Un virus (?) detraque mon pc , que faire ?

bylka Messages postés 68 Statut Membre -  
bylka Messages postés 68 Statut Membre -
Bonjour,

Je suis désespéré et si quelqu un pouvait m aider , ce serait vraiment sympa car je ne sais plus quoi faire ( à part racheter un nouveau PC).
Tout a commencé y a une semaine quand mon PC a démarré sur une page noir avec le message " le fichier windows/system32/config/system est manquant ou endommagé ..." .J'ai alors fait une restauration du systeme avec le dvd de restauration de packard bell car rien dautre ne marchait. Au debut , tout marchait bien , j ai meme fait un scan en ligne avec bitdefender et il ne m a rien trouvé.Je pensais que mon pc était comme neuf sauf que le lendemain, l'ouverture de session met un temps fou puis une fois ouverte, je constate que mon bureau a changé en bleu ciel , la poubelle est place en bas a droite, mon antivirus est inutilisable et me dit que la base de signature est corrompue, impossible de me connecter a internet( j ecris de mon boulot). Ca doit etre l'oeuvre d'un virus mais alors la je ne sais plus quoi faire ( j ai essayé la restauration systeme a une date anterieure , ca m enleve pas les problemes).Si une restauration ne supprime pas le virus , que faut il faire ? Faut il que je formate completement mon disque dur ? Mais une fois formaté, la restauration à l'aide du dvd de restauration packard bell est elle encore possible ?
Merci de bien vouloir m'aider.

ma config : PC packard bell 8812 AMD Athlon 64 XP SP2 250 go 1go de ram
Configuration: Windows XP
Internet Explorer 7.0

3 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    une fois formaté tu perds toutes tes données

    _______________

    fais DEMARRER puis EXECUTER et tape mrt puis clique sur ok et suis la procedure

    ____________________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    ________________

    scan en mode sans echec avec bitdefender free

    http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
    ________________

    combofix (colle le rapport)

    http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
    _____________________

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

    ________________________
    0
  2. bylka Messages postés 68 Statut Membre 1
     
    salut
    merci de m aider. je suis un novice alors je trouve que ca a l'air compliqué mais je vais essayer.
    Par contre j ai pas compris a quoi ca servait de faire mrt dans executer et a quoi servait combofix.
    merci
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    1/ mrt est la desinfection qui est installé par windows quand il se mets a jour si tu la fais elle permet d'eliminer les infections les plus courante

    combofix permet de supprimer des infections aussi

    a plus
    0
    1. bylka Messages postés 68 Statut Membre 1
       
      J ai reinstallé windows à l'aide du dvd master de packard bell et je n ai plus de problème .
      Le seul petit inconvénient que j ai constaté c est que j'ai 3 partitions au lieu de 2 : C, d et E.
      et que mes documents se trouvent dans le D ou il me reste 180 Mo sur un disque dur global de 250 Go
      et E a 105 Go de libre. Alors j ai fait un couper coller pour mettre mes documents dans le disque E.
      J'ai dans D et E des dossiers au nom d'anciens comptes utilisateurs que je ne peux pas effacer.
      Si tu as une solution , merci d avance.
      0