Infection?

Bonjour,

J'ai window XP pack2 et je pense que mon ordinateur portable est infecté par une sale bête (mon antivirus avast ne le détecte pas et adware n'a rien trouvé non plus)
Symptôme: "il" écrit tout seul de longues suites de lettres partout où je tente d'écrire, ouvre des logiciels au hasard et les referme, et il a finit par me fermer windows que je ne peux plus rouvrir puisque je n'ai plus la possibilite d'écrire mon mot de passe session ; mon compte est administrateur et je n'ai pas t d'autre compte activé.
La sale bête est-elle répertoriée?
Y a t-il une solution pour que je puisse récupérer mes fichiers?
(je poste depuis l'ordinarteur de mon mari nous partageons la connxion internet avec un routeur netgear)
Merci de bien vouloir me répondre
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Une machine sous Windows XP SP2 souffre de symptômes suspects: le clavier écrit tout seul, des programmes s’ouvrent et se ferment, et l’accès est bloqué après la saisie du mot de passe. Plusieurs répondants estiment toutefois qu’un problème matériel est plus probable qu’un virus, et proposent des solutions de récupération de données via un adaptateur IDE et récupération du mot de passe par un autre ordinateur. D’autres évoquent des tentatives avancées comme l’utilisation d’un Live CD Linux pour démarrer sans Windows et accéder au disque afin d’extraire des fichiers, et évoquent la possibilité d’un cheval de Troie comme ProRAT.

Bobot (l’IA à votre service)
  1. donc, c est bien le clavier du portable qui est mort
    pour ton disque, on ne serait pas aussi loin je t aurais bien aidé mais ça semble compromis par forum interposé

    est il reconnu en usb au moins ?
    sinon, comme je l ai deja dit la seule maniere de recuperer tes données passe par une nappe adapteur 2.5 vers 3.5 et un logiciel de recuperation de données

    bon courage

    ps: si tu trouve l adaptateur et que a un pc de bureau, fait moi signe, la je pourrais t aider
    1. bonjour mushu
      les derniers posts de cette discussion n'apparaissent plus sur cet espace de discussion...jeréponds à,ton mel
      En gros je n esuis pas plua avancée j'ai un nouveauDD et un clavier usb.
      ça marche a peu près sauf de temps en temps au redémarrage ou le clavier du portable se remet à faire des siennes : les touches ne repondent pas ou elles répondent trop!
      mais je poste deuis mon ordi
      c'est le seul progrès!
      je vais essayer de trouver quelqu'un de compétent pour tenter de récuperer les données de mon ancien DD.
      A +
      1. Contributeur sécurité
        Bonsoir,

        pour suivre
        1. salut lyonnais

          ton avis sur l histoire ?
        2. Contributeur sécurité
          @mushu14Bonjour,

          ce que je viens d'écrire sur mon site :

          Bonsoir,

          drôle d'histoire.

          Si c'est matériel, pourquoi le DD en esclave n'est pas reconnu ? (sauf si le pro est un amateur ou un arnaqueur).

          Si c'est "viral", c'est violent. De plus, pourquoi l'autre ordi n'est-il pas touché ? Ils sont en réseau derrière un routeur si j'ai bien lu. Il me semble que l'ip interne est connu s'il y a vraiment contrôle volontaire. Il ne doit pas être difficile de trouver l'ip interne de l'autre. Par contre, quelque chose est bizarre. Si j'ai bien compris, les ennuis ont redémarré avec un DD neuf et un Windows juste installé sur l'ip du professionnel. D'où viendrait les ordres ? sauf si des fichiers autres ont été installés aussi. Et comment expliquer sinon que le hacker retrouve aussi vite sa victime ?

          oui, bizarre.
        3. @Lyonnais92effectivement, meme conclusion, donc plutot du coté obscure du harware nous pencherons nous ! (enfin moi en tous cas en l absence d autres infos)
      2. maria

        toutes les personnes qui ont repondues sont des personnes que j'ai contacté,

        toutes pointues, !!!

