Virus avec écran bleu

pour pouvoir repare ton ordinateur tu dois le formater tout entierement parce que au sinon tu ne vas pas t en sortir et si tu ne veux pas perdre les fichiers qui te reste tu les sauvegardes dans une cle usb mais pour savoir comment formater ton ordi il faut savoir c est quel modele voila j espere que j ai pu t aider

Dans le menu Démarrer --> Exécuter, tape cmd, puis dans la fenêtre qui s'ouvre tape chkdsk /f (il y a un espace entre chkdsk et /f).
Tu auras un message et tu tapes O pour Oui puis tu redémarres ton PC.
Au redémarrage tu laisses faire sans rien toucher, c'est assez long.

Dit Papa, c'est qui Paul et Mike ?

merci pour vos réponses, cela ne me dérange pas de formater mon DD, je n'ai pas grand chose comme données dessus. Par contre, pour remettre Windows XP il me faudra le CD d'installation?
Le souci est qu'il me semble que je ne l'ai plus.

Sur un portable il y a une partition (Recovery) pour pouvoir réinstaller le système.
Regarde si tu as encore cette partition dans le gestionnaire de disques.
Clic droit sur l'icône Poste de travail puis Gérer et enfin Gestion des disques.

Oui j'ai bien cela. Je dois le mettre sur une clé USB? comment faire?

Suivant la marque de ton Portable, tu dois presser une touche pendant le démarrage pour lancer la restauration usine (Fxx).
Tu as également une option dans le menu démarrer -> tous les programmes.

il n'est donc pas nécessaire de sauvegarder le fichier "recovery".

quand je vais lancer le formatage, l'ordi va automatiquement le récupérer?

Oui tout va se réinstaller, mais par la suite il est préférable de créer les disques (CD/DVD) de restauration !

J'ai lancé la manip, je vous tiens au courant de l'évolution.
Merci pour votre aide.

La manip est terminée et mon problème persiste.

Dois-je formater le DD?

c est quel marque ton ordi ????

la marque est asus A6series.

moment de grace, j'ai fait la manip et déjà l'écran bleu est parti (je vois mon fond d'écran windows et mes icones).

Je ne sais pas si le virus est parti.

Voici le rapport :

RogueKiller V6.1.7 [05/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: murard [Droits d'admin]
Mode: Suppression -- Date : 11/11/2011 11:33:29

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] DnTXBoOsyX.exe -- C:\Documents and Settings\All Users\Application Data\DnTXBoOsyX.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 9 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : DnTXBoOsyX.exe (C:\Documents and Settings\All Users\Application Data\DnTXBoOsyX.exe) -> DELETED
[SUSP PATH] _uninst_94893955.lnk : C:\Documents and Settings\murard\Local Settings\Temp\_uninst_94893955.bat -> DELETED
[HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> DELETED
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED
[HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> DELETED
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED ()
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED ()
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\WINDOWS\Web\Wallpaper\Colline verdoyante.bmp)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤
S_SSDT[0] : -> HOOKED ( @ 0x00000000)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

on s'en occupe..

1)

relance roguekiller et fais l'option 2 (cette fois !) puis l'option 6
poste les deux rapports stp

..............

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

.............................

3)

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Ne JAMAIS JAMAIS JAMAIS telecharger malwarebite

et pourquoi miss99?

parce que c est ce que j utilisais avant mais je me suis rendu compte que ca ne servait a rien et ca prenait la place de plus c est long et ca ne sert a rien c est comme spybot ca prend de la place pour rien ne le telecharges pas maintenant tu fais ce que tu veux

Mes icônes réapparaissent au fur et à mesure.

Tout me semble ok.

J'installe maleware et vous tiens au courant

Voici déjà les 2 premiers rapports :

1/

RogueKiller V6.1.7 [05/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: murard [Droits d'admin]
Mode: Suppression -- Date : 11/11/2011 11:44:02

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤
S_SSDT[0] : -> HOOKED ( @ 0x00000000)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

2/

RogueKiller V6.1.7 [05/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: murard [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 11/11/2011 11:51:32

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

Attributs de fichiers restaures:
Bureau: Success 80 / Fail 0
Lancement rapide: Success 14 / Fail 0
Programmes: Success 30449 / Fail 0
Menu demarrer: Success 381 / Fail 0
Dossier utilisateur: Success 14575 / Fail 0
Mes documents: Success 1171 / Fail 0
Mes favoris: Success 77 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 49984 / Fail 0
Sauvegarde: [FOUND] Success 292 / Fail 0

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
[F:] \Device\CdRom1 -- 0x5 --> Skipped
[G:] \Device\CdRom2 -- 0x5 --> Skipped
[H:] \Device\CdRom3 -- 0x5 --> Skipped
[I:] \Device\Harddisk1\DP(1)0-0+5 -- 0x2 --> Restored

¤¤¤ Infection : Fake HDD ¤¤¤

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Voici les résultats après utilisation de malware :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7622

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/11/2011 12:55:03
mbam-log-2011-11-11 (12-55-03).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 248067
Temps écoulé: 44 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\murard\mes documents\essai\adobe photoshop cs2 (9.0) fr\crack et keygen\keygen photoshop cs2 fr.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.

enfin le plus important :

pour évite de se chope de nouveau ce genre de saloperie, on evite les site x et warez.