Ordinateur Virusé

Bonjour Lionet (ou plutôt bonsoir) !

Merci pour vos conseils, je veux voir demain si je pourrai créer le CD sur un vieux ordinateur sous XP.

Est ce que le système va le reconnaître comme un CD bootable en faisant tout seul sa cuisine, ou c'est

à moi de faire des manips pour le déclarer comme ça (car avec Windows 8.1 les choses sont un peu plus

compliquées) ?

Anana

Bonjour,

Je relance mon appel à l'aide pour résoudre mon problème de virus.

Ma tentative de créer le CD Rescue a été un échec car même sur un autre ordinateur

la page indiquée pour le download est bloquée par l'antivirus.

Merci,

Anana

Bonjour Anana,

La page de téléchargement du cd de secours est bloqué par Bitdefender ????

Cela été très étonnant ! Je pense que vous avez d'autres logiciels de protection sur votre système ou bien vous avez réglé les niveaux de protection à trop haut niveau !

Faites une analyse avec le mode de secours comme indiqué par Fedor, une fois terminé retournez sur Windows.

Lancez une réparation de Bitdefender (faites comme si vous vouliez le désinstaller mais choisissez 'Réparer'). Puis une fois réparé et mis à jour, relancez une analyse. Si les fichiers sont toujours détectés et si votre ordinateur est toujours ralenti (ou l'analyse de Bitdefender se bloque) faites moi parvenir les fichiers demandés ci-dessous :

Captures d'écran

- cliquez sur Démarrer puis dans Exécuter (ou Rechercher sur Vista), tapez :

ncpa.cpl

- validez par la touche Entrée

- faites une première copie d'écran de ce qui apparait

- cliquez avec le bouton droit de la souris sur l'icône représentant votre connexion, sélectionnez 'propriétés'

- puis cliquez sur le bouton 'Configurer', cliquez ensuite sur l'onglet 'Pilote'

- faites une autre copie d'écran

- ensuite ouvrez le panneau de configuration puis double-cliquez sur Système

- cliquez sur l'onglet Matériel puis sur l'onglet Gestionnaire de périphériques

- cliquez sur le menu Affichage et cliquez sur Afficher les périphériques cachés

- cliquez sur le + devant 'Périphériques système', faites une copie d'écran

- agrandissez la fenêtre au maximum, puis cliquez sur le + devant 'Pilotes non plud and play' (sur Windows 8 ça n'est pas accessible)

- faites une autre copie d'écran de ce qui apparait (on doit voir tous les pilotes non plug and play, toute la liste) et faites moi parvenir cette capture d'écran.

Si vous ne savez pas en faire voici le lien qui vous explique comment faire:

http://www.astwinds.com/astuces/captureecran.html

Rapports du système

1. Rendez vous sur notre site au lien ci-dessous :

http://logs.supportbd.com

Cliquez sur le bouton "Cliquez ici pour générer le rapport" puis exécuter le fichier "Infralogs" qui sera proposé.

Une fenêtre s'ouvrira où un bouton vous proposera d'envoyer automatiquement les éléments, ceci fait un numéro de dossier vous sera donné qu'il faudra nous communiquer en réponse. Si l'envoi du rapport échoue, faites nous parvenir le fichier rapports-bitdefender.zip qui aura été normalement créé sur le bureau.

2. Veuillez enregistrer sur votre bureau puis exécuter le logiciel disponible au lien ci-dessous :

http://www.runscanner.net/download.aspx

- Une fenêtre s'ouvrira dans laquelle il faudra cocher la case "Beginner mode" puis cliquer sur "Ok".

- Cliquez en haut sur le bouton "Start full scan".

- Un écran s'affichera pour vous proposer l'enregistrement d'un fichier qu'il faudra ensuite nous faire parvenir en pièces jointes

Pour me faire parvenir l'ensemble des fichiers demandés, utilisez le système d'hébergement de fichier gratuit d'OVH, http://demo.ovh.eu/fr/ (ou tout autre service d'hébergement de fichiers comme dl.free.fr fileserve.com rapidshare.com ou up.sur-la-toile.com). Une fois que les fichier sont en ligne, vous recevrez un mail vous donnant l'adresse de téléchargement, transmettez moi alors cette adresse afin que je puisse récupérer le fichier mis en ligne.

