mon ordinateur ne fonctionne plus suite a une attaque d'un virus

[invite5ebf8633]

bonjour/bonsoir à tous,

voilà, mon ordinateur portable à était attaqué par un virus ( un ver, ou je ne sais trop quoi). depuis que ce virus est dans mon oridnateur, à chaque fois que j'essaye d'allumer mon ordinateur je tombe sur une page qui me dit que : " windows n'a pas pu démarrer. une modification récente du matériel ou du logiciel pourrait être la cause de l'incident ..."

il me donne deux choix de sélection suite à ce message :

" lancer l'outil de redémarrage système ( recommandé)
démarrer windows normalement"

aucune de ses solutions aboutit à quelque chose. pour la première l'écran devient tout noir et ne bouge plus et pour la seconde il change un peu et reviens sur l'écran que je viens de quitter.


ne sachant quoi faire ensuite, j'ai surfé un peu sur le web, j'ai trouvé qu'en appuyant lors du démarrage très vite sur F8 une autre page s'ouvrait et cela me donnerait plus de choix.

j'ai essayé mais aucune des solution proposées sur ce nouvel écran n'a était fructueuse. ni " réparer l'ordinateur" , ... .


ne sachant plus quoi faire je me tourne vers vous, peut être pouvez vous me guidé dans la réparation de mon ordinateur ou au moins me dire comment récupérer mes données ( car étudiant avec mon ordinateur j'ai tout mes cours écris dessus et les réécrire m'insupporterais au plus au point) avant de formateur mon ordinateur.

merci d'avance pour votre aide.

pinky <3
-----

[chantal11]

Bonjour,

Comment sais-tu qu'il y a une infection sur le système ?
C'est ton antivirus qui l'a indiqué ?

Quel système d'exploitation ?
32 bits ou 64 bits ?

@+

[invite5ebf8633]

bonsoir chantal11, avant que mon ordinateur ne plante a cause du virus, mon antivirus s'était activé pour m'informer d'un probleme. mais celui ci n'a pas eu le temps de le mettre en quarantaine.

je suis sous windows 7, 32 bits.

[chantal11]

Re,

Suis cette procédure :

--------------------------------------------------------------------------------------------------------------

Farbar Recovery Scan Tool :

/!\ Imprime la procédure ou affiche-la sur un autre PC car tu n'y auras pas accès par la suite /!\

• Sur un autre PC fonctionnel, connecte une clé USB
• Sur cette page, télécharge la version FRST de Farbar, compatible avec le système infecté et enregistre le fichier FRST.exe (ou FRST64.exe) sur la clé USB
  (si le téléchargement ne démarre pas automatiquement, clique sur "click here")

Ensuite suis les instructions ci-dessous à faire sur le PC infecté :

1 >>> Ouvrir les Options de récupération système

> Pour ouvrir les Options de récupération système depuis les Options de démarrage avancées:

• Faire redémarrer le PC
• Dès que le BIOS est chargé, tapoter sur la touche F8 jusqu'à l'apparition des Options de démarrage avancées
• Utiliser les flèches du clavier pour sélectionner l'élément de menu Réparer l'ordinateur
• Choisir Français comme paramètre de langue et de clavier, puis cliquer sur Suivant
• Sélectionner le système d'exploitation à réparer, puis cliquer sur Suivant
• Sélectionner son compte d'utilisateur et cliquer sur Suivant
  Aide en images

2 >>> Dans le menu Options de récupération système les options suivantes s'affichent :

- Réparation du démarrage
- Restaurer le système
- Restauration de l'ordinateur Windows
- Outil Diagnostics de la mémoire Windows
- Invite de commandes

• Sélectionne Invite de commandes
• Dans la fenêtre de commande, tape notepad et valide par Entrée
• Le Bloc-notes s'ouvre. Dans le menu Fichier, sélectionne Ouvrir
• Clique sur Ordinateur, puis sur Ouvrir, cherche la lettre associée à ta clé USB et ferme le Bloc-notes
• Dans la fenêtre de commande, tape e:\frst.exe et valide par Entrée
  Note: Remplace la lettre e par la lettre de lecteur associée à ta clé USB
• L'outil va commencer à s'exécuter
• Au démarrage de l'outil, à l'affichage du message Disclaimer of warranty clique sur Oui
• Clique sur le bouton Scan
  
• Un rapport d'analyse FRST.txt est créé sur la clé USB.

3 >>> Poste le rapport FRST.txt

---------------------------------------------------------------------------------------------

Est attendu le rapport FRST

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

@+

[A voir en vidéo sur Futura]

[invite5ebf8633]

bon, une fois que je clic sur " réparer l'ordinateur " je tombe sur un ecran noir, plus rien ne bouge :/

[invite5ebf8633]

j'avais laissé l'ecran noir allumé, et la il vient de changer je tombe sur le fond windows ( bleu avec des dessins) et la souris mais rien de plus

[chantal11]

Re,

Es-tu arrivé finalement à cet écran ?



