Renseignement formatage
Bonjour,
depuis peu mon pc a cessé de fonctionner, c'est à dire que du jour au lendemain je me suis rendu compte que l'anti virus n'était plus actif (Avira) et impossible de rétablir le Antivir Guard donc j'essaie de le réinstaller et le même problème revient. Et là en me baladant sur internet je me rends compte qu'il m'est impossible d'accéder aux sites internet des éditeurs d'antivirus tel que avast, avira, dr web,etc,...
Alors après quelques recherches j'apprends que je suis atteint du virus RAMNIT donc je passe par eScan Antivirus Toolkit pour essayer de le supprimer et là catastrophe en faisant un scan cet utilitaire m'a tout simplement supprimé tout mes .dll donc plus aucun programme ne marche (enfin presque aucun), de plus j'ai même perdu ma version officiel de XP car maintenant j'ai l'icône Guine qui me harcèle.
Donc je me dis ok on reformate et on réinstalle XP, mais alors que je branche une de mes clés usb je me rend compte qu'un certains dossier RECYCLER est présent avec des fichiers nommés "Copy of Shortcut to" . Et à chaque fois que j'essaie de les supprimer il revienne.
donc là j'essaie avec Dr Web, donc je démarre mon PC en boot CD, donc je scanne tout C:/ il me détecte plusieurs fichiers suspects: je les supprimes et je passe maintenant au tour de ma clé et je supprime les fichiers frauduleux.
Après je redémarre mon PC et là rien à changer toujours impossible d'activer un antivirus, impossible d'accéder aux pages web des éditeurs et ma clé usb à toujours le dossier RECYCLER.
Donc je me pose une question mon disque dur est partionné en 3, puis-je avec le CD de réinstallé formaté juste C:/ sans perdre mes 2 autres partitions.
Ou alors auriez-vous un moyen sur qui me permettent de transférer mes fichiers vers un HDD
Merci
depuis peu mon pc a cessé de fonctionner, c'est à dire que du jour au lendemain je me suis rendu compte que l'anti virus n'était plus actif (Avira) et impossible de rétablir le Antivir Guard donc j'essaie de le réinstaller et le même problème revient. Et là en me baladant sur internet je me rends compte qu'il m'est impossible d'accéder aux sites internet des éditeurs d'antivirus tel que avast, avira, dr web,etc,...
Alors après quelques recherches j'apprends que je suis atteint du virus RAMNIT donc je passe par eScan Antivirus Toolkit pour essayer de le supprimer et là catastrophe en faisant un scan cet utilitaire m'a tout simplement supprimé tout mes .dll donc plus aucun programme ne marche (enfin presque aucun), de plus j'ai même perdu ma version officiel de XP car maintenant j'ai l'icône Guine qui me harcèle.
Donc je me dis ok on reformate et on réinstalle XP, mais alors que je branche une de mes clés usb je me rend compte qu'un certains dossier RECYCLER est présent avec des fichiers nommés "Copy of Shortcut to" . Et à chaque fois que j'essaie de les supprimer il revienne.
donc là j'essaie avec Dr Web, donc je démarre mon PC en boot CD, donc je scanne tout C:/ il me détecte plusieurs fichiers suspects: je les supprimes et je passe maintenant au tour de ma clé et je supprime les fichiers frauduleux.
Après je redémarre mon PC et là rien à changer toujours impossible d'activer un antivirus, impossible d'accéder aux pages web des éditeurs et ma clé usb à toujours le dossier RECYCLER.
Donc je me pose une question mon disque dur est partionné en 3, puis-je avec le CD de réinstallé formaté juste C:/ sans perdre mes 2 autres partitions.
