Gros problème avec virus Fermé

Question

Bonjour, 

J'ai depuis hier soir un virus qui me détruit tout sur mon disque dur. Je n'ai plus rien sur mon bureau (même plus le fond d'écran) et je n'ai depuis ce matin plus rien dans mes documents.

C'est un programme (Windows 7 Recovery) qui ne cesse de faire des scans et d'envoyer des messages d'alerte. Je n'ai évidemment jamais cliqué sur l'un de ses boutons.

N'ayant jusqu'alors pas d'antivirus (c'est pas bien je sais) j'ai téléchargé antivirs hier soir. J'ai fait un scan du disque dur, il a trouvé un virus mis en quarantaine mais le problème persiste.

J'aimerai donc savoir comment me débarrasser de ce virus et surtout récupérer mes documents qui sont hyper important.

Merci de votre aide.

Configuration: Windows 7 / Firefox 4.0.1

gen-hackman · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

dabigben · Answer

T'inquiete pas pour tes documents, je pense qu'ils ne sont pas perdu mais juste en mode caché. Certains virus font ça... Le plus efficace serait de sortir le disque dur du pc pour le scanner depuis un pc sain avec malware bytes ou autre (le must etant de scanner avec plusieurs antivirus différents). Si le probleme persiste quand tu remets ton disque dur dans ton pc, essaie un scan avec combofix. Si le probleme persiste toujours, ressorts ton disque dur et recupere tes données en le branchant dans un autre pc puis...réinstalle windows...

stultus33 · Answer

gen-hackman merci pour cette réponse rapide.

J'ai téléchargé le programme mais le problème c'est que mon bureau reste déspérement noir et que je n'ai même plus de dossier téléchargement ni même mes documents. 

Où puis-je trouver ce fichier dans mon ordinateur?

gen-hackman · Answer

dabigben si c'est pour dire des aneries pareilles il est inutile de prendre des sujets en charge et poster sur virus/securité

si le disque dur est infecté par virut,sality ou autre , tu vas infecter l'autre pc et tu auras tout gagné

stultus33 · Answer

J'ai beau chercher partout impossible de trouver le fichier téléchargé. A chaque fois que je trouve un dossier (quand il en reste un) il est vide...

gen-hackman · Answer

mmmm....

fais tourner ceci , puis reessaie

http://dl.dropbox.com/u/21363431/Noattrib.exe

execute-le directement d'internet sans le telecharger

stultus33 · Answer

Merci de répondre aussi rapidement gen-hackman.

Comment faire pour l'exécuter directement sur l'ordinateur sans le télécharger? Quand je clique dessus un fenêtre s'ouvre et me propose seulement d'enregistrer le fichier.

Merci de ton aide.

gen-hackman · Answer

ne passe pas par mozilla passe par internet explorer pour celui-ci

stultus33 · Answer

Je viens d'essayer avec explorer. Le fichier s'éxécute mais une fois que cela se termine un message s'ouvre (ponctuation respectée) :

Windows " Echec de l_enregistrement differe
Windowx n_a pas pu sauver les donnees pour le fichier //Stytem32//496A8300. Les donnees sont perdues. Cette erreur est peut etre due a la defaillance du disque dur de votre ordinateur.


Merci beaucoup

stultus33 · Answer

OK j'essaye.

C'est vraiment galère. N'y-a-t-il pas moyen par internet de te confier la gestion de mon ordinateur pour régler ce problème ?

gen-hackman · Answer

non il ne faut jamais le faire ca tu ne sais pas qui tu as au bout

stultus33 · Answer

Ecoute là je ne sais plus quoi faire. J'ai téléchargé pre_scan sur une clé depuis un autre ordinateur. j'ai lancé ensuite ce programme sur mon ordi mais il n'arrive pas à se lancer à cause des messages à la c..... de ce programme/virus.

Maintenant je n'ai plus rien à perdre. Si tu es d'accord je serais vraiment heureux que tu essayes de faire quelques chose avec l'assistance à distance.

gen-hackman · Answer

essaie en mode sans echec avec prise en charge reseau , en le mettant sur le bureau

Gros problème avec virus

13 réponses

Discussions similaires