Virus

Résolu
Jordan -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

J'ai un problème, j'ai attrapé un virus avec mon PC, c'est un Pc pro donc j'ai pas mal de dossier et de Prog a récupérer mais je ne peut pas simplement les copier car il sont unique pour cette ordinateur(ETI, Taeol) et je ne peut plus gérer mon entreprise
Mon Pc et un Xp home Service pack 3
Antivirus : Microsoft internet Security
Le virus a commencé pour cacher tout mes programme( que j'ai retrouvé), je n'ai plus accès au programme et il n'apparaissent pas dans le menu démarrer. j'ai un nouveau logiciel qui apparaît a l'écran, il me dit qu'il y a plusieurs secteurs critique, DD, Ram et un autre je ne sais plus le quelle, je n'ai plus de bureau, le PC redémarre toutes les 30 minutes

J'ai essayer MRT pour une désinfection mais rien a faire.
Si vous pouvez m'aider =)

Mercii

2 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, passes pré_scan , tu nous dis comment va le problème, et puis postes un zhpdiag , merci

    1) passes pré-scan

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

    Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

    ??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ? Clique sur Parcourir et cherche le fichier ci-dessus.

    ? Clique sur Ouvrir.

    ? Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ? Copie ce lien dans ta réponse.

    2) postes un zhpdiag pour voir plus

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui du bas"

    ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/index.php

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : https://www.cjoint.com/
    0
  2. jordan
     
    Bonjour, je vous remercie mais je n'ai pas eu le temps pour faire votre manip, j'ai fait un remise a zéro de mon PC, le donnée était récupérable par les créateur des logiciels, je vous remercie a nouveau pour votre aide et votre temps de réponse

    Merci =)
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok , mais si tu réinstalles ton pc dés que tu as une infection tu risque de le faire souvant !! mais bon c'est ton pc @+
      0