HELP - virus recu sur Msn /Cheval de troie[Résolu]
Forum Sécurité - Virus : HELP - virus recu sur Msn /Cheval de troie[Résolu]
Bonjour à tous,
J'ai besoin d'aide de toute urgence!
Vendredi dernier, après avoir bêtement cliqué sur un lien ("ta tof sur ce site" ) qu'un contact- msn m'a envoyé, mon ant-virus Avast, m'a indiqué environ toutes les 10 mn qu'un virus était sur mon ordi , un Cheval de troie très exactement. J'ai lancé le logiciel 'Avast Cleaner', à priori pas de virus dans la mémoire, ni dans les fichiers... Par contre, de mémoire, il y avait 4 fichiers qu'il n'a pas pu analyser (j'avais tout enregistré pour poster les resultats, malheureusement je ne peux meme pas y accéder maintenant).
Au début, les seules difficultés que j'avais était sur msn, l'alerte se mettait toujours en route mais j'avais rien de plus.
Hier par contre, j'ai eut le mauvaise surprise de ne pas pouvoir ouvrir mon PC : lors de la mise en route et de la connexion, après avoir tapé mon mot de passe, il se deconnecte automatiquement, je ne peux meme plus l'ouvrir meme en mode sans echec... je crois que là c'est foutu?
Comme je ne suis pas très douée en info, je viens demander de l'aide à celui qui pourra me dire comment débogué mon ordi et le desinfecter... si c'est encore possible....
Etant donné que j'ai un autre PC chez moi, sur un autre réseau (securisé du boulot) et chez un autre fournisseur internet, est-ce que cela risque de se répandre à mon autre PC?
Merci d'avance
bonne journée
Message édité par Kerein le 10-03-2008 à 16:59:17
Bonjour,
Télécharge puis installe Hijackthis (Trend Micro)
Poste ensuite un rapport dans ta prochaine réponse.
AIDE : Comment utiliser Hijackthis v2.0.2
Sécurité / Prévention
Répondre à Egwene
ok, j'avais vu tes conseils à d'autre internaute effectivement...
mais le probleme c'est que je ne peux pas demarrer du tout mon PC. Je suppose qu'il faut que j'essaye en mode sans echec mais je ne sais pas vraiment faire....
Re,
As-tu un message d'erreur lors de l'ouverture et du démarrage de ton PC ? Si oui lequel ?
Ensuite, en tappant F8, as-tu accès à un écran qui te demande de choisir ton mode de démarrage : normal, sans échec, dernière bonne configuration connue etc ? Si oui essaye dernière bonne configuration connue.
Enfin, as-tu des données que tu souhaiterais récupérer ?
Si non, la meilleure chose est le formatage, à mon avis
edit: as-tu accès au mode sans échec ?
Message édité par Egwene le 10-03-2008 à 10:30:28
Sécurité / Prévention
Répondre à Egwene
merci de ton aide...
donc, j' ai essayé le mode sans échec : heureusement ca marche
j'ai séléctionné "dernière bonne config connue"
actuellement sur ma page 1 message à l'écran et 1 seul choix de séléction : "Microsoft windows XP Pro"
Je suppose que je fais "entrée"? J'attends ta réponse pour être sure de ne pas faire encore plus de dégats sur mon PC ;-)
Autre question :j'aimerai sauvegardé mes fichiers sur disques durs C,D, et F (externe). Vont-il être supprimés avec cette manip?
Merci de tes infos
Tu as accès au mode sans échec ?
Commence donc par sauvegarder tes données importantes !
Sauvegarde tes fichiers les plus importants sur un autre disque dur, c'est-à-dire sur un autre que ton disque dur principal, disque dur principal = celui sur lequel est installé ton windows.
Ensuite, on va travailler en mode sans échec pour tenter une désinfection, avant le cas extrême du formatage
Peux-tu me faire un hijackthis en mode sans échec ?
En ayant sélectionné "dernière bonne configuration coonnue", as-tu réussi un redémarrage en mode normal ?
