Ordinateur infecté ???

Bonjour,

Aujourd'hui, je démarre mon ordinateur comme tous les jours, et pendant le démarrage, une barre grisée apparait sur un fond noir (un peu comme la barre jaune sur fond bleu avec les 98).
Ensuite une fois la barre pleine, au lieu que l'on me demande mon mot de passe j'arrive sur une page windows qui me dit (je ne me souviens plus exactement des thermes) qu'il a rencontrer un problème au démarrage, bref au bout de 5 min le problème est résolu.
Une fois arrivé sur le bureau je vois qu'avast est désactivé (et il y a eu un message d'erreur parlant de protection résidente) et que la connexion internet met un temps inhabituel pour se connecter.
Je lance un scan avast, aucun fichier infecté, je demande de l'aide à un ami qui s'y connais plus que moi en informatique, il me dit de changer d'antivirus et de prendre nod32, une fois installé quand je le lance un message d'erreur s'affiche "erreur de communication avec le noyau"
Aussi mon ordinateur a couiné à l'allumage suite à une extinction forcée.

Aidez moi SVP !

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Hello

    ▶ Télécharge FindyKill (créé par El Desaparecido) et enregistre-le sur ton bureau

    ▶ /!\ Ne fais pas le nettoyage tout de suite /!\

    ▶ Double clic sur le raccourci FindyKill sur ton bureau, l''installation se fera automatiquement

    ▶ ▶ Au menu principal,choisi l option 1 (Recherche)

    ▶ Poste le rapport FindyKill.txt

    ▶ Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
    1. merci,

      c'est normal qu'il me demande de brancher tous mes périphériques externes ?
      1. ça me donne ça :

        ############################## | FindyKill V5.053 |

        # User : clek (Administrateurs) # CLEK-PC
        # Update on 23/10/2010 by El Desaparecido
        # Start at: 21:37:34 | 16/06/2011
        # Website : http://www.teamxscript.org/
        # Contact : eldesaparecido@teamxscript.org

        # Intel(R) Pentium(R) CPU P6200 @ 2.13GHz
        # Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
        # Internet Explorer 8.0.7600.16385
        # Windows Firewall Status : Enabled

        # C:\ # Disque fixe local # 685,54 Go (421,17 Go free) [Packard Bell] # NTFS
        # D:\ # Disque CD-ROM # 680 Mo (0 Mo free) [PCM2007] # CDFS
        # E:\ # Disque CD-ROM

        ################## | Processus infectieux stoppés |

        ################## | Eléments infectieux |

        [06/06/2007 00:56|-r-------|50] D:\Autorun.inf

        ################## | Reference Bagle MD5 ... |

        ################## | MD5 ... |
        1. Contributeur sécurité
          ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d''avoir été infectés sans les ouvrir

          ▶ Double clic sur le raccourci FindyKill sur ton bureau

          ▶ Au menu principal, choisis l''option 2 (Suppression)

          /!\ il y aura 2 redémarrages, laisse travailler l''outil jusqu''à l''apparition du message "nettoyage effectué"

          /!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible c''est normal !


          ▶ Ensuite poste le rapport FindyKill.

          A lire :

          Le danger des cracks

          Bagle/Beagle

          ====================================================

          Avertissement: Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique.

          désactive ton antivirus
          désactive Windows defender si présent
          désactive ton pare-feu


          Télécharge Pre_scan (de gen-hackman)

          ♦ Enregistre le sur ton bureau
          s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau

          ▶ Exécute Pre_scan. Si l'outil détecte un proxy et que tu n''en as pas installé clique sur "supprimer le proxy"

          ▶ Une fois qu'il aura fini, un rapport s'ouvrira.

          ♦ NE LE POSTE PAS SUR LE FORUM (il est trop long)

          clique sur ce lien : http://www.cijoint.fr/

          ▶ Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

          ▶ Clique sur Ouvrir.

          ▶ Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

          est ajouté dans la page.

          ▶ Copie ce lien dans ta réponse.
          1. ok merci,

            sinon j'ai des crack sur mon PC, est-ce que la suppression va les supprimer ?
            1. Contributeur sécurité
              Ah ben quand on fait joujou avec des cracks, faut pas s'étonner d'être infecté hein !!
              si tu les conserve, c'est même pas la peine que je perde mon temps avec toi !