Ou alors auriez-vous un moyen sur qui me permettent de transférer mes fichiers vers un HDD
Merci
27 réponses
Résumé de la discussion
Le problème central décrit une infection RAMNIT qui rend l'antivirus inactif et empêche l'accès aux sites des éditeurs, tout en provoquant la suppression de DLL et la réapparition du dossier RECYCLER sur une clé USB. Les solutions visent à réinstaller Windows sur la partition C: en démarrant sur le CD XP, puis à supprimer et recréer cette partition avant l'installation d'une nouvelle copie, les autres partitions restant intactes. Pour les périphériques infectés, des conseils préconisent l'usage d'USBFix pour scanner et nettoyer les supports externes, avec désactivation temporaire de protections en temps réel actives. Le dossier RECYCLER persistant et le risque de réinfection via les clés USB suggèrent de sauvegarder les données sur un HDD et d'envisager un formatage complet ou bas niveau si nécessaire.
-
dans ce cas, c'est normal q'elle soir réinfectée à nouveau !!!
il faut d'abord nettoyer ta clé avec un pc sein !
autrement, les infections reviennent sur la clé !
-
Oui car je ne vais pas le regarder depuis un autre pc sous risque de l'infecté.
-
tu regarde le contenu de ce fichier depuis un pc infecté ?
-
Tiens voici une capture d'écran et ce n'est pas des fichiers que tu m'as cité mais des dossiers
http://imageshack.us/photo/my-images/37/img3dq.jpg/
Non je n'ai pas encore formaté j'attends d'avoir des périphériques propres -
Supprimé! C:\Recycler\S-1-5-21-329068152-507921405-1801674531-1003
Supprimé! I:\Recycler\S-8-6-33-1521064135-3822132514-205388756-8431
Supprimé! M:\Recycler\S-1-5-21-329068152-507921405-1801674531-1003
Supprimé! T:\Recycler\S-1-5-21-329068152-507921405-1801674531-1003
ce fichiers n'ont pas d'extention .exe !!!
quels sont leur nom et leur emplacement ?
as tu reformaté ton pc ?
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
-
Alors désolé mais je ne suis pas d'accord avec toi, ces fichiers sont des .exe et sont bels et bien des virus qui se propagent sur ma clé
Donc si quelqu'un une solution
Merci -
mais non, en tant normal, ce fichier n'est pas visible !
il ne s'agit pas d'un virus non plus !
donc, laisse le tranquill :D
si tu le vois à travers des logiciels comme 7Zip, c'est un peu normal car ce genre de logiciel affiche tous les fichiers et dossiers !
-
Salut alors même avec ta manip je le voit encore.
Et je viens de me rendre compte que le virus c'est réintroduit sur ma clé donc je suis revenu au point de départ -
vas dans les options des fichiers, décoche l'affichage des fichiers cachés et ceux du système, tu ne le verras plus :D
-
Non il n'est pas caché et c'est toujours le même dossier qu'au départ avec les fichiers virus mais ils ne se multiplies plus.
-
normalement, il est en dossier caché !
-
Ok donc si je veux plus le voir je le met en dossier caché
-
ce dossier va se genérer tout seul par le système, il contient des fichiers supprimés du pc, dans certains cas, on peut lesrestaurer à partire de ce dossier !
donc, il est inutile à t'entêter de vouloir le virer à tout prix :P
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
-
J'ai envie de dire oui et non car le dossier n'augmente plus de taille mais si jamais je le supprime je dois refaire toute la manip avec usbfix.
Donc en fait impossible de supprimer ce dossier de ma clé.