Message édité par Egwene le 10-03-2008 à 11:03:15
Sécurité / Prévention
Répondre à Egwene
fausse bonne nouvelle!
j'ai donc tenté le demarrage en mode "derniere bonne confi connue" : il se lance, me demande mon mot de passe (je suis obligée de prendre la connexion administrateur - pas d'autre choix) et après, il inscrit chargement des paramètres puis reviens de nouveau à mon mot de passe... en boucle...
Pour demarrage en 'Mode restreint' il m'affiche un écran noir avec "mode sans échec" au 4 coins de l'écran puis reviens à la page d'acceuil windows où il me demande de nouveau mon mot de passe, et c'est reparti comme en mode "derniere bonne config connue"...
Je crois que je tourne en rond! je ne peux plus allumer mon pc apparement.
En tapotant F8, j'ai 12 choix de mode d'ouverture... peut etre qu'un autre marcherait (mode sans échec avec prise en charge réseau, invite de commandes en mode sans échec, demarrage en mode VGA, mode restauration Active Directory, mode débogage....)??
Re,
Le problème c'est que je ne m'y connais pas assez pour ce genre de dépannage
J'ai demandé à quelqu'un de plus compétent que moi, je me renseigne, je te tiens au courant si j'ai du nouveau
Bonne journée
Sécurité / Prévention
Répondre à Egwene
Re!
Ok, je te remercie beaucoup, j'attends de tes news (avec impatience! lol) - je suis bloquée... et moi je n'y connais vraiment rien!
C'est sympa de m'avoir accordé un peu de ton temps en tout cas,
Bonne journée ;-)
A +
Rebonjour,
je vois sur le forum que tu as proposé à un autre internaute la méthode du CD live pour récupérer des données. Est-ce possible de l'utiliser quand son PC ne demmarre pas? Pourras-tu m'expliquer quand tu auras quelques secondes STP?
merci d'avance
Apparement, il est corsé ce virus là?
Merci
@+
Salut kerein, j'ai le meme soucis que toi.
Va lire sur mon topic le message de Merillym a propos du CD live y'a un lien qui explique comment faire
Apparement c'est possible, je ne peux pas te le confirmer je n'ai pas testé.
Message édité par LaClAdS le 10-03-2008 à 12:28:40
bonjour,
oui j'ai vu le message de Merillym ton attention... tu ne peux pas non plus ouvrir du tout ton PC donc?
Je vais essayer le sauvegarde mais je ne pense pas que j'aurai le temps d'essayer la methode CDlive avant vendredi... si tu as pu le faire, ca serait sympa de m'envoyer un petit mot pour me dire si ca marche...
C'est un sacré bazarre en tout cas
Bonne journée
@+
Re,
Bon j'ai du nouveau et surtout la cause de votre problème. Voici ce qu'un "collègue" ma dit :
| Citation :
|
Ce fichier doit donc être endommagé dans votre cas. Je tiens cependant à préciser qu'il y a peu de chance pour le réparer et que le plus simple serait de sauvegarder les données avec la procédure du CDlive et de reformater.
Cependant, si tu y tiens, on peut tenter la réparation, mais ça va être long et sans aucune garanti
Voilà
Edit : et il faut le CD de windows
Message édité par Egwene le 10-03-2008 à 15:30:28
Sécurité / Prévention
Répondre à Egwene
re!
merci de la réponse... j'aurais bien tenté une ultime réparation par mes propres moyens avant de l'emmener dans une boutique d'info à coté de chez moi ... mais là je pars demain pour 3 jours et ne pourrais pas m'en occuper avant vendredi si j'ai le temps... car après de nouveau 1 semaine d'absence ... bref, j'aurais pas le temps!
Merci beaucoup de ton aide en tout cas,
En éspérant pour les autres quisont dans mon cas, qu'une solution sera trouvée prochainement...!
Bonne fin d'après midi
Kerein!
Si tu estimes ton sujet résolu fais ceci stp
Ajoute maintenant [Résolu] au titre. Pour cela :
* Clique, dans ton premier message, sur le bouton "Editer"
* Rajoute la mention [Résolu] au titre
* Clique ensuite sur "Valider votre message"
Sécurité / Prévention
Répondre à Egwene
Il y a 2630 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
