www.commentcamarche.net/faq/31342-rogue-windows-diagnostic-recovery-repair-restore


Si certaines fichiers ou dossiers n'ont pas été trouvés, pas de panique.
Faire comme suit:

Activer l'affichage des dossiers cachés:https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Les fichiers manquant apparaissent alors en légère transparence.
Clic droit dessus, Propriété. Décoché la case "caché" et valider.
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
27 mars 2011 à 16:38
Ok je vois, je veux bien mais euh.... 103929 dossiers a décoché quoi...Sans savoir lesquels sont vraiment des dossiers caché et protégé du systèmes et lesquels ne le sont pas ?
0
Tigzy Messages postés 7496 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 580
27 mars 2011 à 17:44
a priori toi tu t'en fiche, windows ne fait pas la différence.
0
Utilisateur anonyme
27 mars 2011 à 18:09
essaie ca :

http://dl.dropbox.com/u/21363431/Pre_scan_32.exe

poste le rapport qui apparaitra
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
27 mars 2011 à 18:25
Voila, par contre j'ai pas eu de rapport a la fin du scan, je comprend pas :s

Je l'ai même essayé en mode sans echec et c'est pareil
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
27 mars 2011 à 18:30
lol il est sur ton bureau....

essaie de voir si tu ne peux pas l'atteindre via l'explorateur=> ta session=> bureau
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
27 mars 2011 à 18:34
Ah oui excuse moi :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process_Killer by g3n-h@ckm@n 1.0.0.0 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Mis à jour le 24/03/2011 | 13.05 par g3n-h@ckm@n
Utilisateur : J-Cee (Administrateurs)
Ordinateur : PC-DE-J-CEE

Système d'exploitation : Windows Vista (TM) Ultimate (32 bits)
Internet Explorer : 8.0.6001.19019
Mozilla Firefox : 4.0 (fr)

Scan : 18:16:59 | 27/03/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\system32\userinit.exe, -> C:\Windows\system32\userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Aucune modification : 1 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKCR\exefile\..\..\command] : "%1" %*
[HKCR\comfile\..\..\command] : "%1" %*
[HKCR\scrfile\..\..\command] : "%1" /S
[HKCR\batfile\..\..\command] : "%1" %*
[HKCR\piffile\..\..\command] : "%1" %*

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus stoppé


¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Services\Ndisuio] | Start -> Aucune modification : 3 -> 3
[HKLM\..\..\Services\EapHost] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\Wlansvc] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\SharedAccess] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\windefend] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\wuauserv] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\wscsvc] | Start -> Aucune modification : 2 -> 2

¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Recherche Conficker ¤¤¤¤¤¤¤¤¤¤

post scanning services ...

scanning jobs ...

scanning processes ...

scanning threads ...

scanning modules in svchost.exe...
scanning modules in services.exe...
scanning modules in explorer.exe...

restoring services BITS, wuauserv, ERSvc, WerSvc
Service BITS autorun restored
Service wuauserv autorun restored
Service WerSvc autorun restored

restoring show hidden and system files

restoring SafeBoot registry node
Restoring safe/network boot registry branches for windows Vista/2008

scanning C:\Windows\system32 ...
scanning C:\Program Files\Internet Explorer\ ...
scanning C:\Program Files\Movie Maker\ ...
scanning C:\Program Files\Windows Media Player\ ...
scanning C:\Program Files\Windows NT\ ...
scanning C:\Users\J-Cee\AppData\Roaming ...
scanning C:\Users\J-Cee\AppData\Local\Temp\ ...

completed
Infected jobs: 0
Infected files: 0
Infected threads: 0
Splices functions: 0
Cured files: 0
Fixed registry keys: 0


¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
0
Utilisateur anonyme
27 mars 2011 à 18:45
on a recupéré le mode sans echec cool !
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
27 mars 2011 à 18:46
Ben il fonctionnait déjà avant non ?
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
29 mars 2011 à 13:35
Re,

Je pourrais faire quoi en fait pour remasqué les dossiers et fichiers qui doivent etre masqué ? Et aussi si possible retrouvé le cache des icones de chaque dossier comme avant...

Enfin j'attends vos manipulation ^^
0
Utilisateur anonyme
29 mars 2011 à 16:11
re ,

ben il semblerait que la branche "sans echec avec prise en charge reseau ait eu quelques déboires tel que le dit l'outil :)

========================

dans l'option des dossiers dans le panneau de configuration tu as la possibilité d'afficher ou pas les dossiers cachés dans l onglet affichage
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
Modifié par J-Cee le 29/03/2011 à 16:14
Ah bon ? ouais enfin c'est pas très grave, j'utilise jamais le mode sans echec avec prise en charge reseau, juste de temps en temps le mode sans echec

Sinon pour les dossiers, oui je sais ça ^^ mais j'aimerai afficher les dossier caché, et juste masquer ceux qui doivent etre protégé du système... Le soucis c'est que plus aucun n'est masqué, ils sont tous affiché...
0
Tigzy Messages postés 7496 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 580
29 mars 2011 à 16:30
Tu prends ton disque C: système, tu regarde ceux qui sont masqué, et tu fait pareil dans l'autre;
pour masquer, clic droit => propriété. caché "caché" et valider
0
Utilisateur anonyme
29 mars 2011 à 16:52
bah dans l'option des dossiers tu as le choix en descendant plus bas :)

les cachés, les systeme , les extensions ou pas....
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
29 mars 2011 à 21:38
Ok Tigzy et Gen-hackman, mais le soucis, c'est que je ne sais pas vraiment lesquel je dois masqué, puis il y en a beaucoup etc... Et ensuite j'aimerai refaire le cache des icones des dossiers... Par exemple le dossier "Video, Document" etc ont perdu leur icone, et j'ai pas vraiment envie d'allé dans personnalisation etc et les remettres manuellement, il y a pas un moyen de faire ça plus rapide et automatiquement ?
0
Utilisateur anonyme
30 mars 2011 à 00:40
si faut changer des cles de registre mais lesquelles ? :S
0
Utilisateur anonyme
29 mars 2011 à 22:49
est-ce que tu possedes un pack de themes installé genre bricopack vista inspirat ? (la flemme de tout relire ^^ )
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
Modifié par J-Cee le 29/03/2011 à 23:13
Aaah non du tout, c'est un Vista dailleur et aucun patch, ni thème ni rien installé dessus
0
Tigzy Messages postés 7496 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 580
30 mars 2011 à 07:49
Bizarre que les icones aient sauté normalement le rogue ne fait pas ça.
Tu as essayé de booter sur l'autre windows?
0
J-Cee Messages postés 584 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 1 octobre 2021 8
30 mars 2011 à 19:40
Oui, sur l'autre Windows tout va niquel
0