Un formate de bas niveau n'est pas nécessaire? -
alors, heureux ? mdr
-
le voilà:
############################## | UsbFix 7.058 | [Suppression]
Utilisateur: Thierry (Administrateur) # X-F819868681974 [ ]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 17:47:04 | 11/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: BitDefender Antivirus 14.0.28.351 [(!) Disabled | (!) Outdated]
Antivirus: AntiVir Desktop 10.0.1.58 [(!) Disabled | (!) Outdated]
Antivirus: Emsisoft Anti-Malware 5 [(!) Disabled | (!) Outdated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 49 Go (99 Mo libre(s) - 0%) [] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 8 Go (7 Go libre(s) - 100%) [] # FAT32
J:\ -> CD-ROM
M:\ -> Disque fixe # 107 Go (3 Go libre(s) - 3%) [Documents] # NTFS
T:\ -> Disque fixe # 49 Go (7 Go libre(s) - 14%) [Téléchargement] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-329068152-507921405-1801674531-1003
Supprimé! I:\Recycler\S-8-6-33-1521064135-3822132514-205388756-8431
Supprimé! M:\Recycler\S-1-5-21-329068152-507921405-1801674531-1003
Supprimé! T:\Recycler\S-1-5-21-329068152-507921405-1801674531-1003
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[25/11/2009 - 19:35:01 | D ] C:\ATI
[07/11/2009 - 12:43:41 | N | 0] C:\AUTOEXEC.BAT
[11/09/2011 - 13:51:11 | RASHD ] C:\Autorun.inf
[10/04/2011 - 09:58:56 | N | 30716] C:\bdlog.txt
[20/06/2011 - 13:01:25 | N | 212] C:\boot.ini
[14/04/2008 - 14:00:00 | N | 4952] C:\Bootfont.bin
[07/11/2009 - 12:43:41 | N | 0] C:\CONFIG.SYS
[11/09/2011 - 13:30:17 | N | 182] C:\curr_ver.tmp
[27/05/2011 - 18:36:19 | D ] C:\Documents and Settings
[14/02/2010 - 13:13:19 | D ] C:\FLEXlm
[07/11/2009 - 12:43:41 | N | 0] C:\IO.SYS
[10/09/2011 - 15:49:21 | D ] C:\Kill'em
[07/11/2009 - 12:43:41 | N | 0] C:\MSDOS.SYS
[20/04/2010 - 12:03:32 | RHD ] C:\MSOCache
[14/04/2008 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | N | 252240] C:\ntldr
[11/09/2011 - 10:03:44 | ASH | 1610612736] C:\pagefile.sys
[10/09/2011 - 15:49:21 | N | 9394] C:\Pre_Scan.txt
[11/09/2011 - 12:16:00 | D ] C:\Program Files
[11/09/2011 - 17:48:19 | SHD ] C:\RECYCLER
[10/04/2011 - 11:09:44 | SHD ] C:\System Volume Information
[31/05/2011 - 16:44:29 | D ] C:\Temp
[11/09/2011 - 17:48:19 | D ] C:\UsbFix
[11/09/2011 - 17:48:20 | A | 1421] C:\UsbFix.txt
[11/09/2011 - 13:53:51 | N | 202179217] C:\UsbFix_Upload_Me_X-F819868681974.zip
[11/09/2011 - 12:08:11 | D ] C:\WINDOWS
[30/06/2011 - 08:30:09 | D ] C:\WTablet
[11/09/2011 - 12:02:10 | D ] I:\RECYCLER
[11/09/2011 - 17:50:14 | A | 837] I:\Copy of Shortcut to (4).lnk
[11/09/2011 - 17:50:14 | A | 660] I:\Copy of Shortcut to (1).lnk
[11/09/2011 - 17:50:14 | A | 708] I:\Copy of Shortcut to (2).lnk
[11/09/2011 - 17:50:14 | A | 898] I:\Copy of Shortcut to (3).lnk
[11/09/2011 - 13:51:12 | D ] I:\Autorun.inf
[14/11/2009 - 21:23:31 | D ] M:\4b0c34c818849311c514b22e
[11/09/2011 - 13:51:11 | RASHD ] M:\Autorun.inf
[11/11/2009 - 15:10:14 | D ] M:\Esther
[10/03/2011 - 19:33:31 | D ] M:\Jérémy
[03/10/2010 - 20:08:40 | D ] M:\MAGICDVDCOPY_TEMP
[11/06/2011 - 10:36:03 | D ] M:\Pascal
[28/04/2011 - 18:35:03 | D ] M:\Raphaël
