fichiers cachés suite virus xp antispyware Fermé

Question

Bonjour,  

Je me permets de vous contacter pour la première fois car je ne sais plus comment me débrouiller concernant mon ordi principal, un pc qui tourne sous windows xp (je vous écris d'un autre ordi que j'ai la chance de posséder). 
J'ai eu le même souci globalement qu'ici : http://www.commentcamarche.net/forum/affich-22414260-xp-antispyware-2012 
Il y a a peine 2h j'ai chopé ce xp antispyware 2012 et peut-être d'autres sous une forme particulièrement virulente. J'ai réussi à démarrer en mode sans échec uniquement "administrateur", et j'ai réussi à voir mes fichiers sur le disque dur et pu lancer malwarebytes anti-malware, qui m'a trouvé un certain nombre d'infections, supprimées, et j'ai redémarré. 
1. j'ai voulu redémarrer en mode sans échec ce qui n'a pas été possible (bloqué sur le trait clignotant en haut à gauche avant d'accéder à la page des sessions). 
2. en redémarrant "normalement" et en entrant sous ma session : il n'y a visiblement plus de virus MAIS il semble que tous les programmes, les fichiers, ont été supprimés (ce que j'avais vu faire lors de l'infection). Par exemple je n'ai plus rien sur le bureau, dans démarrer/programmes : aucun programme etc... Cependant, en réalité mes programmes et mes fichiers sont présents, du moins un certain nombre d'entre eux (mais pas malwarebyte's par ex.). J'ai pu m'en rendre compte en accédant à "mes documents", en cliquant sur l'exe de malwarebyte's qui me proposait d'ouvrir avec firefox : firefox fonctionne, alors que le dossier correspondant a l'air vide. Du coup j'ai vérifié que la case "montrer les fichiers cachés" était comme toujours cochée, ce qui n'était pas le cas, et en la recochant : je vois tous mes fichiers. Je vois tout ce qui était sur mon bureau mais en "caché" (par exemple bcp de fichiers .jpg).  
Cela m'a rassurée : mes fichiers existent toujours, mais ne sont pas accessibles "normalement". Alors que se passe-t-il ? comment rétablir le bureau (qui pointait sur une partition d'ailleurs), les programmes dans "tous les programmes" etc... manque-t-il qqchose ? qd je clique sur "ajout/suppression de prog" - j'y ai accès - il me dit qu'un runsys32.exe ??? ou qqchose comme cela est manquant. 

Merci de m'aider. 

Très cordialement, le pc en question tourne sous windows xp.

heraultais34600 · Answer

Bonsoir,

Pourriez-vous relancer votre ordinateur et faire ceci:

Utilise ce logiciel de diagnostic :

* Télécharge sur ton Bureau ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

@ bientôt.

tulipe · Answer

bonsoir,

alors j'ai essayé la procédure mais ce n'est pas possible
je m'explique un peu plus : je réussis à accéder à "mes documents" et donc à l'explorateur windows (tous les fichiers sont "cachés"), et par là je peux lancer firefox mais pas "normalement" : qd je clique sur l'exécutable de firefox on me demande "choisissez le prog avec lequel vous voulez ouvrir ce fichier", firefox est proposé, je le choisis et ça marche.
J'ai donc téléchargé zhpdiag. Mais qd je veux lancer l'exécution j'ai l'avertissement "[chemin du fichier] application introuvable".
J'ai l'impression qu'il ne reconnaît plus les exécutables.
Ex. dans Démarrer/Programmes : vide, aucun programme. Dans le panneau de configuration : rien dans outils d'administration. Si je veux aller dans "Ajout/Suppression de programmes" j'ai le message : "c:\WINDOWS\system32\rundll32.exe Application introuvable".
Etc...
Cela peut-il vous aider à comprendre mon pb ?
cordialement

heraultais34600 · Answer

As-tu ton antivirus activé? Je pense que ton problème peut venir d'un rootkit.

@ bientôt.

tulipe · Answer

re,

Je suppose que non. Tous les programmes du style spybot, ccleaner, malware, avira (l'antivirus), de même filezilla etc sont inaccessibles, je peux juste lancer firefox, opera (mais pas google chrome), office, les programmes d'adobe et qqs autres. C comme si le virus avait eu le temps d'en effacer certains (j'ai vu disparaître de mon bureau toutes les icônes de fichiers et de programmes) mais pas tous, et pas vraiment "effacés" puisqu'ils sont encore sur le disque, mais "inactivés". Il manque qqchose d'essentiel apparemment qui permet de les faire tourner ou plutôt de les "reconnaître".
cordialement

tulipe · Answer

je me demande comment je vais faire... impossible de faire ctrl+alt+sup : "le gestionnaire des tâches a été désactivé par votre administrateur" Or mon compte utilisateur était administrateur je pense, et le compte administrateur "caché" accessible uniquement en mode sans échec et à partir duquel j'ai pu lancer malwarebyte ne m'est plus accessible puisque le mode sans échec ne l'est plus. impossible d'aller dans la base de registre alors que je pense qu'il faudrait la "corriger" etc etc...

tulipe · Answer

ok, j'ai vérifié je peux accéder (à nouveau ?) au mode sans échec et si je me connecte en administrateur : là tous les exe. de tous les programmes fonctionnent !
et je peux accéder à la base de registre
mais je ne sais pas quoi faire...

tulipe · Answer

puisque j'ai accès au mode sans échec, j'ai pu exécuter ZHPDiag, en mode sans échec, je ne sais si ça sert à grand chose, le rapport est là : http://coti0u.1fichier.com/

mon sujet devrait être renommé style "base de registre corrompue" mais...

cdlt

¡El Desaparecido! · Answer

Hello tulipe,


* Télécharger sur le bureau RogueKiller(par Tigzy). 
* Quitter tous les programmes en cours 
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
* Sinon lancer simplement RogueKiller.exe 
* Lorsque demandé, taper 2 et valider 
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
 * Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

¡El Desaparecido! · Answer

Re Tulipe,


(c mieux que de le copier-coller là ?) 

