Salut à tous,
 
Je seche sur un problème qu'a ma frangine. PC portable Acer sous windows vista home basique
 
Historique du PC:
- suppression du malware "security antivirus" avec malewarebyte
- redémarrage du PC --> tout est OK
 
Le lendemain redémarrage du PC, platage windows --> restauration du système.
 
resultat le système est restauré mais:
- "security antivirus" est revenu
- la gestionnaire des taches ne s'ouvre pas (ni via la barre des taches, ni via Ctrl-Alt-suppr, ni via taskmgr)
- mac affee ne s'ouvre plus non plus
- impossible d'accéder à internet: "la connection à la neuf box a échoué". Que ce soit en wifi ou via le cable
 
Je lui ai demandé de redémarrer en mode sans échec pour lancer mac affee, mais impossible aussi de le démarrer. Et impossible aussi de lancer un antivirus en ligne, puisque pas d'internet!
 
Je pense vraiment à un virus, mais aucune certitude...
 
En bref je sèche. Vous auriez des idées?
 
Merci
 
Freddy

bonjour
 

 => logique avec la restau
 
pour le reste ,oui,j'ai bien une petite idée,cela ressemble fortement à Bagle(Beagle)
 
si tu ne peux plus accéder à internet via ce PC il va falloir télécharger les outils necessaire àla désinfection sur un autre ordi et transférer avec une clé usb (ou disque externe...carte SD...)
 
La première des choses à faire et donc de vacciner le PC de secours et la clé qui va servir à faire la manip (en profiter pour vacciner tous tes supports,car de plus en plus de malware sutilisent ce vecteur)
 
Si tu es partant fais moi signe

 
vas y, donnes moi la manip, je vais voir si ma frangine peut avoir accès à un PC de secours...
 
Freddy

ok chef !
 
IMPORTANT=> bien dire à ta soeur de ne surtout pas essayer de démarrer en mode sans échec en passant par "msconfig" le PC ferait des re-démarrages en boucle incessants
 
donc sur le PC de secours=> tu vas exécuter l'option de de UsbFix (suppression/vaccination)
 

• Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
• tutoriel nettoyage
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir et donc la clé qui va servir au transfert
• Double clic sur le raccourci UsbFix présent sur ton bureau
• choisi l'option 2 ( Suppression )
• Ton bureau disparaîtra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite héberge  le rapport UsbFix.txt qui apparaîtra avec le bureau sur le site cijoint.fr .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

• ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

•  /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://chiquitine.changelog.fr/Sample/Upload.php
• Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
• Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
• Il faut sélectionner "UsbFix" dans le menu déroulant
• Merci d'avance pour ta contribution !!

ensuite toujours sur le même PC
 
     

• Télécharge FindyKill (créé par El Desaparecido) et enregistre-le sur la clé usb ou copie le à partir du répertoire de téléchargement

transfère ensuite "findykill sur le "bureau" du PC infecté:  
   

• tutoriel recherche
• /!\ Ne fais pas le nettoyage tout dessuite /!\
• Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement
• Au menu principal,choisi l option 1 (Recherche)
• héberge le rapport FindyKill.txt qui sera créé sur cijoint.fr et poste moi le lien sur ce forum

 
       
    * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Bon bah la frangine n'a pas trouvé d'accès à un autre ordinateur...
 
Donc elle a reinstallé le PC à zéro. Après quelques péripéthie elle a fini par réussir.
 
Freddy

Bonjour
ok, merci pour le retour tu pourras dire à ta frangine que "Bagle" ne s'attrappe que par l'exécution de Crack piégés trouvés sur les réseaux P2P.
et donc que si elle a besoin d'un logiciel,elle l'achète si elle a les moyens ou bien elle cherche une alternative gratuite
et pour éviter d'être à nouveau un jour obligée de formater, tu pourras aussi lui dire de lire ceci http://www.malekal.com/fichiers/pr [...] courte.pdf
 
Salut!