gros soucis

[invite06dd940a]

bonjour

alors, je ne connais pas trop les termes informatique et tout ça, je vais donc essayer d'expliquer mon soucis.
En cliquant sur un lien de jeun concours (enfin je suppose que ça vien de là), j'ai eu firefox qui s'est fermé, puis qq dossiers qui ont disparu de mon bureau ... j'ai ensuite lancé avast et au bout de 2-3 min, mon ordi s'est éteint tout seul ....
j'ai redémarré mon ordi et tout mon bureau était vide, puis impossible lancer internet quelqu'il soit (firefox, opera, explorer ...)
j'ai lancé de nouveau avast qui m'a trouvé 2 fichiers infectés que j'ai supprimé, mais il en reste toujours 1 ...

autre soucis, en allant sur utilisateur, je n'ai plus mon dossier avec tout dedans ... (images, vidéos, etc ...)
j'arrive à en récupérer qq uns en décochant les "dossiers cachés" mais pas en allant sur C; et sur le disque E, on voit qu'il y a tjs la même capacité de rempli donc je pense k mes fichiers y sont toujours, mais impossible de les afficher :'(

je ne sais vraiment pas quoi faire ...
j'ai mis qq PJ d'un scann fait par ROQUEKILLER

j'ai fait aussi un scann de Ccleaner qui me dit avoir virer le virus mais il y est tjs ...

je désespère vraiment

merci d'avance de votre aide
-----

[yoda1234]

Bonjour et bienvenue!

j'ai fait aussi un scann de Ccleaner qui me dit avoir virer le virus mais il y est tjs ...

Cela m’étonnerait, car Ccleaner n'est pas fait pour ça.
Tu vas faire ceci:
Consulte je te prie la procédure préliminaire du forum, mais tu n'effectue pas l'étape 2.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.

[invite06dd940a]

ok merci

le logiciel hijackthis ne s'était pas lancé, j'ai donc lancé manuellement le logiciel

voici les 2 fichiers, en espérant avoir bien fait les choses

De plus, en ouvrant l'ordi normalement (pour tester si c'était revenu à la normal ...) j'ai ce message :
Catalyst Control Centre : Host application a cessé de fonctionner

je te remercie d'avance

je n'ai accès à internet là juste en passant par le mode sans échec avec connexion réseau

[yoda1234]

Bonjour,

il manque le rapport appelé "extra".

[A voir en vidéo sur Futura]

[invite06dd940a]

hello

je te remets donc les 2 fichiers

Merci d'avance

[invitec04351b8]

Bonjour,

relance RogueKiller option 2 (suppression).

===

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

===

Télécharge MBRScan de Eric_71 http://eric71.geekstogo.com/tools/MbrScan.exe

Clique sur Report.

Attends.

Le Bloc-Notes va s'ouvrir.

Poste son contenu dans ta réponse (en pièce jointe comme tous les rapports).

@+

[invite06dd940a]

Bonjour

déjà merci pour ton aide

voici les fichiers, j'espère que j'ai bien fait

[invitec04351b8]

Re,

télécharge aswMBR et enregistre le sur ton Bureau : http://public.avast.com/~gmerek/aswMBR.exe

Clique sur scan.

A la fin du scan, clique sur save_log.

Sauvegarde le rapport sur ton Bureau et poste le contenu dans ta réponse;

@+

[invite06dd940a]

j'ai une erreur de scan :'(

[invitec04351b8]

Re,

désactive l'UAC (Panneau de configuration, Comptes d'utilisateur,clique sur désactiver l'UAC).

Relance aswMBR.

Toujours le problème ?

@+

[invite06dd940a]

c'est quoi UAC ?
compte d'utilisateurs ?

[invite06dd940a]

c'est le seul truc ou apparait déactiver dedans

[invitec04351b8]

Re,

oui, c'est le compte d'utilisateurs.

à+

[invite06dd940a]

j'ai tjs fonction incorrecte
je poste le fichier ci dessous

[invite06dd940a]

voici le fichier

[invitec04351b8]

Re,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/comb...liser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

@+

[invite06dd940a]

ok je fais ça de suite et te donne ça

[invite06dd940a]

je ne sais pas comment déscativer les antivirusµ
j'ai bien vu qu'il y avait un lien explicatif mais en anglais et je n'y comprends rien

il y a
antivirus : avast ! antivirus
antispyware : avast! antivirus

peux-tu m'indiquer la marche à suivre svp

merci

[invitec04351b8]

Re,

ouvre l'interface de Avast.

