virus virtumonde? PC bloqué... Fermé

Question

Bonjour,
Ma femme a eu la bonne idée d'ouvrir un mail hier de provenance inconnue. Je sais ça vous fait une belle jambe de le savoir mais ça soulage de le dire surtout quand on voit les dégâts :

- une fenêtre qui ressemble à une fenêtre windows s'est alors ouverte avec les caractéristiques suivantes :
" Windows warning message
Spyware detected on your computer

Warning Win32/adware.virtumonde
detected on your computer

Warning Win32/privacyremover.M64
detected on your computer

Please activate your antivirus software to clean your computer"

Ca ressemble donc à un message sympa qui me prévient qu'un virus est là et que je dois activer les outils pour réparer. Le problème, c'est l'ordi est complètement bloqué. Seule solution : éteindre avec l'interrupteur.
Au redémarrage, tout va bien jusqu'à l'ouverture des sessions. Quand j'ouvre la mienne, la même fenêtre avec le messagfe s'ouvre et tout est bloqué (ctrl+alt+supp inactif), quand j'ouvre celle de ma femme, seule le fond d'écran apparaît, rien d'autre et tout est bloqué.

Je ne peux rien faire depuis windows. Qu'est ce que je peux faire???
Sous windows j'utilise avast comme antivirus, kerio 4 comme firewall, et j'ai cleanup, spybot et d'autres utilitaires antispywares mais que je peux pas utiliser là.

Merci de votre aide!
poctoy

gobiel · Answer

Tu peux faire Ctrl+Alt+Suppr chez ta femme?

jlpjlp · Answer

slt,


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/(...)

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackth(...)

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

poctoy · Answer

salut,
non ctrl+alt+supp ne marche pas non plus chez ma femme.

et je ne peux pas poster un rapport hijack puisque mon micro est complètement bloqué. Je n'ai accès à rien du tout. je peux simplement l'allumer, (il reste 1 sec avec l'écran noir du début et les caractérisitques du micro, puis XP se lance, puis j'ouvre la session et là tout est bloqué...

le seul accès que je pourrai pêut-être avoir c'est le DOS? mais je sais plus comment y aller ni quoi y faire ensuite.

merci
A+
poctoy

jlpjlp · Answer

tu peux demarrer en mode sans echec?

si oui va en mode sans echec avec prise du reseau et colles un rapport hijackhtis 

et


Télécharge Combofix de sUBs :  aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 
et colles un rapport bitdefender en ligne


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html 




___________________


si tu ne peux rien faire:
pour réparer tu peux tenter


1/ de réparer à partir d'un cd de Windows

https://www.pcastuces.com/pratique/windows/xp/default.htm

http://www.informatruc.com/reparer-windows-xp/



2/ utiliser le cd ULTIMATE BOOT CD pour réparer Windows et desinfecté ton pc avec un des antivirus presents sur le cd

http://www.kachouri.com/tuto/tuto-288-ultimate-boot-cd-34.ht­ml

http://ubcd.sourceforge.net//


3/ utiliser un cd bootable linux tel ubuntu...http://www.ubuntu-fr.org/



4/ malheureusement si rien ne marche il faudra formater et réinstaller xp

puis remettre les antivirus et pare-feu et seulement ensuite (après avoir été protégé) aller sur Internet pour réinstaller Windows update (dans démarrer puis Windows update)

http://www.depannetonpc.net/­er-windows.h(...)

http://www.ybet.be/depanner/install_windows.php

poctoy · Answer

ok ok ok
je vais essayer tout ça ce soir en rentrant, je peux pas avant. je te tiens au courant demain matin, ou ce soir si ça marche :)

merci bcp.
A+
pocrot

Virus virtumonde? PC bloqué...

5 réponses