Virus qui masque mes données Résolu

Question

Bonjour, 
Je me suis fait infecté par un virus il y a maintenant 3 jours et je n'arrive pas à m'en dépatouiller. 
Donc à la base, le virus a crée des fenêtres intempestives m'indiquant que mon dark disc avait une erreur, toutes les applications ainsi que mes fichiers ont disparus, plus accès à C ni a D. 
Par le biais de mon antivirus (avast 5) la seule appli qui fonctionnait encore, je me suis connecté sur internet, j'ai téléchargé Malwarebytes, et fait un scan. Certaines icones ont réapparu. 
A la suite de ca j'ai pu faire une restauration du système à une date antérieur au virus. Ceci à remis le fond de mon bureau ainsi que d'autres icones. 
Grâce à "option des dossiers et de recherche" j'ai pu mettre mes données en mode non caché, j'ai donc de nouveau accès à mes fichiers même s'ils restent floutés. 
Voulant exterminer pour de bon le virus, j'ai utilisé ComboFix, il n'a rien enlevé si ce n'est qu'Avast est complètement démantibulé, je ne peux plus rien en faire, il est en mode non sécurisé, j'ai voulu le supprimer pour le réinstaller correctement ou en télécharger un autre mais on m'indique "accès interdit".
Donc pour récapituler, je n'ai plus d'antivirus, mes fichiers, applications, raccourcis, disque dur, favoris sont cachés, et je suis devenue parano à l'idée de taper un mot de passe !!!
Mes capacités informatiques étant au maximum, ayant lu tout ce que je pouvais sur le net, et avant d'emmener mon PC en réparation, je préfère m'en remettre à vous avant de faire d'autres bêtises.  
Merci d'avance pour votre aide :-)

aloulou61 · Answer

t'avait pas dit que tu les avait mit en mode non cachees?

Alinette88 · Answer

oui le soucis c'est que mes dossiers restent floutés, et c'est une solution temporaire pour moi, ca ne resout pas le fond. Merci de t'interresser à mon probleme :)

g3n-h@ckm@n · Answer

salut lance ca sur ton pc et heberge le rapport sur http://pjjoint.malekal.com et donne le lien

http://gen-hackman.servequake.com/Tools/winlogon.exe

Alinette88 · Answer

Merci de ton aide! Donc j'ai lancé le scan 3 fois et il plante sur "recherche des fichiers cachés". J'ai donc decoché dans option des dossiers "afficher les fichiers cachés", mais ca plante toujours. Que dois-je faire?

g3n-h@ckm@n · Answer

explique "ca plante"

Alinette88 · Answer

le scan bloque sur la fenetre afficher les fichiers cachés

Alinette88 · Answer

J'ai redemarrer mon PC, relancer le scan, et il bloque mais cette fois-ci sur Controle du MBR. 
Dans CMB on m'indique l'erreur: read impossible de satisfaire o la demande en raison d'une erreur de peripherique d E/S
dans ce message il y a des caracteres bizard genre ù § o avec accents...

g3n-h@ckm@n · Answer

ok doit y avoir un rootkit derriere heberge C:\pre_scan.txt comme indiqué stp et donne le lien
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Alinette88 · Answer

le voila https://pjjoint.malekal.com/files.php?id=20120327_i8y9d11m11h8

g3n-h@ckm@n · Answer

fais voir ton rapport de Combofix par le meme biais ?

Alinette88 · Answer

Voilà pour Combo fix https://pjjoint.malekal.com/files.php?id=20120327_i11k9i6y8x9

g3n-h@ckm@n · Answer

t'aurais pas la sandbox d'activée dans "protections supplementaires" dans l interface d avast ?

Alinette88 · Answer

effectivement c'était le cas, je viens de le desactiver

Alinette88 · Answer

Je le decoche, et une fois que j'ai fermé la fenetre puis réouvert, il est de nouveau coché!!

g3n-h@ckm@n · Answer

tu dois pas enregistrer ou je sias pas....

