Réinstallation XP redémarre suite à une infection [Résolu]

[kanak09]

bonjour, alors avec le CD ubuntu j'ai suivi vos explications pour copier les sauvegardes du registre depuis systeme volume information dans system32/config.
Alors bonne nouvelle windows n'est pas passé par le programme d'installation et j'ai retrouvé l'écran d'affichage des sessions et elles marchent.Donc j'ai de nouveau accès à windows.Ai je bien tout remis avec cette méthode ou dois je faire d'autre manip ? ( comme une restauration systeme par ex...)

Dernier probleme, le virus est toujours là et rend invisible le disque local C:\ dans le poste de travail ainsi que la partie mes documents de la barre démarrer.
Que faudrait-il faire maintenant ?
Merci je compte sur vous, je sens qu'on touche au but..

[Sév]

Bonjour,

[kanak09]

Bonjour, alors je n'ai pas pu effectuer votre démarche car dans la barre démarrer je n'ai même plus executer..il n'y a meme plus changer d'uilisateur, ou panneau de configuration mais seulement les raccourcis de mes programmes en lancement rapide...

J'ai passé l'antivirus, qui m'en a d'abord trouvé 13 ( que des trojan )
il ne les a pas supprimés mais a renommé les fichiers.j'ai ensuite passé l'antivirus bitdefender sous linux ( bitdefender rescue) il ne restait que 3 menaces et les a soit disant supprimées....Pourtant quand j'arrive sur le bureau , il y a inscrit en bas à droite de la barre des taches ( a coté de l'heure) VIRUS ALERT !
J'ai eu plusieurs messages m'informant que des dossiers endommagés ou peut etre infectés étaient situés dans systeme volume information / restore {.....}

Maintenant quand je passe l'antivirus il ne semble plus trouver grand chose, pourtant l'ordi n'est pas clean parce qu'il est encore un peu lent et qu'il n'y a toujours pas le lecteur C: et le reste...

[Sév]

Tu peux essayer la combinaison de touches [Windows] + R pour avoir la commande Exécuter :)

On va cependant commencer la désinfection, avant de réparer ce qui sera encore désactivé par les infections.

1. Télécharge & installe HijackThis (Si tu n'arrives pas à l'installer, passe à l'étape 2).
   
   
   • Lance HijackThis > Clique sur "Do a system scan and save a log file"
     
     
   • Poste le rapport généré sur ta prochaine réponse sous forme de lien comme c'est expliqué ICI.
   
   
   
2. Télécharge combofix.exe, de sUBs, sur ton Bureau,
   
   Désactive ton antivirus et tes autres protections pour que Combofix puisse s'éxécuter normalement
   
   
   • Ferme toutes tes applications en cours, il peut y avoir un redémarrage du PC,
     
   • Double clique combofix.exe,
     
   • Tape sur la touche 1 (Yes) pour démarrer le scan,
     
     Ne clique pas dans la fenêtre de Combofix pendant qu'il effectue son scan.
     
     
   • Lorsque le scan sera complété, un rapport apparaîtra, sauvegarde-le sur ton Bureau.
     
   • Poste l'intégralité du rapport dans ta prochaine réponse sous forme de lien, comme c'est expliqué ICI.
     
   
   
   Si difficulté, reporte-toi au tutoriel de Combofix.

Je déplace de nouveau le sujet sur le forum Désinfection des virus & analyses de logs HijackThis.
_________________

[kanak09]

Tout à très bien marché, j'ai lancé combofix et quand je suis revenu devant l'ordi , le rapport était affiché et il n'y avait plus VIRUS ALERT , et le disque C:/ est revenu dans poste de travail...

J'avais aussi lancé highjackthis mais ça n'a pris même pas 1 minute d'analyse et ca m'a affiché un rapport, mais quelle est son action exactement ?Il supprime les fichiers infectés,les désinfecte ...?

Je ne sais pas lequel à marché mais ça a l'air d'être bon !

Merci sév

Comment puis -je m'assurer qu'il ne reste pas de traces de petits virus inoffensifs cachés par là ?

PS : juste pour mon apprentissage informatique, qu'aurait-il fallut faire pour récupérer le disque C:/ si l'analyse n'avait rien donné de concluant ?

voici mes rapports :

Rapport Highjackthis
Combofix
Combofix Fichiers quarantaine

[kanak09]

je me suis aperçu que le lien highjackthis ne marchait pas
En voici un autre

Highjackthis

[Sév]

Bonjour,

[kanak09]

Bonjour, pour le moment j'ai fait highjack mais sur toutes les lignes à cocher quelques unes n'étaient déja plus présentes.Ce sont celles ci :

[Sév]

Curieux car ces lignes devraient être encore là.
Poste un nouveau log HijackThis (Do a system scan and save a log file) que je regarde ça.

Pour Java, on va s'occuper de son cas après la désinfection.


@+

[Edit]

[kanak09]

je confirme j'ai bien la version 3.0.3 c'est ok, mais c'est vrai que dans program files j'ai un dossier nommé firefox 3.0.1 ( il a du réinstaller par dessus en gardant l'ancienne version )

Nouveau rapport highjackthis

En attendant ,si java n'est pas important pour le moment je continue à faire ce que vous disiez alors mais j'ai toujours le problème de windows installer

[Sév]

Je sais que tu as un problème avec Windows Installer, on réparera après la désinfection.

Pour le log, c'est OK, ne touche à rien et continue la procédure avec Combofix.

++
_________________

[kanak09]

Tout s'est bien déroulé.MBAM a trouvé 7 infections , une dans le registre + 6 fichiers.Puis a la suite de MBAM j'ai repassé highjackthis

voici tous les rapports dans l'ordre chronologique:

Rapport Highjackthis avant MBAM
Rapport Combofix lors de l'insertion du fichier texte
Rapport MBAM
Nouveau rapport Highjackthis après MBAM

Pour ce qui concerne les antivirus mon père pris celui d'orange en ce moment mais au début je voulais choisir Kaspersky car il a bonne réputation.On va surement changer mais lequel me conseillez vous de preformant ? J'utilise aussi CCleaner de temps en temps pour nettoyer

Lorsque j'execute combofix il me parle de la console de récupération qui n'est pas installée et me demande si je veux le faire pour de meilleurs résultat...Qu'est ce qu'il veut dire par là ?

[Sév]

Je ne vois plus rien de nuisible sur tes rapports. :)

[kanak09]

Si antivir est efficace et gratuit, c'est quoi la différence avec kaspersky mis à part qu'il soit payant ?
Pour ce qui est des virus,ont-ils été supprimé définitivement ou mis en quarantaine ?
Appremment la machine a l'air d'aller bien sauf que de temps en temps j'ai des messages d'orange "Alerte virus" -> Trojan
Je l'ai mis en quarantaine mais du coup je sais pas si l'ordi est désormais sain !!

Le seul problème qu'il me reste est celui de windows installer et donc de java.Je ne sais pas si c'est lié mais j'ai remarqué que lorsque j'allais dans propriété sur le bureau il n'y a plus les différents onglets bureau, écran de veille... mais uniquement thème... !

En attendant je vais installer la console de récupération windows

Pour les AV je vais en parler avec mon père mais c'est clair que Orange il va virer (surtout qu'il est payant )..

[Sév]