Oui c'est mieux d'héberger les rapports :)

Relance RogueKiller et execute l'option 6, puis post son rapport .

Ensuite :

# Télécharge ZHPDiag Par Nicolas Coolman

# Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag" 

# Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

# Une fois le scan aux 100%, clic sur la disquette pour enregister le rapport sur ton bureau. 

# Héberge le rapport ZHPDiag.txt présent sur ton bureau.

# Héberge le sur un des sites suivants : 

http://pjjoint.malekal.com/ 
http://www.cijoint.fr/ 


# Tu obtiendras 1 lien que tu me donneras en réponse dans ton prochain message.

¡El Desaparecido! · Answer

Re Tulipe,

Désinstal ZHPDiag et redémarre en mode normal.

Une fois en mode normal réinstal ZHPDiag comme exépliqué ce dessous : 


# Télécharge ZHPDiag Par Nicolas Coolman

# Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag" 

# Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

# Une fois le scan aux 100%, clic sur la disquette pour enregister le rapport sur ton bureau. 

# Héberge le rapport ZHPDiag.txt présent sur ton bureau.

# Héberge le sur un des sites suivants : 

http://pjjoint.malekal.com/ 
http://www.cijoint.fr/ 


# Tu obtiendras 1 lien que tu me donneras en réponse dans ton prochain message.

tulipe · Answer

re, 

rien n'a changé depuis hier ((( :  
j'ai désinstallé zhpdiag en mode sans échec, redémarré en mode normal, téléchargé zhpdiag et qd je veux lancer l'exécutable pour l'installer j'ai toujours le message : "[chemin du ficher] Application introuvable", je ne peux donc envoyer de rapport en mode normal 

il ne "reconnaît" plus les exe ? 

j'ai accès à quelques programmes dont Firefox mais pas "normalement" : en passant par l'explorateur de fichiers (j'ai accès à "Documents/Mes documents dans le menu démarrer"), je clique sur l'exe de Firefox et j'ai le message "Choisissez le programme avec lequel vous voulez ouvrir ce fichier", dans la liste il y a Firefox, et du coup ça me l'ouvre (avec le message "vous avez choisi d'ouvrir firefox.exe qui est un fichier de type Application à partir de [chemin] voulez-vous enregistrer ce fichier ?", mais malgré tout il a ouvert Firefox en procédant ainsi)... 


hum... ((((( ce virus a fait bcp de dégâts, je ne sais pas si c réparable (((

¡El Desaparecido! · Answer

OK Tulipe,

Si c'est réparable mais ça va nous demander un peut de temps.

Redémarre en mode sans avec prise en charge réseau.

Une fois dans ce mode, fais moi parvenir un rapport ZHPDiag comme expliqué ici : https://forums.commentcamarche.net/forum/affich-24025236-fichiers-caches-suite-virus-xp-antispyware#14

¡El Desaparecido! · Answer

Re,

C'est cela :)


# Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 

# Lance le, clique sur [Suppression] puis patiente le temps du scan. 
# Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

# Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

########


Télécharge ComboFix de sUBs sur ton bureau (et nulle part ailleurs ! )
 
!! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, Firewall, etc...) !!
 
Regarde attentivement ce tutoriel pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

 
# Lance ComboFix 
# Accepte la licence d'utilisation et laisse toi guider par le programme. 
# Accepte d'installer la console de récupération si tu es sous XP 
# Autorise ComboFix a se connecter à internet pour les mises à jour si besoin. 
# Il est possible que l'outil est besoin de redémarre l'ordinateur. 

!! Surtout ne rien faire et ne rien toucher pendant le travail de l'outil !! 
(risque de plantage complet de l'ordinateur) 

# A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément. 
# Héberge le rapport et donne moi le lien. 

 
Note : Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt

¡El Desaparecido! · Answer

Ah,

On va faire simple : 

Désinstal Antivir il va nous gener plus que autre chose ;) nous le réinstallarons une fois le pc clean et réparé .

¡El Desaparecido! · Answer

De rien Tulipe ;) 

Télécharge ce fichier , dézippe le et ensuite double clic sur exe_xp_fix et accepte la fusion avec le registre. 

Redémarre le pc en mode normal et fais moi un bilan des soucis restant stp. 

El Desaparecido

¡El Desaparecido! · Answer

OK Tulipe,

Le system a été touché :( 

On va essayer de restaurer l'ordinateur. 

Essai une restauration système à une date antérieure avant les faits en t'aidant de ce tuto : 
https://www.luanagames.com/index.fr.html

Reviens vers moi ensuite.

¡El Desaparecido! · Answer

Re Tulipe,

On va faire autrement.

Télécharge Zeb Restore par l'équipe Zébulon.

Dézippe l'archive et double clic sur Zeb-Resore.exe

Coche toutes les cases et clic sur restaurer.

Redémarre le pc en mode normal et dis moi si il y a du mieux.

¡El Desaparecido! · Answer

Re,

Oui, il y a la possibilitée de réinstaller le système ou d'utiliser l'image que tu as gravée en 2008 :) 

Concernant tes mots de passe, il sera plus prudent de les changer effectivement.

As tu essayer Zeb Restore ? Si oui, peux tu ouvrir les programmes normalement ?

¡El Desaparecido! · Answer

Re,


Le meiux et que tu tentes de réinstaller via ton Ghost, c'est la solution la plus simple je pense

Fichiers cachés suite virus xp antispyware

19 réponses

Discussions similaires