Merci beaucoup Yann,

Je m'occuperai de tout ça ce soir, quand je rentrerai. Mon seul souci vient du fait que sous Windows 8.1 entrer dans le Mode de secours

n'est pas aussi simple comme sous les SO antérieurs . Taper la touche "espace" n'a rien donné, je l'avais déjà essayé. Mais, comme je vous l'ai dit,

je verrai ce soir et pour tout résultat je vous tiendrai au courant.

Cordialement,

Anana

Bonjour Anana,

Vous confondez le 'mode de secours' de Bitdefender qui est une analyse hors Windows (il faut aller dans Protection puis antivirus) et le mode sans échec de Windows, ce qui n'a rien à voir.

Puisque vous êtes sur Windows 8.1, passez l'étape des copies d'écran des pilotes non plug and play surtout, car ils ne sont pas accessibles depuis Windows 8.

Bonsoir Yann,

Je ne peux pas démarrer en Mode de Secours à partir de Bitdefender - Protection - Antivirus - Mode de secours,

car, en faisant cette manipulation je reçois le message suivant : "Bitdefender a détecté que votre système

disposait du Démarrage Sécurisé. Le Mode sans échec n'est pas supporté sur les systèmes ayant le démarrage

Sécurisé. Pour désinfecter allez dans http://download.bitdefender.com/rescue_cd/". Si je vais à cette adresse pour

télécharger le CD, l'antivirus bloque la page comme n'étant pas sûre. J'ai essayé sur un autre ordinateur qui, lui aussi,

fonctionne sous Windows 8.1 et a Bitdefender comme antivirus et j'ai eu la même "surprise". J'ai copié les images de

l'écran pour vous les mettre en fichier attaché.

Merci de votre réponse,

Anana

Bonsoir Yann, Fédor,

J'ai réussi créer un Cd Rescue sur une clé USB, ce qui m'a permis de scanner en Mode de Secours. L'analyse

a confirmé l'existence d'un Trojan.Generic 12184642 (run/media/livecd/Windows/$Recycle.Bin/S-1-5-18/$RVJ6MP.exe

(InstallShield7 0)-MAJautomatic.msi-(Embedded CAB). Impossible de le supprimer ou désinfecter. J'ai redémarré,

réparé et mis à jour Bitdefender et réanalysé, ça n'a rien changé, le Trojan n'a pas bougé. Je vous envoie, donc, comme vous m'avez demandé,

le Rapport du système et le fichier résultant du runscanner à l'adresse suivante:

http://demo.ovh.eu/fr/850b46fac8f98dad514e587bcef7b7f1/

Pas de captures d'écran pour les pilotes car je suis sous Windows 8.1.

Cordialement,

Anana

Bonjour Anana,

Le rapport généré par Infralog est vide ! La collecte n'a pas dû se dérouler correctement.

Sinon concernant l'analyse lancées sous Windows, donnez moi exactement les informations que vous donnent le rapport d'analyse concernant la détection du fichier.

Car il semble que le fichier se trouve dans la corbeille (Recycle bin), si c'est le cas , il suffit simplement de désactiver temporairement l'analyse à l'accès et de vider la corbeille, pour supprimer ce fichier.

Bonjour Yann

Oui, pendant la création de l"Infralogs" j'ai eu le message "mbr.exe a cessé de fonctionner", mais comme à la fin il m'était conseillé d'envoyer le rapport qui se trouvait sur le bureau, je n'ai pas imaginé qu'il était vide.

Non, la corbeille était vide, ce serait trop simple (d'ailleurs je la vide, ainsi que les cookies, l’historique et les fichiers temporaires avant chaque analyse).

Quand j’ai eu votre message ce matin, j’ai voulu refaire toutes les manips de cette nuit pour vous envoyer les captures d’écran. J'ai refait un scan sous Mode de Secours qui n'a plus rien donné, j'ai mis à jour Bitdefender et lancé une nouvelle analyse qui, elle non plus, n'a plus rien signalé !

Je n’ai aucune explication (peut-être la réparation du Bitdefender de cette nuit, ou la nouvelle mise à jour de ce matin), franchement je ne sais plus quoi croire. Le système est-il nettoyé et sûr, puis-je considérer le problème résolu ? Si « oui » je tiens à vous remercier, vous et tous ceux qui m’ont donné de leur temps pour me conseiller et m’aider.

Avec toute ma considération,

Anana