Infection virus

ok

bon surf

Absolument rien. J'ai surtout perdu pas mal de musique...c'était mon plus gros embêtement, mais sinon les photos j'avais sauvegardé sur mon DD.

Bref, je repars à zéro, et c'est pas si mal finalement !

Merci encore !

bonjour

tu a put sauver quelque donne ?

Voilà !

Je vous récris officiellement depuis mon PC............

...................Formaté...............

Merci à tous !

Après moulte réfléxion, j'ai donc décidé un formatage....partiel !
On verra ce que ça donnera, et si c'est toujours le bordel, alors formatage complet et basta !

Merci à tous pour vous être décarcassé pour moi, mais là c'est en dehors de mes compétences, et un peu de flemme de ma part aussi !

Donc...je vous tiens informé quand même !

Re

Archive SFX personnalisée réalisée avec 7zip : 129Mo
Comprend le nécessaire pour formater la clé usb + iso

Télécharger OTLPEUSB sur ton bureau.

http://www.mediafire.com/file/wijgm3nmmnn/OTLPEUSBInstall.exe/file

Double-clic sur l'exécutable pour extraire et exécuter le programme.
Insère une clé usb avant de poursuivre.

/!\ Attention ta clé usb sera formaté pour la rendre bootable /!\

Lorsque la fenêtre s'ouvrira, sélectionne la clé que tu souhaites formater
Sélectionnes dans la zone Boot Option : XP (NTLDR)
Coches la case : OTLPE_Network.iso
Clic sur le bouton Lancer.
Patiente pendant le formatage et l'installation des fichiers nécessaires pour démarrer OLTPE_Network.
Une fois, terminer ferme le programme

Sur le PC en panne
Redémarre ton PC en t'assurant de booter sur la clé usb en modifiant ta séquence de boot (USB-FDD ou USB-HDD)
Au menu choisir OTLPE Into RAM, Patiente le temps du chargement...

Windows se charge tu arrives sur le bureau REATOGO-X-PE
Ensuite
Double clique sur OTLPE
= Une fenêtre s'ouvre : Do you wish to load the remote registry ; Clique sur YES
= Une seconde : Do you wish to load remote user profile(s) for scanning ; Clique sur YES
= Veille à ce que la case Automatically Load All Remaining Users soit cochée et appuie sur OK

OTL se lance.

= Clique sur Run Scan pour démarrer le scanner, cela peut prendre quelques minutes
= Une fois fini le rapport s'ouvre, utilise l'icône d'Internet explorer pour copier coller son contenu dans la réponse.
Note : si tu n'as pas de connexion Internet, sauvegarde le rapport sur un
périphérique USB

@+

Mon PC permet un boot sur clé USB, ne serait-ce pas plus simple que sur CD ? là je galère pour graver, il reste sur 0% Extracting................

Bon, ok je me lance alors ! Putain de pirates...font chier

Re

Cette solution ;te permets même si on n'arrive pas à le désinfecter de pouvoir sauvegarder toutes tes données importantes.
Donc à toi de voir...

@+

Je vous remercie de m'aider.
Mais là, je dois avouer que je cale vraiment.
Le formatage me parait plus simple mais, vu que vous ne m'en parlez pas, j'ai peur que ce ne soit inutile ? Ou bien un formatage me permettrait une remise à zéro complète ?

Merci d'avance en tout cas !

Re

Ok ;j'ai pas tout lu ;(

On va essayer avec un CD Live;

Donc à partir de ce PC;

Télécharge OTLPENet sur le bureau.
Double clique ou clic droit sous Vista oy Seven pour lancer l'application.
On va te demander si tu veux graver ...
Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso.
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
Pour se faire suivre ce lien : Booter sur un CD
Tuto OTLPE

Tu lances l'iso d'OTLPENet que tu as gravé sur le PC à problèmes
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune

* Double-clique sur l'icone OTLPE
* quand demandé "Do you wish to load the remote registry", select Yes
* quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
* sous Custom Scan box
1) copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
explorer.exe
winlogon.exe
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.

* 2) Clic Run Scan pour démarrer le scan.
* Une fois terminé , le fichier se trouve là C:\OTL.txt
* Copie_colle le contenu dans ta prochaine réponse.

@+

J'aimerai bien mais je ne peux rien faire mon PC ne se lance plus.
Enfin, il s'allume, mais après le boot, il s'éteint, me donne un message d'erreur (cf plus haut) et voilà !

Formatage ?

Bonsoir gauthier078

Essayons un autre utilitaire pour vérifier:

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en cours de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenu de cette citation dans la partie inférieure d'OTL "Personnalisation"

---------------------------------------------------------------------------
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
Winlogon.exe
Explorer.exe
Firefox.exe
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
-------------------------------------------------------------------------
* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Alors, j'ai retiré la première barette (celle d'origine)

Toujours le même problème, impossible de lancer mon PC.

Bloquage avec le même message :

Le processus système Windows Logon Process s'est terminé de façon innattendue.............

J'essaye l'autre...

Contacter les anciens ?

Euh....bon, ben je vais me plonger là dedans alors....

J'ouvre et je retire la vieille barette.

Je te tiens au jus !

PC Packard BELL
Processeur AMD 64 bits 2.2
1.5 Go RAM
250 Go DD
Nvidia 6200 SE TC
Euh...c'est à peu près tout !

Personne pour m'aider ? Âme en détresse lol !

Et voilà....je n'ai plus de PC !!!

Enfin....il vient de me lâcher ! Après avoir fait la désinfection par ESET, j'ai redémarrer comme conseillé et là....bim plus rien.

Message suivant :

STOP: c0000021a
Erreur système irrécupérable
Le processus système Windows Logon Process s'est terminé de façon innattendue avec l'état 0xc0000005
Le système a été arrêté.

Impossible de redémarer, même en mode sans échec.

Questions :

Le formatage est inévitable ?
Puis récupérer mes fichiers (photos et autres) avant de formater ?
Tant pis si je ne peux récupérer, mais j'aimerai au moins savoir si je peux formater ?
Je n'ai pas de CD d'installation.
Comment formate-je ?

Merci d'avance

Rapport après Eset :

C:\Documents and Settings\All Users\Documents\Server\hlp.dat Win32/Bamital.EB cheval de troie nettoyé par suppression (après le prochain redémarrage) - mis en quarantaine
C:\Documents and Settings\Le*****\Mes documents\Téléchargements\Betclic Poker.fr.exe une variante de Win32/Casino application nettoyé par suppression - mis en quarantaine
C:\Program Files\Betclic Poker.fr\Betclic Pokerfr.exe une variante de Win32/Casino application nettoyé par suppression - mis en quarantaine
C:\Program Files\Betclic Poker.fr\CStart.exe une variante de Win32/Casino application nettoyé par suppression - mis en quarantaine
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP11\A0003844.exe une variante de Win32/Casino application nettoyé par suppression - mis en quarantaine
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP11\A0003845.exe une variante de Win32/Casino application nettoyé par suppression - mis en quarantaine
C:\WINDOWS\explorer.exe Win32/Bamital.EC cheval de troie impossible de nettoyer
Mémoire vive Win32/Bamital.EC cheval de troie

Ok je fais ça ce soir.

Par contre, je n'ai aucun CD d'installation. J'ai acheté mon PC "tout fait", windows déjà dedans. Au début, j'avais fais un DVD ou un CD de je ne sais plus trop quoi, c'est tout....

Je fais les scans ce soir !

Merci encore !