Please help, virus écran bleu

Bonjour,
j'ai du choper un virus.
le virus était sur USB et il a mis tous les dossiers en raccourcis et "xaogx" dans les propriétés ce qui empêchait de les ouvrir
j'ai fait un scan avec macafee et l'ordi a redémaré direct.
maintenant dès que je l'allume j'ai écran bleu et message :
***STOP : 0x000000d1 (0xFFFFFFFFFFFFFFd9, 0x0000000000000002, 0x0000000000000000, 0xFFFFF8800 1259 F 16)
*** IASTOR.6 SYS - Adress FFFFF88 1259 F 16 base at FFFFF8800 124 D 000, DATESTAMP 4A 7 C 1CC9
que faire ?
maintenant l'ordi démarre en sans echec mais dès que je lance l'anti virus uil redemarre

19 réponses

Résumé de la discussion

Un utilisateur signale qu'un virus sur une clé USB a converti ses dossiers en raccourcis et provoqué un écran bleu STOP 0x000000d1 relatif à IASTOR.SYS, démarrant en mode sans échec puis redémarrant. Plusieurs éléments de solution indiquent d'utiliser DR Web pour un scan, puis de créer une clé USB de secours et d'utiliser un CD de dépannage pour démarrer et nettoyer les infections. D'autres réponses suggèrent le redémarrage en mode sans échec et l'usage d'outils antiviraux spécifiques, ou la récupération via un nouveau support et l'élimination manuelle des fichiers détectés. En cas de doute, la manœuvre recommandée consiste à créer une clé USB de secours et à suivre un guide pour nettoyer le système sans risquer de perte de données.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    salut en mode sans échec

    ▶ Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

    ▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

    ▶ Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement
    XP : double clic sur UsbFix

    ▶ Clique sur "Recherche"

    ▶ Laisse travailler l'outil

    ▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
    ===================================================

    Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique.

    Télécharge Pre_scan (de gen-hackman)

    ♦ Enregistre le sur ton bureau

    ▶ Exécute Pre_scan. Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    ♦ Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.
    1. bon l'ordi ne fait que rebooter maintenant je peux faire comment pour lancer windows??? merci
      1. Contributeur sécurité
        Sur une machine saine:
        Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau

        * Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
        * Patiente le temps de la décompression et de la gravure du CD.

        Tu met ton CD dans la machine infectée et tu fais redémarrer

        * demarrer sur le cdrom crée de Reatogo , voir exemple: https://forum.malekal.com/viewtopic.php?t=9447&start=
        * Ton système doit montrer un bureau REATOGO-X-PE
        * En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
        * Double-click sur l'icone OTLPE
        » à ceci valider par ok: http://imagesup.org/image
        » à ceci selectionner sa session: http://imagesup.org/image
        * verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

        » OTLPE se lançe alors
        sous Custom Scan box Image copie_colle le contenu du cadre ci dessous:
        netsvcs  
        msconfig  
        safebootminimal  
        safebootnetwork  
        activex  
        drivers32  
        %ALLUSERSPROFILE%\Application Data\*.  
        %ALLUSERSPROFILE%\Application Data\*.exe /s  
        %APPDATA%\*.  
        %APPDATA%\*.exe /s  
        %SYSTEMDRIVE%\*.exe  
        /md5start  
        explorer.exe  
        wininit.exe  
        eventlog.dll  
        scecli.dll  
        netlogon.dll  
        cngaudit.dll  
        sceclt.dll  
        ntelogon.dll  
        logevent.dll  
        iaStor.sys  
        nvstor.sys  
        atapi.sys  
        i8042prt.sys  
        cdrom.sys  
        disk.sys  
        ndis.sys  
        tcpip.sys  
        mountmgr.sys  
        aec.sys  
        rasacd.sys  
        redbook.sys  
        ipsec.sys  
        mrxsmb10.sys  
        mrxsmb20.sys  
        termdd.sys  
        mrxsmb.sys  
        win32k.sys  
        storport.sys  
        IdeChnDr.sys  
        viasraid.sys  
        AGP440.sys  
        vaxscsi.sys  
        nvatabus.sys  
        viamraid.sys  
        nvata.sys  
        nvgts.sys  
        iastorv.sys  
        ViPrt.sys  
        eNetHook.dll  
        ahcix86.sys  
        KR10N.sys  
        nvstor32.sys  
        ahcix86s.sys  
        nvrd32.sys  
        /md5stop  
        %systemroot%\*. /mp /s  
        %systemroot%\system32\*.dll /lockedfiles  
        %systemroot%\Tasks\*.job /lockedfiles  
        %systemroot%\system32\drivers\*.sys /lockedfiles  
        %systemroot%\System32\config\*.sav  
        CREATERESTOREPOINT

