pc infecté et reboot intempestif Résolu/Fermé

Question

Bonjour, 

config win seven/ 32 bits

j ai infecté mon pc ! quand je l allume,windows s installe et une fois sur "le bureau ", m s e 
m indique plusieurs alertes graves ( virus et trojans ,types:win32/sirefef A AN AH etc)
et me demande de redemarrer mon pc . j ai un message qui apparait au centre de l ecran qui me dit : windows a rencontré un probleme critique et redemarrera dans une minute !!
ensuite j ai un message de m s e qui  m ecrit la ligne suivante, en me demandant de l envoyer a microsoft :" users/jacques/appdata/roaming/destook/iqri.exe" et quelques secondes apres
......ça reboote !!!!

d avance merci !!

ps: je suis un beotien en informatique !!et si possible je ne voudrais pas perdre la majorité de ce qu il a sur mon pc 

1er dd : 500 go partitionné  C: et F:
2eme dd : 80 go avec des sauvegardes

Malekal_morte- · Answer

Salut,

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.     


Sauvegarde tes documents importants.
A lire en entier.


Désactive les logiciels de protection (Antivirus, Antispywares) 
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.    

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

jackf · Answer

re bonjour !! 

j ai bien fait f8 et ça fonctionne 2 fois sur 10 !!  quand j ai reussi a l ouvrir j ai bien selectionné le mode sans echec et une fois en mode sans echec, je n ai pas le temps de faire grand chose, car le fameux message qui me dit qu il va redemarrer windows s affiche et quelques instants plus tard ..............reboot !!!

tant que je n aurai pas resolu ce 1er probleme...................................!!!!!

je crois que meme si je voulais formater la partition c: je n aurais pas le temps !

A+

Malekal_morte- · Answer

Super MSE ....


Si tu es sur Windows Seven, lance une restauration du système à partir du menu "réparer mon ordinateur".
Voir second paragraphe : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847

jackf · Answer

je l ai fait mais sans le cd, et j ai toute une tartine de fichiers qui a defilé en blanc sur fond noir et il ne c est rien passé d autre !...... j ai toujours le probleme de reboot !! 
j ai essayé de desinstaller MSE, mais j ai pas le temps !
ps: j ai seven edition integrale

Malekal_morte- · Answer

Fais un scan avec le CD Live de Kaspersky : https://forum.malekal.com/viewtopic.php?t=12133&start=

Mets bien à jour les définitions avant de scanner.

jackf · Answer

salut! 

la derniere mise a jour est celle de mars 2012 ??

merci !

Malekal_morte- · Answer

Grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p213090
Ensuite tu démarres sur OTLPE.
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

La procédure est la suivante :
- Télécharger le CD OTLPE (fichier image ISO)
- Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- OTLPE se charge
- Une fois dessus, lance OTL (icone jaune)
- Naviguer dans les disques afin de sélectionner le dosssier Windows puis la nom de la session infectée.
- Copie/colle l'intégralité du script dans la partie scan personnalisé/Custon Scan.
- Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.

Si tu n'as pas de lecteur CD-Rom, des solutions pour mettre le "CD" sur Clef USB existent.
Tout cela est donné dans le lien, ci-dessus.

souldja · Answer

Bonjour pour résoudre le problème de  reboot essaies d'entrer dans l'invite de commande très rapidement et  tape la commande suivante: shutdown-a puis tape sur entrée . Cette commande va tuer le processus du virus qui reboot ta machine ainsi u pourra  télécharger  un antivirus et la mise a jour jour comme  avast l'installer pour désinfecter ta machine par un scan au démarrage.
 pendant le scan essaies de réparer tous les fichiers infectes

Malekal_morte- · Answer

Fais des scans réguliers, mais ça doit être bon, je pense.

Sécurise ton PC !

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Passe le mot à tes amis ! 

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

jackf · Answer

un grand merci malekal !!!!!

Pc infecté et reboot intempestif

10 réponses