Discussion :

[sebonova]

Bonjour,
Dernièrement une personne m'a refilé un virus avec sa clé USB sur mon pc.

Je vous explique cette personne insère sa clé sur mon pc après avoir finit elle me redonne mon pc et c'est seulement 1 jours plus tard que je m'aperçois d'un dossier étrange sur mon bureau j'essaye de le supprimer rien a faire soit disant je n'avais pas les droit d'administrateur car se dossier appartenait a la personne en question j'ouvre donc le dossier pour voir ce qu'il en retourne j'essaye d'ouvrir un ficher comme un couillon de noobs mais la alerte d'avast il me signale l'intrusion d'un virus worm sur mon ordi j'essaye donc de le supprimer .
N'ayant pas internet depuis un petit bout de temps sur ce pc portable j'ai une ancienne version de l'antivirus avast (version 4.8 je crois) il a bien reconnue le fichier mais rien a faire chaque action ne marchait pas j'ai donc redémarrer l'ordi et depuis Mon pc bug grave.

le démarrage de vista se fait normalement je met mon mot de passe pour aller sur ma session et là l' écran est tout blanc je n'est pas de barre des tâches ni d'icônes de bureau seul la fenêtre de mes documents apparaît ce qui fait et heureusement que je peu accéder a toute mes applications et tous mes dossier en naviguant un peu sur le pc.

Je précise que depuis j'ai redémarrer en mode sans échec refait un scan de tout l'ordi avec avast que j'ai supprimer tout mes virus encore présent et même le dossier qui était sur la clé usb qui m'a refilé le virus pourtant rien a faire sa marche toujours pas
Ma question est simple dois je formater mon pc mais franchement j'ai pas envie de faire sa sa me soûle ou existe t'il une solution
Merci d'avance pour votre aide
SEB
ps: j'y connaît rien en ordi ne m'en voulez pas pour mon vocabulaire simpliste.

[shadowmoon]

1) En te connectant à internet avec un autre ordinateur, récupère un fichier d'installation (setup) de la dernière version gratuite d'avast depuis télécharger.com (par exemple)

2) stocke le sur une clé usb et installe le sur ton ordinateur infecté

tu peux aussi, tjs sur le meme site, essayer un autre anti-virus gratuit comme avg, bitdefender, mcafee, kaspersky...

[sebonova]

salut merci de ta réponse j'ai donc télécharger la dernière version d' avast et fait un scan minutieux après 4 heures de scan quand même avast m' indique qu'il y a 4 fichiers du système 32 qui n'ont pas pu être vérifié je crois que c'était des fichiers exécutable tous avait la mention .EXE en tout cas
Les raisons de la non analyse d'avast sont diverses pour certain le fichiers est introuvable pour d'autre le fichiers est en lecture seule tu sais ce que cela signifie ?
Seb

[shadowmoon]

Quels sont précisemment ces 4 fichiers ?

[Auron89]

Bonjour,

as-tu tenté la restauration du système? (Démarrer\Tous les programmes\Accessoires\Outils système\Restauration du système)

Ça peut marcher si tu restaure avant l'arrivée du virus, par contre les programmes récement installés ou téléchargé seront supprimés, donc fais des sauvegardes. Les fichiers audio, image et vidéo seront conservés.

En espérant t'avoir aidé.
Vincent

[sebonova]

Bonjour DSL pour ma rep tardive c’est assez compliqué d’avoir le net en ce moment je vais essayer de donner le maximum d’info.
Alors le non des fichiers:

C:\windows\win-boot.EXE
C:\windows\win-boot.EXE
C:\Windows\system32\booter.EXE
C:\Ntldr.EXE

Avast me signale pour ces fichiers : Erreur : le fichier n’est pas en ligne pas actuellement disponible (42006)
Sinon le virus qui m’a infecté c’est un Win32 :Trojan-gen depuis je l’ai mis en quarantaine mais peut être trop tard
J’ai aussi essayé une restauration du système avant mon problème mais l’application Windows ne veut pas s’ouvrir soit disant que la restauration du système a été mis hors tension a cause d’une stratégie groupe il faut contacter l’administrateur pourtant l’administrateur c’est moi de ce foutu PC !!!!!!
Merci de vos Rep
SEB

[sebonova]

Re en faisant des recherches sur le Net on m'a conseillé de faire un scan USBFIX voici le rapport sa pourra peut être servir je précise quand même qu'après j'ai utilisé la commande suppression avec USB FIX et que cela n'a servit a rien toujours l' écran blanc pas d'icônes et pas de barre des tâches.