Alinette88 · Answer

J'ai seulement decoché et mis ok mais ca ne le prend pas en compte. Depuis que j'ai le virus pas moyen de faire une manip sur Avast rien n'est pris en compte

g3n-h@ckm@n · Answer

tu es en mode sans echec ??? 

desinstalle Avast , tu mettras le 7 apres
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Alinette88 · Answer

non

Alinette88 · Answer

quand je redemarre et que je tape F5 on me propose de demarrer avec windows 7 ou bien utiliser l'outils diagnostics memoire Windows, mais pas de mode sans echec

Alinette88 · Answer

lorseque je tape F8(j'ai vu qu'il existait les 2 pour demarrer en mode sans echec) on me propose de selectionner boot device, au choix entre cd-rom et HDD, mais quoi que je choisisse, le PC ne demarre pas en mode sans echec. Est ce qu'il existe une autre facon de demarrer en mode sans echec?

g3n-h@ckm@n · Answer

desinstalle Avast , tu mettras le 7 apres

Alinette88 · Answer

j'ai deja essayé mais pas moyen de le desinstaller, on me dit acces refusé meme en utilisant cmd avec DEL, rien à faire j'ai apparement pas les autorisations

Alinette88 · Answer

J'ai aussi testé l'executif aswclear.exe, mais j'ai aussi un message d'erreur

g3n-h@ckm@n · Answer

normal faut desactiver les agents d avast

Alinette88 · Answer

ok, comment est ce que je peux faire??

Alinette88 · Answer

J'avais pas fait le rapprochement mais les agents avast ca fait un baille que je les ai desactivé, mais depuis que j'ai utilisé combo fix je ne peux plus rien faire, ils sont desactivés. ca me met systeme non securisé, mais quand je veux les reactiver rien ne se passe, je n'ai plus de commande. Il me manque 56 fichiers dans le dossiers d'avast apres le passage de combo fix. Je pense que le virus + combo l'a completement cramé!

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

heberge l'archive sur http://pjjoint.Malekal.com et donne le lien

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Alinette88 · Answer

Slt, j'ai mis le temps mais j'ai réussit à scanné le PC. Par contre les etapes ne se sont pas tout à fait déroulé comme prévus mais bon je te post le rapport quand meme https://pjjoint.malekal.com/files.php?id=20120328_w11v11g14r9g11

g3n-h@ckm@n · Answer

toujours au meme point ?

Alinette88 · Answer

Si au meme point signifie que j'ai toujours le virus, je pense que oui, des fichiers ont été mis en quarantaine, mais je ne pense pas qu'ils n'ont pas été supprimés. Que penses-tu du rapport que j'ai posté?
Je pense que je vais retenter de desinstaller avast et refaire un scan avec Pré-scan, est-ce que tu penses que c'est une bonne idée?? En tout cas il me manque toujours des fichiers qui sont en cachés, internet explorer reste defectueux et je n'ai toujours pas mes favoris. Enfin il manque pleins de petites choses quoi!

g3n-h@ckm@n · Answer

ok si tu veux...

supprime-le , retelecharge-le dans ce cas

Alinette88 · Answer

Yes Yes Yes  tout est revenu et tout marche à merveille!!! J'ai donc supprimé Avast (avec un peu de ruse^^) et j'ai lancé Pre-scan (tout ca en mode sans echec) et nikel mes fichiers et tout le reste ont reapparru. Je te post tout de meme le rapport https://pjjoint.malekal.com/files.php?id=20120329_p13e14e15m9n14 J'ai par la suite installé Avast 7. 
En tout cas un grand merci pour ton aide, je te suis redevable! :)

g3n-h@ckm@n · Answer

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Alinette88 · Answer

le voici https://pjjoint.malekal.com/files.php?id=20120329_r8n15e10z7o10

g3n-h@ckm@n · Answer

mets malwarebytes à jour et fais un scan complet

Alinette88 · Answer

Voilà c'est fait https://pjjoint.malekal.com/files.php?id=20120329_u9o13h6r10n15

g3n-h@ckm@n · Answer

bien si tu n'as plus de soucis on finalise

Alinette88 · Answer

Merci encore en tout cas, j'ai mis le post en résolu!

g3n-h@ckm@n · Answer

finis avec ce grand menage :

https://gen-hackman.kanak.fr/

Virus qui masque mes données - Page 2

Discussions similaires

Newsletters