Virus virtumonde? PC bloqué...

poctoy -  
Bonjour,
Ma femme a eu la bonne idée d'ouvrir un mail hier de provenance inconnue. Je sais ça vous fait une belle jambe de le savoir mais ça soulage de le dire surtout quand on voit les dégâts :

- une fenêtre qui ressemble à une fenêtre windows s'est alors ouverte avec les caractéristiques suivantes :
" Windows warning message
Spyware detected on your computer

Warning Win32/adware.virtumonde
detected on your computer

Warning Win32/privacyremover.M64
detected on your computer

Please activate your antivirus software to clean your computer"

Ca ressemble donc à un message sympa qui me prévient qu'un virus est là et que je dois activer les outils pour réparer. Le problème, c'est l'ordi est complètement bloqué. Seule solution : éteindre avec l'interrupteur.
Au redémarrage, tout va bien jusqu'à l'ouverture des sessions. Quand j'ouvre la mienne, la même fenêtre avec le messagfe s'ouvre et tout est bloqué (ctrl+alt+supp inactif), quand j'ouvre celle de ma femme, seule le fond d'écran apparaît, rien d'autre et tout est bloqué.

Je ne peux rien faire depuis windows. Qu'est ce que je peux faire???
Sous windows j'utilise avast comme antivirus, kerio 4 comme firewall, et j'ai cleanup, spybot et d'autres utilitaires antispywares mais que je peux pas utiliser là.

Merci de votre aide!
poctoy
Configuration: Windows XP
Mozilla et Internet Explorer 6.0

5 réponses

  1. poctoy Auteur
    ok ok ok
    je vais essayer tout ça ce soir en rentrant, je peux pas avant. je te tiens au courant demain matin, ou ce soir si ça marche :)

    merci bcp.
    A+
    pocrot
    -1
    1. jlpjlp Contributeur sécurité
      tu peux demarrer en mode sans echec?

      si oui va en mode sans echec avec prise du reseau et colles un rapport hijackhtis

      et

      Télécharge Combofix de sUBs : aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      Sauvegarde le sur ton bureau et pas ailleurs !

      Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

      Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
      Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
      et colles un rapport bitdefender en ligne

      bitdefender en ligne :
      http://www.bitdefender.fr/scan_fr/scan8/ie.html

      ___________________

      si tu ne peux rien faire:
      pour réparer tu peux tenter

      1/ de réparer à partir d'un cd de Windows

      https://www.pcastuces.com/pratique/windows/xp/default.htm

      http://www.informatruc.com/reparer-windows-xp/

      2/ utiliser le cd ULTIMATE BOOT CD pour réparer Windows et desinfecté ton pc avec un des antivirus presents sur le cd

      http://www.kachouri.com/tuto/tuto-288-ultimate-boot-cd-34.ht­ml

      http://ubcd.sourceforge.net//

      3/ utiliser un cd bootable linux tel ubuntu...http://www.ubuntu-fr.org/

      4/ malheureusement si rien ne marche il faudra formater et réinstaller xp

      puis remettre les antivirus et pare-feu et seulement ensuite (après avoir été protégé) aller sur Internet pour réinstaller Windows update (dans démarrer puis Windows update)

      http://www.depannetonpc.net/­er-windows.h(...)

      http://www.ybet.be/depanner/install_windows.php
      -1
      1. poctoy Auteur
        salut,
        non ctrl+alt+supp ne marche pas non plus chez ma femme.

        et je ne peux pas poster un rapport hijack puisque mon micro est complètement bloqué. Je n'ai accès à rien du tout. je peux simplement l'allumer, (il reste 1 sec avec l'écran noir du début et les caractérisitques du micro, puis XP se lance, puis j'ouvre la session et là tout est bloqué...

        le seul accès que je pourrai pêut-être avoir c'est le DOS? mais je sais plus comment y aller ni quoi y faire ensuite.

        merci
        A+
        poctoy
        -1
        1. jlpjlp Contributeur sécurité
          slt,

          colle un rapport hijackthis

          http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/(...)

          manuel :

          http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackth(...)

          Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

          ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

          Ensuite avec Explorer créer un dossier c:\hijackthis
          Décompresser Hijackthis dans ce dossier.
          C'est important pour les sauvegardes."
          -1
          2. gobiel Contributeur
            Tu peux faire Ctrl+Alt+Suppr chez ta femme?
            -1