fichiers supprimés.....toujours présents Fermé

Question

Bonjour, chez nous, on dit que 'ça va de plus mal en plumeau'....J'ai demandé de l'aide, mais je n'ai pas pu m'en servir parce que mon pc 'vazouillait grave'. J'avais un message tout déchiqueté, illisible. J'ai tout désinstallé, remis en état de sortie d'usine. Du moins, c'est ce que je croyais. Mais je n'étais pas au bout de mes peines : En premier j'installe avast comme anti-virus; je laisse faire les mises à jour de windows update et je fais un scan minutieux qui me trouve....88 fichiers infectés !!!ça fait beaucoup pour un pc où il y a si peu de choses...
Propositions : supprimer, réparer, mettre en quarataine. Je choisis réparer, il ne se passe rien. Je choisis supprimer, et là, en rouge : erreur : le fichier spécifié est introuvable (2).
pour tous, je crois, j'ai le même état : menace : rootkit hidden file. 
Cette fois-ci, je déclare forfait : il est 2 h. , je vais dormir...Si quelqu'un me peut venir en aide....me dire comment je peux me sortir de cette situation cauchemardesque, ça me ferait un plaisir immense! A plus. Merci d'avance.



Configuration: Windows 7 / Internet Explorer 8.0

juju666 · Answer

Re salut cyber mamy ;-)
Poste nous au moins le rapport d avast qu on y voit plus clair ;)

mémé d'auvergne · Answer

Salut juju666. 
Perdu, le rapport...disparu, évaporé....L'informatique, c'est magique !!!! Je me demandais comment il fallait faire pour poster ce fichu rapport que je ne trouvais plus, mais qu'il me fallait quand même envoyer. En désespoir de cause, j'ai refait un autre scan, minutieux aussi : 0 fichier infecté !!! Si ce n'est pas de la magie, c'est quoi ?Je ne bois pas, je fume pas la moquette, je n'ai jamais vu d'éléphant rose....Je suis une vieille dame très digne. Mais plus je cherche et moins je comprends.
Donc plus fichiers infectés. J'ai installé Firefox comme navigateur. Je vais essayer d'installer ma messagerie et l'imprimante. Après, il ne restera qu'à remettre la sauvegarde, ça c'est facile. N'empêche, j'aurais bien aimé comprendre ce qui s'est passé. Vous n'auriez pas une petite idée?
De toute façon, merci, merci beaucoup de bien vouloir m'aider au lieu de me dire :'Mémée, faut aller faire du tricot et des tartes pour tes petits-enfants.'
Si j'ai d'autres em......em....embrouilles (je ne trouvais pas le mot), je vous appellerai encore au secours. Merci et à plus.

juju666 · Answer

héhé j'aime bien ta répartie :)

bah il détectait tout de même des rootkits c'est ça qui m'inquiète :(
peut-être étaient-ils logés dans les fichiers de les fichiers de la sauvegarde ... !

Le mieux que j'ai à te proposer c'est de faire un diagnostic complet de ton ordinateur. On y verra plus clair :)
Si tu suis bien les instructions pas à pas ça devrait le faire :)

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

héberge OTL.txt et extra.txt sur FEC Upload et donne les "liens de téléchargement" obtenus en échange
 
PS : moi je ne fais pas des tartes pour mes petits enfants mais des gaufres pour ma petite soeur :-)

Fichiers supprimés.....toujours présents

3 réponses

Discussions similaires