Virus?! [résolu]

Bonjour,

je vous expose mon problème:
-J'ai des soucis au niveau du copier - coller qui ne figure plus sur internet/ qui ne fonctionne plus
- Un de mes compte de jeux à été piraté ( changement de mot de mot de passe, ainsi que l'adresse mail )
- Mes sauvegardes windows, pour quelconque restauration, ont pour moi été supprimées. Avant, je pouvais remonter assez loin, maintenant plus du tout!

- Je ne sais pas si ça provient du virus mais impossible de boot un cd windows au démarrage de windows ( avant, il n'y avait aucuns soucis ).

Bref, je suis dans la mouise!

En attente d'âmes charitables et bien entendu de leurs patiences ..

Merci d'avance,

Charlie.

Bonjour et bienvenue.

Il semble que ca fasse beaucoup de soucis en même temps, je suppose que c'est pour cela que tu penses à un virus?

Si tu es d'accord, on va faire un diagnostic de ton pc. Fais ceci :
Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/executer en tant qu'admin, puis cliquer sur le bouton "UAC" pour relancer le programme avec les droits d'admin maximum)

Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
ZHPDiag va alors analyser le contenu de l'ordinateur à la recherche d'informations sur le système d'exploitation, la base de registre...
Pour ne pas ralentir l'analyse, évite de te servir du pc pendant le scan (qui prend moins de 10 minutes sur un pc peu performant)
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus detaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher au tournevis.

Oui, en effet .. Des soucis, qui ce sont tous manifestés d'un seul coup! Ma sœur à mis des fichiers sur le pc et quelques heures après, c'était l’hécatombe..

Merci pour votre aide.

Voici le lien:

- http://cjoint.com/?BJdtue5kwE7

Mais, bien entendu, ce n'est peut-être pas ça le soucis .. Je ne voudrais remettre ça sur la faute d'une clef usb! ^^'

Je ne vois pas d'antivirus, c'est normal? (il n'y a qu'un reste de F-secure apparemment)
Ta version de windows n'est pas légale, tes soucis viennent peut-être de là.

tu peux commencer par faire ceci :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
cliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Poster le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt)

ATTENTION :
- Adwcleaner supprimera les logiciels tels que IMBooster ou SweetIM qui installent des barres d'outils et modifient le moteur de recherche.
- Si MSN Plus est installé, il est possible que Adwcleaner supprime le fichier msimg32.dll de ton dossier windows live\messenger, rendant ainsi MSN plus! inactif. Par sécurité, copie le fichier msimg32.dll sur ton bureau, tu pourra le replacer dans le dossier Program Files (x86)\Windows Live\Messenger après le netoyage de Adwcleaner.

Voici:

- http://cjoint.com/?BJdtSPaaSYb

la suite :
Malwarebytes est sur ton pc, lance le et fais une mise a jour
Puis va dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionne les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Les scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, clique sur Afficher les résultats
Coche tous les éléments détectés puis clique sur Supprimer la sélection
Enregistre le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poste le rapport après la suppression.(poste le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : Quelques jours après la désinfection, il faudra vider la quarantaine en supprimant tout ce qui s'y trouve.

La première fois que tu fais un scan Malwarebite's anti-malware, ne t'étonne pas que cela dure longtemps, ma première a mis 4heures...

Non, ça été .. ^^'


voici le lien: http://cjoint.com/?BJduEQwKj4U

Tu peux refaire un nouveau rapport zhpdiag comme le precedent?

Voici:


- http://cjoint.com/?BJduUTL26jF

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/12oc/BJdu46obPxU.htm
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra et tout les programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Voilà:

- http://cjoint.com/?BJdvdlk25Bf

Dans le menu démarrer, clic sur la barre de recherche et tape : regedit.exe
Clic droit sur le resultat qui s'affichera au dessus, puis executer en tant qu'admin
L'editeur de registre s'ouvrira
dans les dossiers de gauche, ouvre ceux-là :
- HKEY_LOCAL_MACHINE
- SOFTWARE
- Microsoft
- Windows NT
- CurrentVersion
- Winlogon
Une fois que tu as cliqué sur Winlogon, regarde dans le cadre de droite, et double clique sur la ligne userinit.
Dans "Données de la valeur" efface tout et met C:\Windows\system32\userinit.exe,

Prends bien la virgule a la fin, clic ensuite sur OK et ferme l'editeur de registre. Si tu as un message d'erreur, préviens moi on fera autrement.

C'est fait, et aucuns messages d’erreurs ..

tu as bien uniquement C:\Windows\system32\userinit.exe, lorsque tu regarde la valeur de la clé?

la valeur précédente ressemblait bien a ca ?
C:\Windows\system32\userinit.exe,C:\Windows\system32\windows\Win32.exe,C:\Windows\system32\windows\Win32.exe,C:\Windows\system32\windows\Win32.exe,C:\Windows\system32\windows\Win32.exe,

Yes.

ok, on a restaurer la clé de registre qui gère l'ouverture de session, comme ton windows ne semble pas legal (soit c'est ca, soit il est touché par un virus assez coriace), il se pourrait que le pc ne démarre plus avec la valeur originelle, fait donc ceci par précaution :

télécharge ceci sur ton bureau : http://www.partage-facile.com/5JZQUI33TZ/otlpe_new_net.iso.html
Ensuite suis ce tuto : https://morbak-home.forumgratuit.org/t301-yumi-multiboot-usb-creator

Dans l'exemple, l'iso à "graver" sur la clé c'est l'antivirus Drweb, dans ton cas, procède de la même manière en choisissant le fichier OTLPE_New_Net.iso que tu auras téléchargé.

Ceci te permettra, en démarrant sur la clé usb, d’accéder a un système d'exploitation similaire a Windows. On pourra donc réparer si des soucis surviennent. Si tu te sens plus familier avec Windows 7, tu peux utiliser cet iso a la place : http://www.partage-facile.com/50YIMTI1PP/7pe_x86_e.iso.html

Si ton pc est ancien et qu'il ne permet pas de démarrer sur clé usb, tu peux utiliser DeepBurner pour graver les fichiers iso sur un CD (graver en tant qu'image) : http://www.partage-facile.com/47MW97KTOO/deepburner1.exe.html

Une fois la clé ou le cd gravé, il faut t'assurer que le pc redémarre bien sur clé usb ou cd avant le disque dur. Si tu ne sais pas comment faire demande moi. Ensuite tu peux redemarrer le pc pour voir si la session s'ouvre bien. Si windows ne demarre plus, utilise la clé/le cd pour demarrer sur un système d'exploitation portatif (XP si tu as choisi OTLPE ou Windows 7 si tu as mis 7pe).

Je tenais à te remercier de ta patience et de ta disponibilité que tu as fait preuve à mon égard!!!

J'ai finalement réussi à formater mon pc .. Réglant ainsi tout mes soucis!




Un grand merci à vous tous ...


Bonne soirée et bonne continuation,

Vous faites du bon boulot!


Biz

Ton pc était quasiment propre après ce qu'on a fait, c'est dommage d'avoir formaté mais c'est un choix personnel.

Le principal c'est que tu reparte avec un pc sain. nous n'aidons pas pour ce qui concerne le piratage mais si tu as d'autres soucis liés a des bugs ou des virus, n'hesite pas a revenir.

Pour naviguer plus sereinement tu peux visiter la section informations utiles, peut-être que tu y trouvera des choses que tu ne sais pas deja et qui te permettront d'avoir un pc en forme.

https://morbak-home.forumgratuit.org/f20-informations-utiles