Lecteu C invisible suite virus que faire ???? Résolu/Fermé

Question

Bonjour,
je viens d attraper un virus j ai reussi a supprimer certain fichier infecté mais je ne peut plus acceder a aucun programme dans mon menu demarrer et lorsque je vais dans mon poste de travail mo lecteur C est invisible. A coté de mon horloge en bas a droite il y a marqué virus alert ! 
Je ne sais plus quoi faire !!!
  
   cordialement.

tchaning · Answer

telecharger SDFIX  ( google ) 
démarrer en mode sans echec

vttvtt · Answer

Comment demarrer en mode sans echec et que faire avec SDFIX ?

tchaning · Answer

euh mince.....dsl avant de faire cela .. as tu accès a l'explorateur ? ou "Mes documents " ??? 

Si oui , peux tu essayer de taper c: (dans la barre d'adresse )

Pifou30 · Answer

Personnellement pour gagner du temps je démonte mon HDD et je lance une analyse à partir d'un autre ordi en le branchant en disque externe.

vttvtt · Answer

J ai toujours mes document car une partition du disque avait ete crée , le disque F . Tous les logiciel sont encore present car je peut toujour ouvrir les fichier contenue dans mes document donc je ne comprend pas. J ai telecharger l antivirus avira qui m a retirer pas mal de truc mais il me marque toujourn 2 warnings mais il ne me les supprime pas. J ai les 2 cd All in one que j avais cree lors de l achat de l ordinateur mais je ne sais pas vraiment comment cela marche.

vttvtt · Answer

Je viens de reussir a acceder a mon lecteur C en passant par mes documents.

tchaning · Answer

as tu essayer ce que je t'ai dit plus o???

vttvtt · Answer

oui c est fait mais aprés je fais quoi car il rame toujours autant et j ai toujours cette merde dessus. Quand je clique sur demarrer en bas a gauche je ne peut plus acceder a mes programme.

tchaning · Answer

mais quand tu tape c: , as tu acces au disque dur  ???

vttvtt · Answer

Oui et je viens de trouver dans progrm files un fichier nommé xerox qui correspond au virus alert qui est ecrit en bas a droite . Mais comment faire reaparaitre mon lecteur C dans mon poste de travail et tous mes programme dans le menu demarrer ?

tchaning · Answer

avant ca on va lancer un scan

donc télécharger SDFIX : 
http://sdfix.net/SDFix.exe

installe le. 

Ensuite Redémarre ton pc en mode sans echec , F8 au demarrage de ton pc ( plusieurs fois si echec ) 

ensuite tu devrai voir un menu noir en caractere blanc, tu choisis ( démarrer en mode sans echec ) 

Une fois sur windows , essai d'acceder au poste de travail pour acceder a C: 

Si tu ne le vois pas , passe par le champ adresse de Mes documents et tape c: 

Tu verras alors un répertoire nommé : SDFIX , a l'intérieur , lance "Runthis.bat.exe" 

A la nouvelle fenetre tu valide par "Y" ca risque dêtre long.

Laisse le travailler même s'il a l'air de planté ( c'est normal) 

Suis les instructions , et laisse le . Affiche nous alors le rapport d'erreur

vttvtt · Answer

Il va quitter automatiquement le mode sans echec ?

tchaning · Answer

oui tkt pas

vttvtt · Answer

Je n ai pas pu l installer voila la derniere ligne : 

 CRC failed in SDFix\apps\replace\w2k\command.com
 Unexpected end of archive

 Sinon j ai reussi a virer le virus alerte de ma pendule en assant par la panneaux de config.

tchaning · Answer

c'est le lien qui marche pas ou bien l'installe

vttvtt · Answer

L installe .

vttvtt · Answer

Je crois qu il n y a plus de virus puisque mon antivirus ne detecte rien mais j aimerais savoir comment remettre mon lecteur c et mes programme dans le menu demarrer.

tchaning · Answer

ca veut pas dire que ton antivirus ne detecte plus rien kil ni a rien, quel anti virus a tu?

vttvtt · Answer

Avast et avira

E..T · Answer

Salut les nautes
vttvtt, en passant je te met un lien pour virus alert ;-)
http://www.commentcamarche.net/faq/sujet 13201 virus alert 
@++

vttvtt · Answer

Je ne sais plus quoi faire mon ordi rame a mort et je ne parvient pas a faire revenir ces fichier et je ne trouve pas runthis.bat.exe, j ai catchme ainsi que dbfix et runthis qui sont des fichiers de commande ms dos

E..T · Answer

Fais ce qui suit :

* Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
*http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
* Installe le programme sur le bureau :

* Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

* Démarre en mode sans échec
Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Redémarres l’ordinateur
Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait.
Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée.


* Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

* // !! \ Une fois le scan terminé, clique sur supprimer (si un message te demande de redémarrer le PC, accepte.)

* Un rapport sera généré, enregistre le de manière à le retrouver sur ton bureau par exemple et poste le ici.

++

vttvtt · Answer

J ai trouvé cela : http://www.commentcamarche.net/faq/sujet 13201 virus alert est ce une bonne solution ?

E..T · Answer

Bah voui et je te l'ai mis dans le message 21 déjà il faut lire ce que tu reçois !!
Fais ce que je t'ai demandé dans le message 23.
@++

vttvtt · Answer

Excuse moi ton message n apparaissait pas tout a l heure je dois faire ce qui est dit sur la page a propos de virus alerte ou bien du dernier message que tu a ecrit ?

E..T · Answer

Fais ce qu'il y a dans mon message ;)
@++

vttvtt · Answer

voila le rapport : 

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1155
Windows 5.1.2600 Service Pack 3

15/09/2008 20:21:25
mbam-log-2008-09-15 (20-21-20).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 154354
Temps écoulé: 33 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 15
Elément(s) de données du Registre infecté(s): 14
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MicroAV (Rogue.MicroAntivirus) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur3.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur2.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur4.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur5.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur1.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yurb.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yurc.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yurd.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yure.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur3.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur2.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur4.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur5.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yur1.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus (Rogue.MicroAntivirus) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoStartMenuMorePrograms (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives (Hijack.Drives) -> Bad: (12) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoToolbarCustomize (Hijack.Explorer) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders (Hijack.Explorer) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispCPL (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor (Rogue.SystemDoctor) -> No action taken.
C:\WINDOWS\privacy_danger (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data (Rogue.SystemDoctor) -> No action taken.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP550\A0050079.dll (Trojan.Zlob) -> No action taken.
C:\Program Files\Fichiers communs\SystemDoctor\err.log (Rogue.SystemDoctor) -> No action taken.
C:\WINDOWS\privacy_danger\index.htm (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\capt.gif (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\danger.jpg (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\down.gif (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\spacer.gif (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS (Rogue.SystemDoctor) -> No action taken.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode (Rogue.SystemDoctor) -> No action taken.
C:\WINDOWS\system32	dsspopup.dll (Malware.Trace) -> No action taken.
C:\WINDOWS\system32	dsspopup1.url (Malware.Trace) -> No action taken.
C:\WINDOWS\system32	dsspopup2.url (Malware.Trace) -> No action taken.
C:\WINDOWS\system32	dsspopup3.url (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\casino1.ico (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\casino2.ico (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\casino3.ico (Malware.Trace) -> No action taken.
C:\WINDOWS\system32	dssadw.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32	dssinit.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32	dssservers.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\fqbewlna.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\mgxfebsq.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings
ey\Local Settings\Temp\smchk.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings
ey\Local Settings\Temp\sfsrv.exe (Trojan.FakeAlert) -> No action taken.

vttvtt · Answer

je fais quoi avec ca ?

vttvtt · Answer

dois je suivre les instruction de l autre page ?

E..T · Answer

Salut,
Tu n'as rien supprimé à la fin du scan refais le scan et cliques sur supprimer à la fin.

Télécharge sur le Bureau HijackThis

http://download.hijackthis.eu/HJTInstall.exe

= Double-clique sur dessus pour l'installer
= Clique sur Do a system scan and save the log
= Colle le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohi­jack.htm

@+

Lecteu C invisible suite virus que faire ????

30 réponses

Discussions similaires