        tu vas certainement avoir encore d'autres intervenant

        maiis comme tu vois , il faudra des details, tous les detials des manips !!!!!
        a+

        1. je ne sais pas vraiment parce que le réparateur s'était connecté avec mon ordi et cela a commencé à dérailler chez lui mais il était tard il avait envie de fermer et on remis l'élucidation de ce pb de frappe à demain .Je l'ai informé du pb par téléphone et on va essayer cet aprem un clavier USB!
          merci pour ton aide
          1. maintenant oui , mais quand tu as changé le disque dur, avant de te connecter tout fonctionnait ?
            1. hummmm !
              pas sur du tout apres ce que tu viens de dire
              tout marche hors connection, tu reconnecte et va voir dans ta boite mail et ça plante !!!!!
              ça sent pas bon
              1. re bonjour noctambule
                oui c'est adsl made in tahiti !....et en plus sur la presqu'ile à 70km de Papeete...
                Mon portable est équipé d'un nouvau dd et le réparateur a utlisé le cd que je lui avais fourni pour la restauration du système et en gros j'ai la config que j'avais au début quand je l'ai acheté.
                quand après avoir reconfiguré ma connection j'ai essayé d'entrer dans ma messagerie pour également la reconfigurer le clavier s'est remis à déc.... touche @ inutilisable et quand j'essaie d'ecrire certaines touches fonctionnent d'autres non et tout d'un coup une lettre s'inscrit en enfilade une centaine de fois ...bref le même topo qu'avant.
                mon ancien dd qu'on n'a toujours pas pu ouvrir est prétend le réparateur hors service mais je ne veux pas y croire!
                on l'a mis dans un boitier usb et quand on branche le boitier rien n'apparaît dane leposte de travail ( on a essayé sur plusieurs ordi)
                aujourd'hui il va essayer un autre boitier.. voilà où j'en suis.
                Je crois qu'i faudrait que je change de rubrique dans ce forum car mon pb n'a plus rien à voir avec un virus!
                tu sais tout!
                A +
                1. salut
                  c est bizard cette histoire
                  tu peux detailler un peu plus les manip avec ton reparateur ?

                  et a mon avis, un virus ne bloque pas le clavier au moment du choix de demarrage (sans echec, normalement etc etc...)et les virus de bios ou en ROM , j en connais pas encore (je me trompe peut etre, mais je ne crois pas cela facilement realisable !)
                  donc plus probablement une panne materielle

                  pour recuperer tes données sur ton disque dur, il te faut un adaptateur IDE 2.5 vers 3.5, tu branche ton disque dur en direct sur une autre machine, tu fait sauter le mot de passe avec un petit logiciel (si ton reparateur est bon il connait la procedure et le logiciel) et tu recupere tes données en prennant soin de les scanner avec un bon antivirus

                  pour ton clavier fait deja un essai chez ton reparateur

                  si rien ne bouge dans pas longtemps, je te prendrais en mp pour essayer de depatouiller tout ça au niveau matériel
                  si c est effectivement un virus, des gens plus calés que moi sur ce sujet te prendront surement en charge

                  bon courage et n hesite pas a revenir
                  1. bonjour, maria

                    je sais que tu as une connection adsl qui n'est pas puissante, voir meme limité en quantité, donc avant de telecharger un linux, il faudrait eplucher les autres soutions

                    j'ai besoin 'un peu de details, je crains de ne pas avoir tout compris!!

                    il t'a m'y un nouveau dd, il a fonctionné puis de nouveau , une panne avec le nouveau dd]

                    ou tu as remit l'ancien ?

                    je serais la plus tard, a+

                    1. Contributeur sécurité
                      Bonsoir Maria

                      J'ai bien compris que ce n'est pas gagné ;)

