fichiers word et excel détruit par un virus Fermé

Question

bonjour, svp mon ordinateur est infecté par un virus qui a détruit tous les fichiers words et et excel en ne laissant qu'une capacité de 1 ko pour tous ces fichier et qui affiche un code quand je les ouvres.
j'aimerai savoir de quel type de virus il s'agit et comment le détruire.
merci d'avance pour votre aide.

aranjuez31 · Answer

hello
=========
quelles sont tes protections ?.
============
Merci de procéder dans l’ordre,
Télécharge TOUS ces programmes (si tu ne les as pas), installe-les.
Fais les mises à jour des progr 1/, 2/, 3/
Scan avec TOUS, COLLE comme demandé les rapports de 0/, 3/ & 6/

1/ -Ad-Aware (gratuit) :
Tutorial et téléchargement ici :
https://forums.cnetfrance.fr

2/ - Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

3/ - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible
Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit
https://www.emsisoft.com/fr/

4/ - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

6/ - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

7/ - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Au boulot – Bon courage

Kira · Answer

J'ai eu le même problème que toi en fait il s'agit d'un ver qui se propage via  clé USB, DD externe, etc.
Pour le supprimer :

1) télécharge AVG anti-spyware.Une fois ceci fait installe-le.+ mise a jour IMPORTANT car le ver est récent.

2) ferme tous tes programmes et va dans le menu Démarrer pour cliquer sur " exécuter " en bas a droite.

3) tape "msconfig".

4) dans la fenêtre qui s'ouvre va dans l'onglet " BOOT.INI " et sélectionne" /SAFEBOOT " dans option de démarrage pour  démarrer en mode sans échec. En effet ceci est nécéssaire vu que le ver s'active au démarrage si comme moi tu  a mis que excel et adobe  démarrent avec windows.

5) une fois en mode sans échec, fais une analyse anti-virus avec AVG anti -spyware.

6) quand c'est fait  surtout SUPPRIME le , ne le met PAS EN QUARANTAINE car sinon il revient.

7) fait une analyse de toutes tes clés USB , DD externes, etc, sinon tu seras recontaminé par tes propres périphériques.

8) recommence à partir du point 2)  jusque 3) (inclus).+ sélectionne dans l'onglet " Général "-> sélection du mode de démarrage -->" Démarrage normal "- charge tous les pilotes  blablabla.

9) redémarre le pc ---> si tu as tout respecté tu doit voir au démarrage dorénavant deux messages d'erreur.
   En réalité le ver se met sur les fichiers boot.ini et donc il s'ouvre dès que tu double-clic sur un lecteur, donc désactive la fonction " exécution automatique "( moi ça l'a fait tout seul).

 J'espère t'avoir été utile !!

Fichiers word et excel détruit par un virus

2 réponses