Virus sur pc windows 7......

Bonjour,

j'ai besoin d'aide des pro de l'informatique... des gentils... j'ai un sacré virus sur mon ordi depuis 5 jours que je n'arrive pas a me debarrasser !!! je suppose qu'il est arriver en ouvrant un courrier... j'ai windows 7 sur pc port, antivirus avast (mais bloquer depuis) c cleaner ... c la merde il ma mit mes disques a zero j'ai le disque de sauvegarde que jai fais tout de suite lors de l'achat. Seulement je voudrai recuperer au moin toute mes photos avant de reformater si obliger!!!! j'ai mit une clé usb avec usbfix pour les recup en mode sans echec ca donne rien impossible disque c inaccesssible! je sais plus koi faire ca fais 5 jours ! moi qui dhabitud fais super attention la javou le virus il est balaise ! j'ai reussi a mettre spyware doctor en urgence avec la clé mais je sais que le virus est encore la ! pouvez vous m'aidez? MERCI d'avance

5 réponses

Résumé de la discussion

Un utilisateur rencontre un virus tenace sur Windows 7 après avoir ouvert un courriel, et cherche à récupérer au moins ses photos avant un éventuel reformatage du disque dur. Malgré Avast et CCleaner bloqués, les conseils recommandent d'utiliser un live CD/USB et des outils spécialisés comme OTLPE pour démarrer l'ordinateur hors système et détecter les infections. Les étapes proposées incluent la création d'un CD bootable, l'exécution de scans hors ligne, puis la tentative de récupération des fichiers et la possibilité de restauration du système ou d'alternatives de sauvegarde. En cas d'échec, il peut être utile d'emprunter un autre ordinateur pour utiliser des outils de récupération professionnels et sauvegarder les données avant toute opération risquée.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Oui,

    ET ensuite, Arrives-tu à choisir le répertoire C:\windows ?

    Après cette fenêtre browse for folder, tu dois avoir celle ci choose windows directory, Non ?

    Je suis un peu perplexe sur la suite avec le liveCD.
    On verra bien.


    A+
    1. Contributeur sécurité
      Re,

      Oui, poste le rapport de MBRCheck.

      Puisque tu n'arrives pas à passer d'outils, tu vas graver un liveCD qui permettra de nettoyer le PC.

      ----------------------------------------------------

      Il faut créer un CD bootable qui permettra de faire démarrer le PC dans un environnement spécial et d'effectuer une analyse du PC.

      Ensuite il sera possible, à partir de cet environnement spécial, de nettoyer et réparer le PC.

      Je te conseille d'imprimer la procédure puisque tu vas démarrer à partir d'un CD spécial.
      Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
      Si un élément te paraît obscur, demande des explications avant de commencer la procédure.

      -----------------------------------------------------------------------------------

      Étape 1: OTLPE (de OldTimer) préparation
      # Sur un autre PC, "bien portant", télécharger OTLPENet.exe depuis ce lien: http://oldtimer.geekstogo.com/OTLPENet.exe

      # Graver/brûler un CD à partir de ce fichier.
      Inutile d'utiliser un logiciel de gravure. L'exécutable intègre un utilitaire pour la gravure.
      Insère un CD vierge dans le PC.
      lance l'exécutable téléchargé et suis les invites.

      # Toujours sur le PC "bien portant", ouvrir le Bloc-notes
      ( démarrer --> tous les programmes --> accessoires )

      # Copie/colle le texte suivant dans le bloc-notes :

      netsvcs
      Drivers32
      %SYSTEMDRIVE%\*.exe
      /md5start
      eventlog.dll
      scecli.dll
      netlogon.dll
      cngaudit.dll
      sceclt.dll
      ntelogon.dll
      logevent.dll
      iaStor.sys
      nvstor.sys
      atapi.sys
      IdeChnDr.sys
      viasraid.sys
      AGP440.sys
      vaxscsi.sys
      nvatabus.sys
      viamraid.sys
      nvata.sys
      nvgts.sys
      iastorv.sys
      ViPrt.sys
      eNetHook.dll
      ahcix86.sys
      KR10N.sys
      nvstor32.sys
      ahcix86s.sys
      nvrd32.sys
      userinit.exe
      explorer.exe
      wininit.exe
      winlogon.exe
      ntoskrnl.exe
      /md5stop
      %systemroot%\*. /mp /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\Tasks\*.job /lockedfiles


      # Enregistrer le fichier sous le nom OTLPE-1.txt
      # Fermer le Bloc-notes.

      # Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO.

      --------------------------------------------------------------------------------------------------

      Étape 2: OTLPE (de OldTimer), analyse

      # Modifier le BIOS du PC "malade" afin que le démarrage s'effectue à partir du CD avant le disque dur.
      Voir: https://www.hiren.info/pages/bios-boot-cdrom] (en anglais)
      ou http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/tutoriel-modifier-sequence-sujet_27442_1.htm (en français)

      # Faire redémarrer le PC "malade", qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE
      # Faire un double clic sur l'icône OTLPE.
      # A la demande "Do you wish to load the remote registry", répondre Yes
      # A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes<gras>
      # Vérifier que la case "<gras>Automatically Load All Remaining Users
      " est cochée, puis cliquer sur OK

      # L'écran principal de OTLPE s'affiche:
      http://img641.imageshack.us/img641/2734/otlpemain.png/img

      # Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.

      # Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad).

      # Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout.
      # Dans le Bloc-notes, cliquer sur le menu Edition( en haut) et choisir Copier.

      # Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes"
      # et choisir Coller.

      # Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes".

      # Puis cliquer sur le bouton Run Scan:

      # Laisser l'outil travailler sans l'interrompre.
      # Lorsque l'outil a terminé, il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log).
      # Fermer le Bloc-notes.
      # Fermer la fenêtre de OTLPE.

      # Le fichier rapport est sauvegardé dans C:\OTL.txt

      # Le transférer sur la clé USB afin de pouvoir l'envoyer sur le forum.
      Le rapport envoyé sur le forum doit se terminer par une ligne contenant <End>. Si ce n'est pas le cas, il est incomplet, et doit alors être découpé en plusieurs messages.

      A+
      1. Contributeur sécurité
        hello verni

        je reste en embuscade...

        (sourire)
      2. bon j'ai pu mi remettre un peu, donc jai bien fais la procedure comme convenue, j'ai bien installer olt via le cd en mode boot ...la je planche sur OLTPE qaund je dois cliquer dessus ca me fais plus suivre les indications... ca me met browse for folder? avec tout mes donnees...et pas lecran principal de OLTPe....
      3. Contributeur sécurité
        Pour browser for folder, il faut que tu choisisses C:\windows.
      4. re desoler, jai bien suivit la procedure, ouvert avec cd boot et la je planche sur quand je clique sur OTPLE via le bureau, ca me met browse for folder... et j'ai pas l'ecran principal de OTLPE
      5. Contributeur sécurité
        as-tu essayé avec ce chemin C:\windows pour ce message browqe for folder ?
        Il faut cliquer ( de mémoire ) sur browse puis naviguer dans l'architecture pour sélectionner le dossier C:\windows.

        Je me renseigne.
    2. Contributeur sécurité
      Bonjour,

      Télécharge OTL (de OldTimer) sur ton Bureau.
      http://oldtimer.geekstogo.com/OTL.scr

      Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

      * Double-clique sur OTL.scr pour le lancer.
      Si Sous Vista/seven, , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
      * Sélectionne l'option tous les utilisateurs.
      * Dans la partie Personnalisation, copie/colle la liste suivante.

       netsvcs 
      Drivers32
      msconfig  
      activex
      /md5start   
      userinit.exe
      winlogon.exe 
      explorer.exe
      wininit.exe
      /md5stop
      %SYSTEMDRIVE%\*.exe
      %ALLUSERSPROFILE%\Application Data\*. 
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %appdata%\*.exe /s 
      %APPDATA%\*.  
      %systemroot%\*. /mp /s 
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\Tasks\*.job /lockedfiles
      CREATERESTOREPOINT 


      * Enfin, clique sur le bouton Analyse rapide.

      * Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

      Utilise un site comme http://cijoint.fr pour les déposer.
      indique ensuite les deux liens crées.

      A+
      1. bon j'ai fais comme indiqués et ca bloque au moment de scan start menu dans old. bon j'ai un scan mbrcheck je sais pas si c ca mais je peux l'envoyer?merci
      2. bon jai fais le scan avec old.txt Seulement il a beuger au moment du scan start menu , jai un rapport mbrcheck est ce que je peux lenvoyer? merci
      3. Contributeur sécurité
        Au juste, est-ce que tu envoies ces messages d'un autre PC ?
        Je te pose la question car il faudra peut-être graver un liveCD pour nettoyer le PC.

        As-tu essayé en mode sans échec pour OTL ?

        Tu peux toujours poster le rapport mbrcheck.
      4. oui jenvoyer sur lautre pc ta lheure , la jenvoi sur le pc malade. oui jai essayer en mode sans echec car jai ouvert une session en admin car sur le poste normal je suis utilisateur jai changer et fais une boulette bref.. je le poste ou le mbrcheck sur cijoint? merci!
      5. c fait jai envoyer rapport hijacktis ducoup
    3. Contributeur sécurité
      bonjour

      Télécharge ZHPDiag ( de Nicolas coolman ).
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


      (outil de diagnostic)


      Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

      Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

      Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

      Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

      Rend toi sur Cjoint : http://www.cijoint.fr/

      Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

      Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

      ______________

      si cela coince sur sur ci joint.fr passer par https://www.cjoint.com/

      1. ca la merde , il veut rien savoir, impossible de telecharger koi que ce soit en mode normal ou sans echec avec priise en charge sur le reseau sur le bureau si je linstalle sur ma clé et que je le lance il me creer bien un icone sur le bureau mais me lenregistre sur la clé c tout ce quil peut faire. au moment de la loupe il dit operation en virgule flottante incorrecte. Jai un rapport hijacktis c tout ce que je peux faire apparemment
      2. Contributeur sécurité
        tu as installé zhp à partir de ta clé usb ?
      3. oui il veut pas sur le bureau c tout ce quil peut faire, jai zero octets sur le disque jarrive pas a installer koi que ce soit sur le bureau
      4. apparemment je suis plus en admin aussi!
      5. Contributeur sécurité
        as tu tenté une restauration systeme antérieure à 5 jours ?