Virus ou pas ?

bonjour,

Au moment où tu allume ton ordi appui sur F12 et normalement apparait le menu de boot. Met le lecteur CD rom en premier et valide le lancement.

ou aide toi de ce tuto :
https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot

@+

késako killdisk ???

Le ik c'est que mon lecteur cd fonctionne plus donc impossible de réinstaller avec le cd

j'ai copier le cd xp sur mon disque dur externe mais pas moyen

une p'tite idée peut être ??

bah, oui, passe par killdisck et réinstalle tout correctement !

bon courage :)

pwouaaa la misère ... impossible de redémarrer correctement ... je peux plus rien faire ... même au démarrage maintenant j'ai plein de vaguelettes partout et 10 secondes après j'ai écran noir ...

Pour info, j'avais déjà récupérer ce que je voulais garder de ce pc (en terme de doc ) donc au pire on rase tout .. c'est peut être plus simple non ?

^^

oui chef .. bien chef ^^

essaie de redemarre ton pc en mode normal, puis repasse mbam, scan rapide

euuuh pas bien compris là question ^^

Je veux en dire que j'ai pas de connexion en mode sans échec mais sinon en normal ça fonctionne

vu le nombre d'infection sur ton pc, je dirais que c'est normal !

il faut redemarrer ton pc pour que MBAM finalise la suppression des infections !

tu n'as plus du tout de connexion à internet ou depuis le temps ou tu as demarré en mode sans echec?

ok j'ai redémarré en sans échec avec prise en charge mais :

1/ j'ai plus de connexion internet (bon tu vas peut être me dire que c'est normal ^^)
2/ limite c'est pire d'un point de vue image j'ai des lignes blanches partout ... je me demande si c'est pas ma carte graphique qui pète un plomb là ??
3/ j'ai quand même pu récupérer ce que tu voulais

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3923
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

28/03/2010 19:39:18
mbam-log-2010-03-28 (19-39-18).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 180458
Temps écoulé: 48 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{41c29b07-6f91-4966-91be-2e2841643c83} (Adware.Adssite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webmediaplayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Adssite ToolBar (Adware.Adssite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.WebMedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Admin\Application Data\Adssite Advanced Toolbar (Adware.AdRotator) -> Delete on reboot.
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Delete on reboot.
C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> Delete on reboot.
C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Delete on reboot.
C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Delete on reboot.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{09820169-01A6-4A93-943D-BF882ECB8156}\RP611\A0255347.exe (Application.FindKey) -> Quarantined and deleted successfully.
C:\Documents and Settings\Admin\Application Data\Adssite Advanced Toolbar\advertbuttons.xml (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\Documents and Settings\Admin\Application Data\Adssite Advanced Toolbar\selected.xml (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources\wmp_translation_file.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\awios_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cpdmmkjl_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\eucmysw_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lytuajohhs_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tmxjogvar_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xknqof_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\zhiwku_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\awios_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cpdmmkjl_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\eucmysw_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lytuajohhs_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tmxjogvar_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xknqof_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\zhiwku_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system\mirc.ini (Backdoor.Bot) -> Quarantined and deleted successfully.

redemarre ton pc en mode sans echec avec la prise en cherge du réseau, relance MBAM, dans l'oglet rapport, clique sur le dernier rapport, ouvre le, copie le contenu et colle le sur ton prochain message

merci

Ca a fini par aller au bout j'ai pu afficher les résultats et cliquer sur supprimer mais je ne suis pas sur qu ca est pu aller jusqu'à la fin ...

j'ai juste eu le temps de voir vérification de la suppression des fichiers et ensuite le programme ne répondait plus et l'écran est devenu définitivement noir mais le pc n'est pas éteint

Je redémarre en mode sans échec ?

dans ce cas, laisse le faire :-)

à la fin du scan, et si tu as le temps, vire les infections trouvé par MBAM

Pour le moment l'écran clignote mais le scan tourne encore (depuis 21 min) 3 infections trouvés.... je laisse faire jusqu'à ce que ça plante complètement et que l'écran reste noir ... à ce moment là je redémarrerai en mode sans échec ... soyons optimistes ... ça peut, peut être, tourner jusqu'au bout ^^

Et tout les cas merci beaucoup pour le temps que tu me consacres

ok, on va le faire autrement, peux tu demarrer ton pc en mode sans echec avec la prise en charge du réseau ?

bon voilà c'est mort l'écran joue les spots maintenant ... des vagues partout ... j'ai plus la main ....à part un arrêt à la barbare je vois pas !!

mais j'attends les ordres lol

aïe ca tiendra pas ... il fait déjà des vagues ... (sur sur un autre pc là )

Le fait de fermer et ouvrir les fenêtres supprime temporairement les vagues mais au final ça fini quand même par planter ... je suis qu'à 10 min de scan et va "vague" déjà !!!

selon la taille de DD, entre 1h30 et 2h00 à voir, laisse travailler l'outil et pendant ce temps, ne l'utilise pas.
tout va bien se passer :-)

Combien de temps dure le scan ???... j'ai peur que le pc plante avant :§

patience !

envoir ce fichier, ceci permet d'améliorer usbfix que tu viens d'utiliser :

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CHACHA.zip : https://www.ionos.fr/?affiliate_id=77097

Merci pour ta contribution .

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/