[11/09/2011 - 17:48:19 | SHD ] M:\RECYCLER
[09/11/2009 - 19:08:07 | SHD ] M:\System Volume Information
[25/12/2010 - 11:53:23 | D ] M:\Thierry
[28/11/2009 - 18:53:48 | N | 159616] T:\715px-Volute_krater_Baltimore_Painter_(M.A.N._1998-92-1)_01.jpg
[12/08/2010 - 10:29:58 | D ] T:\aebf7409a5caffeae106bd6a729ca5
[07/04/2010 - 20:18:36 | N | 54748] T:\ai_appicon_cd_install.ico
[05/04/2011 - 20:18:29 | N | 17063520] T:\Ans.zip
[11/09/2011 - 13:51:11 | RASHD ] T:\Autorun.inf
[04/09/2011 - 14:44:41 | D ] T:\bleach
[26/03/2011 - 19:42:28 | D ] T:\cache
[25/11/2009 - 19:39:43 | N | 425509] T:\dhd.jpg
[25/03/2011 - 21:59:42 | D ] T:\docteur who
[26/03/2011 - 19:56:56 | D ] T:\E0000314FA661949
[04/09/2011 - 20:35:50 | D ] T:\Emule
[01/12/2009 - 17:55:11 | N | 304011] T:\fzg.jpeg
[25/11/2009 - 20:09:16 | N | 704749] T:\hruj.jpg
[07/04/2010 - 20:18:36 | N | 61811] T:\Illustrator CS5 - Bitte lesen.pdf
[07/04/2010 - 20:18:36 | N | 61944] T:\Illustrator CS5 -- Lisez-moi.pdf
[03/07/2011 - 14:07:13 | D ] T:\Japan expo
[22/11/2009 - 19:15:27 | N | 280037] T:\jfdj.jpeg
[28/11/2009 - 18:50:32 | N | 422276] T:\Johann HeinrichFüssli Ulysse Scylla et Charybde 1794-96.jpg
[28/11/2009 - 18:57:33 | N | 107810] T:\John_William_Waterhouse_-_Mermaid.JPG
[22/11/2009 - 19:24:55 | N | 55961] T:\ka.jpeg
[01/12/2009 - 17:54:59 | N | 304011] T:\la.htm
[07/04/2010 - 20:18:36 | N | 60139] T:\Lees mij voor Illustrator CS5.pdf
[07/04/2010 - 20:18:36 | N | 59129] T:\Leggimi di Illustrator CS5.pdf
[07/04/2010 - 20:18:36 | N | 59059] T:\Leia-me do Illustrator CS5.pdf
[07/04/2010 - 20:18:36 | N | 59862] T:\Léame de Illustrator CS5.pdf
[09/06/2010 - 10:27:34 | D ] T:\MAGICDVDCOPY_TEMP
[14/02/2011 - 19:33:51 | D ] T:\Monster hunter
[11/09/2011 - 17:00:06 | D ] T:\Mozilla Firefox
[27/03/2011 - 11:04:35 | D ] T:\Musique
[22/11/2009 - 19:15:56 | N | 280037] T:\nar.jpeg
[22/11/2009 - 16:51:16 | N | 26155] T:\noel_128.gif
[22/11/2009 - 16:46:29 | N | 14178] T:\noel_houx-001.jpg
[22/11/2009 - 19:09:17 | N | 12753] T:\pere-noel-038.gif
[11/09/2011 - 17:48:19 | SHD ] T:\RECYCLER
[11/09/2011 - 00:02:52 | N | 524288000] T:\REMOVE_THIS_FILE.livecd.swap
[28/11/2009 - 18:13:45 | N | 96017] T:\Scylla Louvre.jpg
[25/12/2010 - 14:33:26 | SHD ] T:\System Volume Information
[22/11/2010 - 10:25:36 | D ] T:\TempGS
[05/08/2010 - 16:43:06 | ASH | 128512] T:\Thumbs.db
[22/11/2009 - 19:23:56 | N | 55961] T:\uhrhre.jpeg
[25/11/2009 - 19:31:55 | N | 16282] T:\urfl.jpg
[25/11/2009 - 19:31:23 | N | 29070] T:\url.htm
[20/11/2009 - 20:26:27 | N | 213686] T:\url.jpeg
[22/11/2009 - 19:16:41 | N | 280037] T:\url.png
[22/11/2009 - 19:12:00 | N | 438918] T:\url0.jpeg
[29/07/2011 - 15:34:05 | D ] T:\vary bad trip
[25/11/2009 - 19:32:05 | N | 29070] T:\vfjf.jpg
[29/07/2011 - 15:35:56 | D ] T:\vidéo
[07/04/2010 - 20:18:36 | N | 109523] T:\Vigtigt-fil til Illustrator CS5.pdf
[07/04/2010 - 20:18:36 | N | 114409] T:\Viktigt om Illustrator CS5.pdf
[09/04/2011 - 12:53:48 | N | 20586196] T:\vlc-1.1.8-win32.exe
[06/06/2011 - 15:44:59 | N | 20533281] T:\vlc-1.1.9-win32.exe
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
M:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
T:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F | -
relance le, clique sur suppression, poste son rapport
-
Et voilà merci:
############################## | UsbFix 7.058 | [Recherche]
Utilisateur: Thierry (Administrateur) # X-F819868681974 [ ]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 17:00:30 | 11/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: BitDefender Antivirus 14.0.28.351 [(!) Disabled | (!) Outdated]
Antivirus: AntiVir Desktop 10.0.1.58 [(!) Disabled | (!) Outdated]
Antivirus: Emsisoft Anti-Malware 5 [(!) Disabled | (!) Outdated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 49 Go (97 Mo libre(s) - 0%) [] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 8 Go (7 Go libre(s) - 100%) [] # FAT32
J:\ -> CD-ROM
M:\ -> Disque fixe # 107 Go (3 Go libre(s) - 3%) [Documents] # NTFS
T:\ -> Disque fixe # 49 Go (7 Go libre(s) - 14%) [Téléchargement] # NTFS
################## | Éléments infectieux |
Présent! C:\RECYCLER\S-1-5-21-329068152-507921405-1801674531-1003
Présent! I:\RECYCLER\S-8-6-33-1521064135-3822132514-205388756-8431
Présent! M:\RECYCLER\S-1-5-21-329068152-507921405-1801674531-1003
Présent! T:\RECYCLER\S-1-5-21-329068152-507921405-1801674531-1003
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
M:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
T:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F | -
désinstalle cette version d'usbfix que tu as sur le pc,
retélécharge le ici :
* Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)
http://eldesaparecido.com/tools/UsbFix.exe
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
-
Le voici en lançant une recherche (ma clé est I et alors que j'ai fais vacciner le dossier est toujours présent et continuer d'augmenter en taille:
############################## | UsbFix 7.058 | [Recherche]
Utilisateur: Thierry (Administrateur) # X-F819868681974 [ ]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 15:25:06 | 11/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: contact@eldesaparecido.com
CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: BitDefender Antivirus 14.0.28.351 [(!) Disabled | (!) Outdated]
Antivirus: AntiVir Desktop 10.0.1.58 [(!) Disabled | (!) Outdated]
Antivirus: Emsisoft Anti-Malware 5 [(!) Disabled | (!) Outdated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 49 Go (130 Mo libre(s) - 0%) [] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 8 Go (7 Go libre(s) - 100%) [] # FAT32
J:\ -> CD-ROM
M:\ -> Disque fixe # 107 Go (3 Go libre(s) - 3%) [Documents] # NTFS
T:\ -> Disque fixe # 49 Go (9 Go libre(s) - 18%) [Téléchargement] # NTFS
################## | Éléments infectieux |
Présent! C:\RECYCLER\S-1-5-21-329068152-507921405-1801674531-1003
Présent! I:\RECYCLER\S-8-6-33-1521064135-3822132514-205388756-8431
Présent! M:\RECYCLER\S-1-5-21-329068152-507921405-1801674531-1003
Présent! T:\RECYCLER\S-1-5-21-329068152-507921405-1801674531-1003
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
M:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
T:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F |
- 1
- 2
Suivant