############################## | UsbFix V6.059 |

User : Sébastien (Administrateurs) # TONNELIER
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:46:23 | 02/06/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled
AV : Norton Internet Security 15.5.0.23 [ (!) Disabled | (!) Outdated ]
FW : Norton Internet Security[ Enabled ]15.5.0.23

C:\ -> Disque fixe local # 200,91 Go (80,07 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 126,88 Mo (39,77 Mo free) # FAT
F:\ -> Disque amovible # 7,42 Go (526,38 Mo free) [SÉBIPOD] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe 504
C:\Windows\system32\csrss.exe 588
C:\Windows\system32\wininit.exe 632
C:\Windows\system32\csrss.exe 644
C:\Windows\system32\services.exe 680
C:\Windows\system32\lsass.exe 696
C:\Windows\system32\lsm.exe 704
C:\Windows\system32\winlogon.exe 772
C:\Windows\system32\svchost.exe 932
C:\Windows\system32\svchost.exe 1008
C:\Windows\System32\svchost.exe 1164
C:\Windows\System32\svchost.exe 1196
C:\Windows\system32\svchost.exe 1244
C:\Windows\system32\SLsvc.exe 1364
C:\Windows\system32\svchost.exe 1408
C:\Windows\system32\svchost.exe 1588
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1712
C:\Windows\System32\spoolsv.exe 1960
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe 1988
C:\Windows\system32\svchost.exe 596
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe 2084
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2128
C:\Program Files\Bonjour\mDNSResponder.exe 2164
C:\Windows\system32\lxcycoms.exe 2320
C:\Windows\system32\taskeng.exe 2556
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 2588
C:\Windows\system32\Dwm.exe 2616
C:\Windows\system32\IoctlSvc.exe 2684
C:\Windows\system32\svchost.exe 2720
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2736
C:\Windows\system32\svchost.exe 2800
C:\Windows\system32\taskeng.exe 2876
C:\Windows\System32\svchost.exe 2884
C:\Windows\system32\SearchIndexer.exe 2960
C:\Windows\System32\alg.exe 3712
C:\Windows\system32\WUDFHost.exe 2544
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe 3196
C:\Windows\System32\mobsync.exe 1392
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE 4088
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe 2332
C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe 840
C:\Program Files\iTunes\iTunes.exe 2388
C:\Program Files\iPod\bin\iPodService.exe 2296
C:\Windows\System32\rundll32.exe 3288
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe 3844
C:\Program Files\Mozilla Firefox\firefox.exe 896
C:\Users\Sébastien\Documents\Downloads\SoftonicDownloader85590.exe 3200
C:\Windows\system32\conime.exe 4048
C:\Windows\system32\consent.exe 1148
C:\Windows\system32\wbem\wmiprvse.exe 2344

################## | Fichiers # Dossiers infectieux |

C:\Windows\Win-boot.exe
C:\Windows\System32\Booter.exe
C:\Users\SBASTI~1\AppData\Local\Temp\uttA117.tmp.exe
C:\Ntldr.exe
E:\autorun.inf
E:\image.jpg
F:\Ntldr.exe

################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sys-Boot"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Sys32-w32"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{03bc9ed4-62ba-11df-8059-000df05cb426}
shell\AutoRun\command =E:\SWLauncher.exe

HKCU\..\..\Explorer\MountPoints2\{33e9ab8a-c564-11dd-b4b5-001e68f65f54}
shell\AutoRun\command =E:\start.exe
shell\iledefrance\command =E:\start.exe

HKCU\..\..\Explorer\MountPoints2\{c1e7faa9-2c71-11df-92bc-001e68f65f54}
shell\AutoRun\command =E:\InstallTomTomHOME.exe

HKCU\..\..\Explorer\MountPoints2\{e4b5348d-d80a-11dd-9ceb-001e68f65f54}
shell\AutoRun\command =G:\EmDesk.exe
shell\EmDesk\command =G:\EmDesk.exe

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.059 ! |

[Auron89]

Re,

ces 4 fichiers n'ont pas lieux d'exister ,si tu souhaites les supprimer, tu peux tenter de faire ceci :
-Démarrer\Exécuter → taper "cmd.exe"
-taper "cd \"
-taper "del Ntldr.exe" et accepter
-taper "cd Windows"
-taper "del win-boot.exe" et accepter
-taper "cd System32"
-taper "del booter.exe" et accepter

Si cette opération ne fonctionne pas ces que tu n'as pas les droits administratifs, tout comme pour la Restauration de système.

Pour la restauration, pour être considéré en tant qu'admin, tu peux faire un clik droit sur "Restauration du système" et mettre "Exécuter an tant qu'administrateur" mais pas sûr que ça règle le problème.

Autrement tu peux t'attribuer plus de droits en allant dans Panneau de config\Outils d'administration\Gestion de l'ordianateur (sinon tape directement dans Exécuter "compmgmt.msc"). Ensuite vas dans "Utilisateurs et groupes locaux\Utilisateurs" puis clik droit sur ton Nom d'utilisateur, Propriétés. Ensuite vas dans l'onglet "Membre de" et clique sur "Ajouter". Pour finir, ajoute tous les groupes existants. Un redémarrage est peut-être necéssaire.

Si ça ne résoud pas tes problèmes et même que ça empire, tant pis retire tous les groupes que tu as ajoutés (càd tous sauf Administrateurs et HomeUsers sous se7en)

Voilà, j'espère t'avoir aidé.

Sinon, pour une autre façon de procéder vas sur ce site http://www.jeuxvideo.com/forums/1-1-...-windows-7.htm et cherche sur les différents liens donnés. Une fois que tu a fait tout ce qui était écris, fait un clik droit sur "Restauration du système", "Take Ownership" comme indiqué, MAIS ensuite refais clik droit, "Propriétés", "Sécurité", "Modifier" (ou "Ajouter" ça dépend des versions) et active tout.

Ça devrait marcher, après je ne peux plus rien pour toi...désolé!

N'hésite pas à nous donner des nouvelles.