[Virus] fichiers cachés et pubs intempestives

Fermé
DarkFOX Messages postés 1 Date d'inscription lundi 7 avril 2008 Statut Membre Dernière intervention 7 avril 2008 - 7 avril 2008 à 13:05
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 7 avril 2008 à 13:50
Bonjour à tous,


Après avoir connecté une clef usb/lecteur MP3 à mon PC, un virus semble s'être installé.
En effet, je ne peut plus afficher mes fichiers cachés (lorsque je coche la case "Afficher les fichiers et dossiers cachés" rien ne passe si ce n'est un espèce de clignotement très bref de mes icones sur le bureau).
Parallèlement à ça, des pages internet publicitaires en tout genre apparaissent régulièrement toutes seules et, depuis peu, lorsque je double-clique sur mon disque dur C: (dans le poste de travail) celui-ci s'ouvre dans une deuxième fenêtre. Il m'est même arrivé de voir la fenêtre "ouvrir avec" apparaître en double-cliquant sur mon disque dur.
Il y a aussi d'autres symptômes périodiques : la modification de la date de mon PC (je me retrouve régulièrement en 2005) et l'impossibilité de se connecter à internet (en plus de voir mon PC ramer pour ouvrir une fenêtre).

J'ai déjà tenté plusieurs fois de faire une restauration de Windows, d’installer les mises à jour Windows, d'utiliser divers logiciels anti-virus (ou autres) tels que Kaspersky, Panda, Bitdefender, Ad-Aware et Ccleaner, mais les résultats sont loin d'être probants : les pages internet publicitaires intempestives ont disparus pendant quelques heures (parfois quelques jours) mais reviennent toujours en fin de compte. Le reste ne change pas.

Pour ce qui est de la clef usb, le formatage ne semble pas avoir éliminé le virus.

Mon ordinateur est un PC portable et j'utilise Windows XP SP2 édition familiale.

J'ai donc besoin de votre aide afin de me débarrasser complètement de ce virus (en évitant de formater mon disque dur).

Merci d'avance.
A voir également:

1 réponse

jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
7 avril 2008 à 13:50
slt,

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

_________________


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html
_________________


colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0