Si oui, tu choisis Invite de commandes et tu appliques la suite de la procédure.

@+

[invite5ebf8633]

non j'ai juste le fond bleu. j'ai pas la carré gris

[chantal11]

Re,

Redémarre le PC et retente de démarrer sur les Options de récupération.

@+

[invite5ebf8633]

j'ai essayé plusieurs fois rien y fait c'est toujours pareil :/

[chantal11]

Bonjour,

Sur cette fiche Malekal
http://www.malekal.com/2013/02/22/malekal-live-cd/
suis la procédure pour graver un LiveCD ou créer un clé USB.

Ensuite tu démarres le PC sur le LiveCD ou sur la clé USB et tu génères un rapport FRST (Farbar Recovery Scan Tool) <-- uniquement cet outil.

@+

[invite5ebf8633]

j'ai beau faire tout ce que tu me demande, au moment ou la manipulation continu sur l'ordinateur infecté je n'es plus la possibilité de continuer, il ne veux rien savoir, je ne peux plus rien faire

[chantal11]

Re,

au moment ou la manipulation continu sur l'ordinateur infecté je n'es plus la possibilité de continuer

A quel moment ça bloque ?

As-tu accès au contenu du LiveCD ?
Si oui, tu dois pouvoir sauvegarder tes données personnelles.

@+

[invite5ebf8633]

non, malheureusement a chaque tentative, je tombe sur un ecran noir !

[invite5ebf8633]

pense tu que je peux récupérer les données ou pas ? si tu pense qu'il y a peut de chance je préfère le formater et utiliser le temps de mes vacances à réécrire tout mes cours.

[chantal11]

Bonjour,

Tu n'as pas de sauvegarde de tes données personnelles, notamment de tes cours ?
C'est bien imprudent !

Tu peux tenter de récupérer tes données personnelles via un liveCD :
http://doc.ubuntu-fr.org/tutoriel/re...puis_un_livecd
http://www.commentcamarche.net/faq/2...c-toutou-linux
http://www.malekal.com/2010/11/12/re...live-gnulinux/
http://taupophile.free.fr/rubrique/livecd/livecd.html

Tiens-nous au courant,

@+

[invite5ebf8633]

je viens d'arriver a aller sur le bureau de malekal mais aucune icones n'est visible, je ne peux rien faire de plus

[chantal11]

Re,

je viens d'arriver a aller sur le bureau de malekal mais aucune icones n'est visible, je ne peux rien faire de plus

Lequel de LiveCD ?
Celui-ci ?
http://www.malekal.com/2013/02/22/malekal-live-cd/

[invite5ebf8633]

oui c'est celui ci

[chantal11]

Re,

Et en cliquant sur le bouton Démarrer, tu peux ouvrir Ordinateur -> Rechercher le Bureau et exécuter FRST ?

@+

[invite5ebf8633]

re,

je n'es pas le bouton démarrer, je n'es rien. juste le fond d'écran

++

[chantal11]

Re,

Relance encore une fois le démarrage sur ce LiveCD

@+

[invite5ebf8633]

re,

toujours rien

++

[chantal11]

Re,

Tente de lancer un autre LiveCD, au moins pour récupérer tes données personnelles.

@+

[invite5ebf8633]

j'en es essayé 4 rien ne fonctionne. pense tu que si je vais voir un informaticien il peut y arriver ?

[chantal11]

Re,

Il y a des chances, oui, vu qu'il aura le PC entre les mains, au moins pour récupérer tes cours et données personnelles.

Tiens-nous au courant,

@+

[invite5ebf8633]

oki merci pour ton aide

[invite5ebf8633]

bonjour, je reviens vous donner des nouvelles.

enfait mon dd était mort.

la je viens pour redemander de l'aider j'ai chopé le virus "gendarmerie nationale". pouvez vous m'aider a l'enlever svp ? merci

[chantal11]

Bonjour,

je reviens vous donner des nouvelles.

enfait mon dd était mort.

Merci pour le retour, c'est bien ce que je suspectais pour ce DD.

la je viens pour redemander de l'aider j'ai chopé le virus "gendarmerie nationale". pouvez vous m'aider a l'enlever svp ? merci

Il faudrait être plus vigilant, ton système est souvent infecté, me semble-t-il, cela devient inquiétant.



Est-ce que le système démarre en mode sans échec ?

Si oui, à faire pour un 1er diagnostic.


---------------------------------------------------------------------------------------------

FRST :

Redémarre le système en Mode sans échec avec prise en charge du réseau

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

@+

PS : je suis absente cet après-midi.

[invite5ebf8633]

sa me fait chier pour le DD. 130 euros pour le changer --'

c'est bon pour le virus, j'ai fais une restauration et ça a marché.

tu me conseil quoi comme anti virus ? la apres cette attaque j'ai mis avast.