Win32 : système endommagé ! Résolu

Question

Bonjour!
J'aurais besoin de l'aide d'une âme charitable pour m'expliquer comment réparer mon PC endommagé après un virus...
Je me suis débarrassée d'un virus appelé Win32.puce (ou quelque chose comme ça) que j'ai eu via Emule. AVG l'a repéré, et quand j'ai rescanné le virus n'était plus sur le système.
Mais je crois qu'il a eu le temps d'endommager mon PC étant donné que dès que je l'allume, la colonne fait des "bips" inquiétants et pendant 5 minutes, plein de fenêtres de programmes s'ouvrent sans que je clique dessus. J'ai l'impression que le curseur ou que la commande de tâche buguent... et je pense que c'est dû à ce virus.
Il n'y a qu'en ouvrant le gestionnaire de tâches que tout se calme et que je peux correctement travailler dessus. Etant donné que je suis étudiante et j'ai un mémoire à rendre la semaine prochaine, j'aimerais bien m'assurer qu'il ne me lâche pas!
Merci par avance! Lucile
PS : Je tiens à préciser que j'ai une version non conforme de Windows XP1 installée par mon informaticien...

Regis59 · Answer

Salut

Bienvenue sur le forum d’entraide de CommentCaMarche.net 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
Merci de votre compréhension.

Super informaticien ;)

Sauvegarde ton mémoire ailleurs que sur ton disque dur !

Télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Regis59 · Answer

Reste sur ton poste !

A+

Regis59 · Answer

Salut

Un scan avec AVG AS est ok?

A+

Lucile · Answer

AVG antispyware ne détecte plus rien simplement des cookies de temps en temps. Le virus semble avoir été chassé de mon PC, seulement je crois qu'il avait déjà commencé à faire des siennes...

Regis59 · Answer

Re,

Qu'est ce qui ne fonctionne plus?

Télécharge ceci (clique droit sur le lien < enregistrer sous)
https://www.silentrunners.org/Silent%20Runners.vbs 
Exécute le, attends quelques minutes, il va créer ensuite un dossier juste a coté de Silent runner sous format texte, copie/colle le rapport.

A+

Lucile · Answer

En fait ce qu'il se passe c'est dès que j'allume mon ordinateur, le curseur commence à clignoter, et dès que je le fais glisser devant une icône, il l'ouvre en plusieurs exemplaires sans que j'ai même cliqué sur l'icône.
Un autre exemple : quand je clique sur la petite flèche de la barre d'outils en bas de l'écran, elle se met à glisser à  gauche (dévoilant toutes les icônes), puis à droite, puis à gauche, puis à droite...
Dernier exemple : quand j'ouvre un document OpenOffice, ça commence à buguer, comme si je restais appuyée sur la touche "entrée" et tout mon document se décale vers le bas. Quand je ferme le document, il se réouvre juste après, et je suis obligée de faire ctrl alt suppr et fin de tâche pour que tout ça s'arrête.
Au bout de quelques minutes, tout se calme et je peux enfin travailler dessus, mais je n'ose même plus m'éteindre de peur qu'il ne se rallume plus.
Ah, et dernière chose : la colonne fait des "bips" et des espèces de grattements qu'elle ne faisait pas avant...
C'est grave docteur?

Regis59 · Answer

Ca a l'air grave oui.

Tu me fais le rapport?

A+

Lucile · Answer

Le rapport d'ewido? Ok.

Regis59 · Answer

Nan celui la:

Télécharge ceci (clique droit sur le lien < enregistrer sous)
https://www.silentrunners.org/Silent%20Runners.vbs
Exécute le, attends quelques minutes, il va créer ensuite un dossier juste a coté de Silent runner sous format texte, copie/colle le rapport. 

A+

Regis59 · Answer

ok

¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer !

Rends toi ici:
C:\WINDOWS\System32\drivers\etc\HOSTS 

Ouvre le avec le bloc note, copie colle le rapport.

a+

Lucile · Answer

Voilà!

