Virus sur mon PC... que faireFermé

Question

Bonjour, 

J'ai un virus sur mon PC qui n'était plus protégé (MAcfee pas renouvelé).
Message dans une fenetre
"Windows - Delayed Write Failed"
"Faile to save all the components for the file \System32\00007049. The file is corrupted or unreadable. This error maybe caused by a PC hardware problem"

Je ne peux plus accéder à mon disque dur, et mon fond d'écran a disparu.

Que dois-je faire

Configuration: Windows XP / Internet Explorer 7.0

moment de grace · Accepted Answer

bonjour

* Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html 


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

methodman · Answer

Bonjour, J'ai installé RougueKiller.exe hier, et j'ai vu sur un forum équivalent à mon pb de faire - Tape 2 ensuite - Tape 4 ensuite - Tape 6 L'ayant fait plusieur fois, voici les derniers rapports obtenus: TAPE 2 RogueKiller V6.1.3 [14/10/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Jess [Droits d'admin] Mode: Suppression -- Date : 15/10/2011 02:28:50 Processus malicieux: 0 Entrees de registre: 0 Fichiers / Dossiers particuliers: Driver: [NOT LOADED] Fichier HOSTS: Termine : << RKreport[1].txt >> RKreport[1].txt TAPE 4 RogueKiller V6.1.3 [14/10/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Jess [Droits d'admin] Mode: Proxy RAZ -- Date : 15/10/2011 02:29:01 Processus malicieux: 0 Driver: [NOT LOADED] Entrees de registre: 0 Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt TAPE 6 RogueKiller V6.1.3 [14/10/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Jess [Droits d'admin] Mode: Raccourcis RAZ -- Date : 15/10/2011 02:32:10 Processus malicieux: 0 Driver: [NOT LOADED] Attributs de fichiers restaures: Bureau: Success 0 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 0 / Fail 0 Menu demarrer: Success 0 / Fail 0 Dossier utilisateur: Success 0 / Fail 0 Mes documents: Success 0 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 0 / Fail 0 Sauvegarde: [FOUND] Success 0 / Fail 0 Lecteurs: [C:] \Device\HarddiskVolume3 -- 0x3 --> Restored [D:] \Device\CdRom0 -- 0x5 --> Skipped [E:] \Device\HarddiskVolume5 -- 0x2 --> Restored [F:] \Device\HarddiskVolume4 -- 0x2 --> Restored Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt Mes fichiers ne reapparaissaient pas alors il a fallu que je change dans la propriété d'affichage pour revoir les fichiers de mon c: apparaitrent....... Mais suis-je debarasser du Virus? Merci de ton aide

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

methodman · Answer

Faut il que je désactive AVAST avant de lancer ZHpdiag ?

methodman · Answer

voici le lien du rapport

http://pjjoint.malekal.com/files.php?id=ZHPDiag_w14x12e1214l15y7n13m11j14g7h12c81314b14h6h8q8r9q7

moment de grace · Answer

tout est ok

desinstalle McAfee

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-version-2005-a-2010

..................

mettre à jour Seven
par internet explorer

http://www.windowsupdate.com/windowsupdate/v6/default.aspx

...................

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

..................

et pour le principe

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

methodman · Answer

resultat Malware

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7949

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

15/10/2011 12:14:00
mbam-log-2011-10-15 (12-14-00).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 192633
Temps écoulé: 2 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

d'autre soucis ?

methodman · Answer

3 derniers points

1- J'ai un message qui me dit "Catalyst control center" Host a arreté de fonctionner
   que dois-je faire?

2- je suis sous windows 7 et j'avis une barre en haut de l'écran avec de grands icones pour acceder à interne / poubelle / Mes document..
Cette barre a disparu, comment fait on pour la remttre??

3- Dois nettoyer tous les fichiers installer sur mon bureau (ZHPDiag, RogueKiller, ...)
Si oui quel est le moyen le plus simple, car j'ai vu dans une discussion d'utiliser delfix ...
qu'en pensez vous?

Encore sincèrement un grand merci, car seul on se sent bien démuni.

moment de grace · Answer

J'ai un message qui me dit "Catalyst control center" Host a arreté de fonctionner 
que dois-je faire?


ca semble lié au fichiers normamlement cachés

as tu remis comme c'était avant par défaut à savoir decocher afficher les dossiers cachés

....................

oui utilises delfix pour le nettoage des outils

methodman · Answer

Merci bcp

Et toute dernière chose..
je pense que le virus vient d'une de mes clés USB.
Je fais comment pour analyser et nettoyer le virus de mes clés (pour ne pas infecter de nouveau mon PC)??

moment de grace · Answer

je n'ai pas vu d'infection usb...

Téléchargez USBFIX de El Desaparecido, C_xx

http://eldesaparecido.com/tools/UsbFix.exe
/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur le bureau . 

* Choisir l'option RECHERCHE 
(d'autres options disponibles, voir le tutoriel). 
* Laissez travailler l'outil. 

* Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Virus sur mon PC... que faire

12 réponses

Newsletters