Désactive tous les services.

Savoir comment fonctionne son antivirus est un minimum.

@+

[invite06dd940a]

j'ai essayé en faisant déactiver pour 1h et j'ai tjs le même message d'erreur ....

[invite06dd940a]

j'ai fait cette manip en cliquant droit sur le A
car en ouvrant avast je ne trouve pas "désactiver tous les services"

[invitec04351b8]

Re,

mets toi en mode sans échec et lance Combofix.

Ignore les alertes si tu en as.

Tu as accès à un autre ordi avec un graveur de CD ?

@+

[invite06dd940a]

non pas du tout :'(


je mets juste en mode sans échec
pas mode sans échec avec connexion réseau ? (il n'y a que de cette façon que j'ai accès à internet)

[invite06dd940a]

tout à l'heure ça indiquait
cela peut endommager définitivement votre ordi ...
je t'avoue k je flippe

si je fais "en mode sans échec" je n'aurais plus accès à internet , si j'ai un soucis, je force l'arrêt de l'ordi ?
ça m'angoisse

[invitec04351b8]

Re,

si l'ordi démarre en mode normal, reste y, relance aswMBR.exe et poste le rapport.

@+

[invite06dd940a]

en mode normal je n'ai pas accès à internet et quasi à rien :'(

[invitec04351b8]

Re,

essaye de lancer aswMBR.exe en mode normal.

Tu l'as téléchargé sur ton Bureau comme demandé ?

@+

[invite06dd940a]

hello

oui je l'ai installé sur mon bureau
le problème en mode normal, quand je clique sur désactiver avast pdt 1h, je n'ai même pas le message me demandant si c'est bien moi qui suit à l'origine de cette action
rien ne se passe ...

[invitec04351b8]

Bonjour,

j'explique ce qui t'es arrivé.

Tu as 2 infections.

La visible, c'est le rogue (un faux logiciel de sécurité) qui a fait disparaître ton Bureau et tes dossiers.

Ce n'est pas le plus grave.

Ce rogue est venu par une autre infection, TDL4, qui a modifié le MBR (Master Boot Record) et ajouté une partition où il a mis des fichiers. C'est cette partition qui démarre et lui permet de modifier tout le fonctionnement du démarrage (y compris de cacher sa présence).

On ne peut pas réparer ça sous Windows (aswMBR le permet peut être mais il ne fonctionne pas).

Pour réparer, il faut démarrer sur un autre système d'exploitation, à partir d'un CD, et utiliser un outil qui permet de modifier le MBR, g-parted.

Il va falloir que tu apprennes à modifier "l'ordre de Boot" : en général l'ordi démarre sur le système d'exploitation (OS) qui est sur le disque dur. On peut le faire démarrer prioritairement sur un OS qui soit sur un CD en entrant dans le BIOS et en modifiant un paramètre.

Pour entrer dans le Bios, cela dépend des ordis. F1 ou F12 au démarrage sont ls options courantes.

La première chose à faire est de sauvegarder tes données sur un autre support que ton disque (un DD externe par exemple).

Tu peux le faire avec l'Explorateur Windows en mode sans échec avec prise en charge réseau.

===

Il y a une autre possibilité de s'en sortir qui est de revenir à l'état de l'ordi à l'achat.

Il me semble que tu as une partition de restauration.

Que dit le manuel de l'ordi à ce propos ?

@+

[invite06dd940a]

hello


au bord de la crise de larme, de nerfs là, car je suis larguée dès le début

je vais voir si je mets la main sur le manuel mais j'ai un doute

pour sauvegarder, je ne sais pas du tout comment procéder, de plus n'ayant pas accès au disque E, je ne sais pas si il est sauvable ... pourtant je vois bien qu'il fait la même capacité

je ne sais pas non plus ce qu'est une partition de restauration et où cela se trouve
l'ordre de boot et tout ça, je n'y comprends rien du tout, et je risque de faire de méga grosse connerie

merci de ton aide en tout cas, même si je suis trop nulle pour y comprendre qq choses :'(