Virus...

Résolu
mariejuju000 -  
Bonjour,
voila j'ai vu sur le forum que de nombreuses personnes étaient touchées par le message warning your computer is infected avec en fond l'écran bleu. et bien aujourd'hui cela vient d'apparaitre et je ne sais pas quoi faire sachant que je ne m'y connais pas du tout en informatique....
ce que je ne comprends pas c'est que ce message ne touche pas les deux sessions que j'ai mais seulement une seule donc si vous pouviez m'aider. j'ai tout essayé les antivirus (avira antivir mais la recherche ne se fait pas entierement car mon ordi s'éteind à chaque fois...), malwarebite mais j'ai aussi fait avec spybot mais rien y fait...
donc svp aidez moi!
merci d'avance de l'aide si vous y parvenez

30 réponses

Résumé de la discussion

Apparition d'un message warning your computer is infected accompagné d'un écran bleu sur Windows Vista, touchant une seule session et non l'autre, ce qui complique le diagnostic et les actions à entreprendre. Plusieurs répondants recommandent de démarrer en mode sans échec, de désactiver le proxy réseau s'il est activé et de lancer Malwarebytes ou Spybot pour nettoyer, avec un rapport à partager notamment. Des conseils complémentaires suggèrent d'utiliser des outils comme OTL, créer un point de restauration et transmettre les rapports d'analyse afin d'identifier les éléments malveillants et d'obtenir une assistance ciblée.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    OK.
    J'avoue que je t'avais un peu oublié :/
    mais bon je vois pas ce qu'on pouvait faire de plus...
    1. mariejuju000 Auteur
      J'ai pu résoudre mon problème. Merci pour ton aide Malekal.

      Bon week end.
      1. mariejuju000 Auteur
        Bon me revoila,

        j'ai donc suivi les consignes j'ai trouvé le programme je l'ai renoomé mais rien de nouveau... en le renommant ca ne m'a rien ajouté ou autre
        1. mariejuju000 Auteur
          donc faut que je remette comme avant le;menu set up?
          1. Malekal_morte- Modérateur
            non retire le CD simplement et redémarre le PC.
          2. mariejuju000 Auteur
            ca ne marche pas quand je fais contre+alt+suppr l'écran reste noir avec la souris au milieu...
          4. mariejuju000 Auteur
            je fais comment? je vois pas trop...
          5. Mariejuju000
            Ce que je veux dire, c'est que je ne sais pas comment récupérer mes documents via otlpe
        3. Malekal_morte- Modérateur
          Rien d'anormal à priori.

          Démarre en mode normal.
          Si le bureau ne s'affiche pas.
          Tente de faire CTRL+ALT+SUPPR et ensuite clic sur gestionnaire de tâches.
          Clic sur Fichier en haut et nouvelle tâches puis tape explorer.exe et OK.

          Vois si cela ouvre le bureau.
          1. mariejuju000 Auteur
            le long rapport est fini je peux peut etre essayé de l'envoyer on sait jamais?
            1. Malekal_morte- Modérateur
              si tu veux :)
            2. mariejuju000 Auteur
              http://www.cijoint.fr/cjlink.php?file=cj201103/cijTMByKBn.rtf
          2. Malekal_morte- Modérateur
            y a rien d'anormal dans le rapport... bien que ce soit un rapport sans les scripts (on voit pas tout).

            Si toutes les sessions merdouillent, je vois pas trop ce qu'on peux faire de plus à part réinstaller Windows depuis le CD fourni avec le PC....

            avec OTLPE tu peux récupérer les documents importants....

            Renomme ce dossier C:\Program Files\Citrix\ en C:\Program Files\CitrixOLD
            si tu sais faire depuis OTLPE...
            et vois si ça débloque qq chose....
            1. mariejuju000 Auteur
              je n'arrive pas à voir ma clé usb pr pouvoir envoyer le rapport
              1. Malekal_morte- Modérateur
                argh et je parie qu'internet marche pas ?
              2. mariejuju000 Auteur
                tout compris...
              3. mariejuju000 Auteur
                mais voila maintenat je me rends compte de qq chose je n'ai pas pu copier coller le texte qu'il fallait puisqu'il n'y a pas internet
              4. Malekal_morte- Modérateur
                ça va être tendu sans rapport \o

                tu te connectes comment par internet ?
                filaire ?
              5. mariejuju000 Auteur
                wifi
            2. mariejuju000 Auteur
              bonjour,

