Cheval de troie et virus! Pc ne démarre plusFermé

Question

Bonsoir,

Suite à une mauvaise manip( j'ai cliqué sur "autorisation pop-up" de Firefox), mon pc portable est infecté d'un cheval de troie et un virus que j'ai essayé de mettre en 40aine et supprimer sans résultat , Avast à jour en anti-virus. Concrètement, je n'ai pas pu fermé les fenêtres internet donc j'ai coupé directement le pc via le bouton, et catastrophe, impossible de le remettre en route

Si vous pouviez m'aider, malheureusement je n'ai pas retenu les noms.

Merci d'avance

Callofduty · Answer

Bonsoir,

Ca me semble grave tout ça.
Pour commencer, pourriez vous décrire le démarrage du PC, recevez-vous un message d'erreur ou vous ne voyez qu'un écran bleu?

Sylvie · Answer

Bonjour Calloduty, 

Merci d'avoir pris le temps de répondre! Mon problème est résolu, du moins, en apparence! mon pc redémarre, je ne sais par quel miracle ! pas de trâce de virus ou autre! 
Je n'y comprends rien! mais, pour décrire le pb, en fait, il ne démarrait pas mais pas du tout! le DD "grattait" et plus rien! tout s'éteignait et ceci sur quelques secondes; aucun message!!écran noir plus d'alim!

Quelques heures plus tard, j'ai réessayé de l'allumer, et magique, il a refonctionné ... mais il me semble plus lent! le scan n'a rien détecté

Je reste vigilante malgré tout...

Mike · Answer

bonjours Sylvie,

Il n'est jamais bon de fermer le PC avec le bouton.
Lorsque qu'aucune fenêtres et/ou clique/double-clique ne fonctionnent. C'est généralement qu'un(s) processus prend énormément en ressources et/ou que Windows est entrain d'essayer de se démêler dans le registre, cela soit pour cause d'un problème de config. et/ou d'une infection qui s'installe.

Ce genre de fermeture peut alors endommager le registre.., de manière à compromettre l'ouverture de Window, d'une session.. Comme vous l'avez vérifiée.

Préférable d'attendre, au minimum, qu'un Ctrl-Alt-Supp(ouverture du Gestionnaire de tâche) permettre d'aller fermer le PC dans le Menu [Arrêter].

Et si l'ont soupçonne avec tout les motif valables, tel que pour vous, d'avoir été infecté. Alors un redémarrage du PC est à éviter. Cela deviendrait un vecteur de propagation de l'infection qui en profiterait pour ce déployer davantage. Tout comme l'utilisation d'un point de restauration est à éviter pour les même motifs.

Un scan avec tout les logiciels de nettoyages disponibles ; CCleaner, malwarebyte, Spybot, l'antivirus de service et autre, est alors de mise.

P.S.: L'antivirus Antivir inclue la gestion des Spyware !

Callofduty · Answer

Bonsoir,

Mike a tout expliqué mieux que je n'aurais pu le faire.

-Pour le facteur infection: télécharge HIJACKTHIS (si ce n'est pas dejà fait bien sûr) puis quand le logiciel sera installé ouvre le puis clique sur "do a system scan and save a logfile".
le bloc notes s'ouvrira alors.

Sélectionne le message en entier puis poste le ici.

Callofduty · Answer

EFFACE immédiatement ça:    O13 - Gopher Prefix


Ouvre HijackThis, cique sur "do a system scan and save a logfile", tu auras alors le rapport présenté sous différents sections selon leur fonction. Trouve "O13 - Gopher prefix", sélectionne le (en cliquant sur la petite case) puis clique sur "Fix Checked", il te proposera un message, accepte avec "yes".

ce que je te demande de supprimer ce sont les 013, ce que l'on appelle des "IE DefaultPrefix hijack".
ILS SONT TOUJOURS NUISIBLES.

En voici quelques exemple:

O13 - DefaultPrefix: [url=http://www.pixpox.com/cgi-bin/click.pl?url=]http://www.pixpox.com/cgi-bin/click.pl?url=[/url]
O13 - WWW Prefix: [url=http://prolivation.com/cgi-bin/r.cgi]http://prolivation.com/cgi-bin/r.cgi[/url]?
O13 - WWW. Prefix: [url=http://ehttp.cc/]http://ehttp.cc/[/url]?

Ensuite, je n'ai rien remarqué de vraiment génant dans le rapport

PS: Si tu souhaites avoir plus d'informations sur les rapports ( ou log) HijackThis demande moi.

Merci de la confiance que tu m'accordes.

Callofduty · Answer

Oui Excuse moi, tu as eu raison de vérifier.
Je ne travaille que sous XP, vista je ne connais pas tellement.
Mais voici quelques informations supplémentaires (regarde surtout la dernière ligne)
(Pourrais-tu me donner l'adresse du site où tu as trouvé les informations à propos de vista?)

Lignes 013 : préfixes par défaut des pages d'IE 

Analyse : il faut vérifier et supprimer les Urls non souhaitées 

Exemple des infections les plus courantes associées à ces lignes : ces types d'infections sont assez rares ! 

Cws : 
O13 - DefaultPrefix: http://%73%65%61%72%63%68%2D%6C%69%6E%6B%73%2E%6E%65%74/?my= 
O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=18&q= 
O13 - WWW Prefix: http://www.heretofind.com/show.php?id=18&q= 
O13 - Home Prefix: http://www.heretofind.com/show.php?id=18&q= 
O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=18&q= 
O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=18&q= 

je ne t'oblige en aucun cas à supprimer, c'est à toi de choisir.
Mais je te conseille quand même de le faire.

Il y a quand même une information rassurante: les backs-up!
Si Hijackthis a été au préalable installé correctement, c'est-à-dire installé dans un dossier créé à cet effet, un fichier backup sera créé automatiquement dés qu'une ligne sera fixée, et ainsi te permettra de restaurer une entrée, si celle-ci est fixée par erreur ! 

Pour ce faire : 
-Lancer hijackthis 
-Au menu principal, choisir : view the list of backups 
-Cocher la/les ligne(s) à restaurer puis cliquer sur restore ("Restaurer")

Si le logiciel n'est pas installé correctement, il te reste une autre solution:

 Si Tu n'as pas correctement installé Hijackthis, c'est-à-dire si tul 'as laissé dans les fichiers temporaires, tu peux tout de même récupérer le fichier backup, à condition de ne pas avoir supprimé les fichiers temp avant ! 
Un raccourci pour accéder plus facilement à ce dossier : 
Aller sur démarrer < Exécuter taper %temp% et valider 
Puis déplacer le fichier backup sur le bureau


En cas de suppression des fichiers temporaires, les sauvegardes seront perdues et le retour en arrière sera donc IMPOSSIBLE. 

Les fonctions delete et delete all permettent au contraire de supprimer la ou les sauvegardes que ne sont plus utiles. 

Voilà j'espère t'avoir aidé.

kevin05 · Answer

Salut.Pour suivre.

Merci.

@+

Cheval-de-troie · Answer

Bonjour,

Je connais quelqu'un qui a le meme virus, cheval de troie :

Il démarre son PC, il entend un bip, et il s'éteind direct.
Alors... Je pense que ca va s'arriver avec mon SEVEN, qui fait deux bips des que j'ouvre le multi prise, (car il démarre, 2 bips, s'éteind), et je l'allume, fait 1 bip et démarre parfaitement

Cheval de troie et virus! Pc ne démarre plus

8 réponses

Discussions similaires

Newsletters