Abnow, PC HS

bonsoir,

je suis les deux padawans :P

Je suis un jedi moi même désormais ! ;o

Salut,

Oh ! Deux Jedis ! ^^

Je suis un jedi moi même désormais ! ;o

Hummm :D

Un troisième ! :D

"Je suis un jedi moi même désormais ! ;o" +10000 ! :)

Merci pour la suite de l'histoire et à Xathor également,

Alors,

Oui le Pc était en configuration retour d'usine.
J'ai déjà fait le tri en supprimant les applications inutiles et sur-couche Packard Bell.
J'ai mis à jour la version Vista vers le SP2 avec toutes les mises à jour entre.

J'ai fait un scan Malwarebyte's qui m'a supprimé 4 infections.
Ces infections étaient dans les dossiers restaurés lors de la nouvelle installation.

Je voudrais savoir s'il y avait d'autre test à faire pour être sûr que plus aucun virus/vers ou autre se trouve dans le disque dur.

Merci

Bon week-end et joyeuses pâques

Merci et à toi aussi joyeuses pâques :)

ouvre Malwarebytes, onglet Rapports/Logs, cherche après le rapport dont tu parle et poste le que je vois il a supprimé quoi exactement ...

Voici le rapport :

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.04.02.09

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
eric :: PC-DE-ERIC [administrateur]

05/04/2012 22:31:08
mbam-log-2012-04-05 (22-31-08).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 325419
Temps écoulé: 1 heure(s), 43 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Utilisateurs_Restauré\eric\AppData\Local\7961edb8\X (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Utilisateurs_Restauré\eric\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C6WIL9XR\5[1].exe (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Utilisateurs_Restauré\eric\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UDXAY4KU\4[1].exe (Spyware.Zbot.ES) -> Mis en quarantaine et supprimé avec succès.
C:\Utilisateurs_Restauré\eric\AppData\Local\Temp\907F.tmp (Spyware.Zbot.ES) -> Mis en quarantaine et supprimé avec succès.

(fin)

Alors avec F5, j'ai :

Choisissez un système d'exploitation -> Microsoft Windows Vista

Outils -> Diagnostics mémoire windows

avec F8:

Choisissez les options avancées pour : Microsoft Windows Vista

-> Réparer votre ordinateur

-> Mode sans échec
-> Mode sans échec avec prise en charge réseau
-> Invite de commandes en mode sans échec

-> Inscrire les événements de démarrage dans le journal
-> Activer la vidéo à basse résolution (640x480)
-> Dernière configuration valide connue (option avancée)
-> Mode restauration des services d'annuaire
-> Mode débogage
-> Désactiver le redémarrage automatique en cas d'échec du système
-> Désactiver le contrôle obligatoire des signatures de pilotes

-> Démarrer windows normalement

Windows se charge (avec details en ligne) puis le PC redémarre...

Ce que je peux faire, c'est de sortir le HD, le mettre dans un autre PC pour récup les fichiers importants puis refaire une installation...

Désolé pour le retard.
Je suis pas mal pris en ce moment et vu que ma soeur à un autre PC (oui, c'est le sien), je ne suis pas trop pressé.

Donc pour l'instant, j'ai fait ce que tu as dit, après j'ai essayé toutes les options qu'il y avait, restauration, etc...
Et la seule qui a fonctionné, c'est celle que j'ai fait à la fin, et pour cause, c'est une réinstalle complète par l'assistant packard bell.
Il m'a fait une installation d'usine et a déplacé tous les documents utilisateurs dans un dossier spécifique et à supprimer le reste.

J'aurai bien voulu faire une réinstalle propre avec formatage, mais comme dit plus haut, ça devra attendre un peu.
Je veux juste remettre le PC en état de fonctionnement là et vérifier que le virus est bien partie.

Je peux faire ça comment?

Merci
Luc