        * clic Run Scan pour demarrer le scan.
        * une fois terminé , le fichier se trouve là C:\OTL.txt
        héberge le sur cjoint.com
        1. ok merci pour le coup de main
          1. Contributeur sécurité
            :-)

            par la même occasion quand tu seras sur le live cd envoie le c:\usbfix.txt
        2. Contributeur sécurité
          arffffff

          t as gravé le cd avec quoi et à quelle vitesse ?
          1. la gravue à fonctionné, j'ai booté a partir du cd, il a lancé reatogo x pe puis windows xp (je suis sur w7) puis écran bleu ...
            1. Contributeur sécurité
              de retour !

              ▶ Télécharge l'image de Dr.Web LiveCD.
              ftp://ftp.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso
              ▶ Il faut graver l'image sur CD ou DVD. Par exemple, si vous utilisez Nero Burning ROM :
              * Met le disque vide CD/DVD dans le lecteur
              * Sélectionne "Ouvrir"
              * Trouve et choisis une image mémorisée
              * Clique sur le bouton "Graver" et attend la fin du processus d'enregistrement
              ▶ Vérifie si ton PC va démarrer depuis le lecteur de CD-ROM où se trouve votre Dr.Web LiveCD, ou depuis un autre support contenant Dr.Web LiveCD. En cas de nécessité, fait entrer les paramétrages nécessaires dans le BIOS de ton ordinateur
              ▶ Au démarrage de Dr.Web LiveCD, une boîte de dialogue va s'afficher et là, tu peux choisir un mode de lancement : standard ou sans échec (safe mode)
              ▶ A l'aide des touches flèches du clavier, sélectionne un élément du menu, et clique sur [Enter]: standard

              ▶ Afin de lancer la version du scanner avec GUI, sélectionne le mode standard de lancement de DrWeb-LiveCD (Default)
              ▶ Si le mode standard est sélectionné DrWeb-LiveCD (Default)), le système opérationnel trouvera automatiquement toutes les parties disponibles du disque dur et effectuera la connexion au réseau local si c'est possible
              ▶ A la fin du chargement, sélectionne tous tes disques durs, clés usb, etc et et cliques sur Start
              .::. Contributeur Sécurité .::.
              1. question bete la connexion wifi c sera bon ou il faut absolument du filaire?
                1. scan en cours avc drweb
                  1. Contributeur sécurité
                    :D
                  2. j'ai reussi a charger dr.wed!! je suis arrive sur un menu avec plusieur options, j'ai lance un scan dr web et ca ma scan tous mes fichiers long d'ailleurs, par contre apres que dois je faire en gros?? ;)) merci
                  3. j' ai fais le scan j'ai laisse tourne toute la nuit et le matin j'etais sur la page du menu et c'est tout ce qui s'est passé, j'ai voulu relancer l'ordi dans le doute et pour change reboot ecran bleu!! pas evident ;-)
                2. l'ordi ne veu pas rebooter sur le cd il ne lance plus le programme otlpen! c'est un peu la misere!!
                  1. Contributeur sécurité
                    ton bios est bien réglé pour démarrer sur les cd ?