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x

127.0.0.1       localhost

66.98.148.65 auto.search.msn.com
66.98.148.65 auto.search.msn.es

Regis59 · Answer

oki

Lance ce scan en ligne: 
http://www.bitdefender.fr/scan8/ie.html  
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Lucile · Answer

Je ne peux pas lancer le scan... :( Une fenêtre s'ouvre et me dit "The web site is not authorized to host this ActiveX control".

Regis59 · Answer

ok

Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Lucile · Answer

Ok, j'attends que la mise à jour s'achève.
En attendant je te remercie pour ton coup de main. Il y a encore des gens qui offrent leur aide comme tu le fais... Comme quoi, il y a encore un espoir!

Regis59 · Answer

oui :)

A+

Lucile · Answer

Enfin! Le scan est terminé : 
   KASPERSKY ON-LINE SCANNER REPORT
Thursday, May 24, 2007 2:19:30 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 24/05/2007
Enregistrements dans la base antivirus Kaspersky : 308080
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 	34708
Nombre de virus trouvés 	0
Nombre d'objets infectés 	0 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	02:10:26

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Messenger\lulubeetlejuice@hotmail.com\SharingMetadata\Logs\Dfsr00005.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Messenger\lulubeetlejuice@hotmail.com\SharingMetadata\pending.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Messenger\lulubeetlejuice@hotmail.com\SharingMetadata\Working\database_A25C_7E6F_5C7E_3DDB\dfsr.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Messenger\lulubeetlejuice@hotmail.com\SharingMetadata\Working\database_A25C_7E6F_5C7E_3DDB\fsr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Messenger\lulubeetlejuice@hotmail.com\SharingMetadata\Working\database_A25C_7E6F_5C7E_3DDB\fsrtmp.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Messenger\lulubeetlejuice@hotmail.com\SharingMetadata\Working\database_A25C_7E6F_5C7E_3DDB	mp.edb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Windows Live Contacts\lulubeetlejuice@hotmail.comeal\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Application Data\Microsoft\Windows Live Contacts\lulubeetlejuice@hotmail.com\shadow\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Historique\History.IE5\MSHist012007052420070525\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Temp\svibn.tmp\svibo.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Temp\svibn.tmp\svibp.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Temp\~DFE2C3.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Temp\~DFE353.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Temp\~DFF2F0.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Temp\~DFF2FB.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\x
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\001.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\002.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\003.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\004.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\005.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\006.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\007.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\009.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\010.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\011.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\012.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\013.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\014.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\015.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\016.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\017.part 	L'objet est verrouillé 	ignoré
C:\Program Files\eMule\Temp\022.part 	L'objet est verrouillé 	ignoré
C:\Program Files\PeerGuardian2\history.db 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{5FB52CF6-6CC3-4BBE-BDFA-E062730A1D6A}\RP93\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\oakley.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
E:\Mémoire\Chap 1 & 2 bis.doc 	L'objet est verrouillé 	ignoré
E:\Mémoire\Plan définitif bis.doc 	L'objet est verrouillé 	ignoré
Analyse terminée.

Regis59 · Answer

C'est clean pourtant !

Quel soucis veux tu résoudre en 1er

Lucile · Answer

Eh bien écoute je viens de rallumer mon PC juste pour voir, et tout fonctionne normalement. Pas de "bips" alarmants, pas de fenêtres qui débarquent de n'importe où... Donc je ne sais pas trop quoi penser!
Est-ce qu'il pourrait juste avoir eu un moment de faiblesse parce qu'en ce moment je l'utilise quasi 24h/24 et 7j/7? Et la découverte du virus en même temps que les bugs ne serait qu'une coïncidence?
Pour l'instant tout va bien, c'est le principal. Désolée d'avoir usé de ton temps pour rien... en tout cas merci encore, c'est très gentil à toi!

Regis59 · Answer

Salut,

ok tant mieux ^^

vient me dire demain si tout est ok

A+

Lucile · Answer

Juste pour te prévenir que mon PC a très bien fonctionné aujourd'hui... merci encore pour ton aide et désolée pour la fausse alerte!

Regis59 · Answer

Coucou Lucile,

Super ;)

Bon week end..

Win32 : système endommagé ! - Page 2

Discussions similaires

Newsletters