                      Bon courage, @ +
                      1. bonsoir Sioux
                        si tu peux suivre la discussion sur le forum tu vois que je n'es suis plus vraiment là
                        je ne sais pas si je serais capable de faire les manips en tout cas je vais essayer dès que j'aurai in nouveau clavier!
                        merci
                        1. bonjour ou plutôt bonsoir
                          Tu es le plus fort!
                          Je suis allée chez mon réparateur (je vais lui conseiller d'aller sur ce forum!) qui me croyant sur parole n'a même pas essayé d'ouvrir le dd me disant que si il était protégé par un mot de passe session il ne pouvait rien faire.
                          on changé le dd et ça avait l'air de fonctionner
                          on a mis l'ancien dd dans un boitier "sata" et rien! même pas d 'image du periphérique dans le poste de travail...
                          j'ai tout ramené chez moi et là stupeur même problème qu'avant les lettres qui s'affichent en enfilades etc!
                          A taravao(presqu'île de tahiti) pas question de trouver un clavier adéquat ( mon ordi est un toshiba)
                          je retourne chez mon réparateur pour acheter un clavier USB?
                          Tes conseils étant plutôt judicieux je les attends avec impatience
                          Merci
                          1. Contributeur sécurité
                            Bonsoir Maria, Noctambule

                            C est tout ce que l on trouve sur Prorat https://fr.wikipedia.org/wiki/Prorat

                            http://www.sophos.fr/security/analyses/trojproratl.html et http://ca.com/fr/securityadvisor/pest/pest.aspx?id=453083690

                            Une solution en effet, comme le suggerait noctambule, serait de graver un cd iso Linux ici http://doc.ubuntu-fr.org/gutsy

                            De tenter de redemarrer le PC sur ce cd , en l inserant dans le lecteur puis au redemarrage du PC appuyer sur F12 jusqu'a obtention du choix du boot et la de choisir le cd pour démarrer dessus.

                            Essaie cela et dis nous si c est possible.

                            ( On peut aussi essayer de graver un autre cd bootable avec un autre programme, en vue de supprimer le mot de passe de ta session pour pouvoir la réouvrir et essayer d'intervenir )

                            @ +

                            edit as tu eu ce genre de chose :

                            ProRAT se présente généralement sous la forme d'une image, d'un fichier son ou d'un logiciel que quelqu'un vous envoie ou que vous téléchargez sur internet. Une fois ouvert, vous lirez normalement le fichier désiré mais un cheval de Troie s'installe à votre insu.
                            1. 13h30, ça te mets vers tahiti, ça !!

                              tiens, moi au courrant, certainement , j'en serais ravi!!

                              si, tu n'avais eu que des dificultés pour ouvrir windows, oui j'aurais pensé virus , mais là j'ai d'abord songé panne materiel !!

                              je vais demander à de plus specialiste que moi ce qu'ils en pensent

                              ici, il bien 1h du matin, mais tu as vu mon pseudo, peut etre à plus tard
                              1. excuse moi maisj'ai du mal à croire à un problème matériel. mon PC est récent, je suis la sule à l'utuliser,je suis plutôt soigneuse, j'utise peu le clavier (je fais surtout de la retouche d'image et du montage vidéo...
                                J'ai suivi ton conseil et suis allé lorgner les profils!
                                Je te tiens au courant de la santé de mon ordi dans les prochaines heures (ici pour moi il est 13h 30)
                                merci encore
                                1. je suis allée àl'adresse que tu m'a indiquée mais il il y a beaucoup d'échanges et je ne comprends pas tout. La marcheà suivre indique par hambourgeois je crois ma paraiît bien... Je vais l'imprimer
                                  merci en tout cas...
                                  1. l'explication de hombourgeois, te fait passer par un system linux

                                    en fait si ton disque etait vraiment infecté , , il faudrait faire ce genre de manipulation , et copier par linux ( qui ne s'infectera pas)

                                • 1
                                • 2