              je suis donc dans l'étape set up mais n'étant pas sur je prefere demander avant de faire une mauvaise manip...
              donc il me dise de mettre lecteur le CD-ROM avant le disque dur dans la séquence de boot ca veut dire que j'inverse? je mets cd rom à la place de hard disk et inversement?
              1. Malekal_morte- Modérateur
                CD-Rom devant Disque dur
                au démarrage ça suit l'ordre
                si le disque dur est avant, ça va tjrs démarrer sur le disque dur (ton windows qui marche pas) et donc jamais le CD
                donc oui faut inverser :)
              2. mariejuju000 Auteur
                quand je doube clique sur OTLPE ils me disent no windows installation found mais avant ca y'a un truc "browse for folder" et y'a pleins de choses dedans...
              3. Malekal_morte- Modérateur
                indique c:\windows
              4. mariejuju000 Auteur
                y'a pas ds les choix
              5. Malekal_morte- Modérateur
                c''pas ça ? : http://imagesup.org/image

                s c'eist browse for folder
                tu navigues dans tes dossiers et tu fais ok sur le dossier que tu veux.

                en l'occurence là faut prendre c:\windows en cliquant sur les +
            3. mariejuju000 Auteur
              bon j'essaierai de faire tt ca demain quan dj'aurai un cd mais pourquoi est-ce que je me retrouve ds cette situation? ds les autres forums je vois que les autres ne rencontrent pas ces pbs...
              1. Malekal_morte- Modérateur
                parce que tu peux faire le truc 99, ça ira bien et la 100e ça va merder pour je ne sais quelle raison.
                Là ça tombe sur toi...
            4. mariejuju000 Auteur
              une fois que c'est installé sur cd je mets ce cd sur l'ordi concerné et je fais tt ce qu'ils disent c'est ca?
              1. Malekal_morte- Modérateur
                oui, voir là pour démarrer sur un CD : https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot
            6. mariejuju000 Auteur
              si je le mets sur clé usb c'est bon? je n'ai pas de cd
              1. Malekal_morte- Modérateur
                ben sur le lien tu as les instructions pour le mettre sur clef USB mais pas dit que cela fonctionne.
            7. Malekal_morte- Modérateur
              Grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p195540
              Ensuite tu démarres sur OTLPE.
              Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

              Une fois dessus, tu fais le scan personnalisé (en copie/collant le script donné dans le lien ci-dessus).
              Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
              Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.
              1. Mariejuju000
                Non mm pas ça reste bloqué écran noir avec la souris au milieu
                1. Malekal_morte- Modérateur
                  et ça : http://www.pc-ressources.com/smartfaq+faq.faqid+230.htm
                  ça passe ?
                2. Mariejuju000
                  Mais je ne vois pas quand écrire le texte demande
                3. Malekal_morte- Modérateur
                  lequel ?

                  au lieu de prendre mode sans échec, tu prends invite de commande en mode sans échec
                4. Mariejuju000
                  Ça ne marche pas
              2. Mariejuju000
                Bon ben voilà c'est pire la l'ordinateur ne sallume plus il de bloque avant qu'il y ait le signe Vista je n'y comprends rien...
                1. Malekal_morte- Modérateur
                  et tu peux retourner en mode sans échec ?
              4. Malekal_morte- Modérateur
                ok maintenant tu redémarres en mode normal sur ette session et vois ce que cela donne.
                1. mariejuju000 Auteur
                  Je ne sais pas, ttes les manipulations qui ont été faites sont sur la session administrateur il faut peut etre quej 'aille sur la session qui a le pb? enfin si il n'y a plus le message
                  1. Malekal_morte- Modérateur
                    ça aurait été mieux surtout pour RogueKiller :)
                  2. Mariejuju000
                    Je recommence tt sur la session ou ya le pb alors? Ce sera rapide
                  3. Malekal_morte- Modérateur
                    non juste roguekiller déjà pour voir :)
                  4. mariejuju000 Auteur
                    voila

                    RogueKiller V4.0.1 by Tigzy
                    contact at https://www.luanagames.com/index.fr.html
                    mail: tigzyRK<at>gmail<dot>com
                    Feedback: https://www.luanagames.com/index.fr.html

                    Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
                    Started in : Safe mode with network support
                    User: Marie [Restricted rights]
                    Mode: Scan -- Time : 03/03/2011 19:40:55

                    Bad processes: 0

                    Registry Entries: 1
                    [APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : bHjMgHm02400 (C:\ProgramData\bHjMgHm02400\bHjMgHm02400.exe) -> FOUND

                    HOSTS File:
                    127.0.0.1 localhost
                    ::1 localhost

                    Finished
                2. mariejuju000 Auteur
                  mais je le trouve ou ce fichier? parce que en le tapant ds recherche je ne le trouve pas
                  • 1
                  • 2

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Bouton pause/break
                  frans003

                  3 réponses