Un virus (?) detraque mon pc , que faire ?

bylka Messages postés 68 Statut Membre -  
bylka Messages postés 68 Statut Membre -
Bonjour,

Je suis désespéré et si quelqu un pouvait m aider , ce serait vraiment sympa car je ne sais plus quoi faire ( à part racheter un nouveau PC).
Tout a commencé y a une semaine quand mon PC a démarré sur une page noir avec le message " le fichier windows/system32/config/system est manquant ou endommagé ..." .J'ai alors fait une restauration du systeme avec le dvd de restauration de packard bell car rien dautre ne marchait. Au debut , tout marchait bien , j ai meme fait un scan en ligne avec bitdefender et il ne m a rien trouvé.Je pensais que mon pc était comme neuf sauf que le lendemain, l'ouverture de session met un temps fou puis une fois ouverte, je constate que mon bureau a changé en bleu ciel , la poubelle est place en bas a droite, mon antivirus est inutilisable et me dit que la base de signature est corrompue, impossible de me connecter a internet( j ecris de mon boulot). Ca doit etre l'oeuvre d'un virus mais alors la je ne sais plus quoi faire ( j ai essayé la restauration systeme a une date anterieure , ca m enleve pas les problemes).Si une restauration ne supprime pas le virus , que faut il faire ? Faut il que je formate completement mon disque dur ? Mais une fois formaté, la restauration à l'aide du dvd de restauration packard bell est elle encore possible ?
Merci de bien vouloir m'aider.

ma config : PC packard bell 8812 AMD Athlon 64 XP SP2 250 go 1go de ram
A voir également:

3 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt

une fois formaté tu perds toutes tes données

_______________

fais DEMARRER puis EXECUTER et tape mrt puis clique sur ok et suis la procedure

____________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

________________

scan en mode sans echec avec bitdefender free

http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
________________

combofix (colle le rapport)

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
_____________________

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

________________________
0
bylka Messages postés 68 Statut Membre 1
 
salut
merci de m aider. je suis un novice alors je trouve que ca a l'air compliqué mais je vais essayer.
Par contre j ai pas compris a quoi ca servait de faire mrt dans executer et a quoi servait combofix.
merci
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
1/ mrt est la desinfection qui est installé par windows quand il se mets a jour si tu la fais elle permet d'eliminer les infections les plus courante

combofix permet de supprimer des infections aussi

a plus
0
bylka Messages postés 68 Statut Membre 1
 
J ai reinstallé windows à l'aide du dvd master de packard bell et je n ai plus de problème .
Le seul petit inconvénient que j ai constaté c est que j'ai 3 partitions au lieu de 2 : C, d et E.
et que mes documents se trouvent dans le D ou il me reste 180 Mo sur un disque dur global de 250 Go
et E a 105 Go de libre. Alors j ai fait un couper coller pour mettre mes documents dans le disque E.
J'ai dans D et E des dossiers au nom d'anciens comptes utilisateurs que je ne peux pas effacer.
Si tu as une solution , merci d avance.
0