suite virus gendarmerie Résolu

[alena35]

Bonjour,

J'ai été infecté par le virus de la gendarmerie lundi dernier (je n'avais plus accès au mode sans échec par contre je pouvais ouvrir windows en mode normal et je pouvais aller sur internet) du coup j'ai été sur le forum malekal ils m'ont fait faire des manipulation sur OLT et ils m'ont conseiller de reinstaller windows vista intégralement ce que j'ai fait.

Avant de réinstaller windows j'ai fait des sauvegarde de mes photos, musiques et films.

Du coup je me pause plusieurs questions:

Est ce que la réinstallation à forcément supprimé le virus?
est ce que mes fichiers (photos, musique, et films) peuvent être remis sur mon pc sans risque de le recontaminer?

j'ai posé ces mêmes questions sur malekal mais je n'ai pas eu de réponse avant de reformater mon pc et depuis je ne peut plus accéder à leur forum.

Par avance merci 

[hyunkel30]

Bonsoir,

Quel type de réinstallation as-tu fait ? Avec la partition recovery ou les CD/DVD de sauvegarde ?

As-tu le lien de ton sujet initial de désinfection chez Malekal pour voir pourquoi vous en êtes arrivé à cela ?

 

[alena35]

Je ne comprends pas pourquoi maintenant j'ai de nouveau accès au forum malekal (bizarre)
Je te mets le lien de mon sujet initial:

http://forum.malekal.com/mode-sans-echec-bloque-cours-t41271.html

j'avais tenté de faire une restauration du système à partir d'un point de restauration mais ça n'a rien donné du coup il me disais de réinstaller windows.

Je l'ai réinstallé à partir du cd fourni avec mon pc quand je l'ai acheté.

j'ai scanné avec avast et malwarebytes anti-malware le disque dur externe qui m'a servis à sauvegarder mes fichiers (musiques, films et photos) et ils ne trouvent rien. Est-ce que je peux être sur que le virus n'y est pas?

Merci beaucoup 

[alena35]

oups petit erreur sur le message précédent malwarebytes anti-malware à trouvé ça sur mon disque dur externe

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.01.09

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
Helena :: PC-DE-HELENA [administrateur]

Protection: Activé

02/12/2012 14:18:16
mbam-log-2012-12-02 (14-18-16).txt

Type d'examen: Examen complet (F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 218501
Temps écoulé: 50 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
F:\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.

(fin)

Est-ce grave?

Encore merci

[hyunkel30]

Re,

Non cette infection ne se propage pas au support amovible, et n'infecte aucun fichier, donc pas de souci.
Je voulais m'assurer que selon la restauration effectuée tu ai bien "supprimé" le pc, c'est le cas avec le recovery par cd d'installation.

Donc tu peux y aller sans crainte.

Attention par contre, tu as été infecté parce que certains programmes et plugin n'étaient pas à jour sur ce pc, donc pense à tout mettre à jour rapidement :
- Windows (avec windows update)
- Java (si installé)
- Flash Player sur chaque navigateur
- Adobe reader si tu l'utilises

Ceci peut t'aider à vérifier :

http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/


Concernant la détection de Malwarebyte's, c'est l'installateur du logiciel qui est détecté comme ayant été possiblement "repacké", rien à voir avec ton infection initiale, et de toute manière il l'a supprimé.

 

[alena35]

Merci beaucoup pour ta réponse je suis maintenant rassurée  .

Je suis justement entrain de verifier que tout est bien à jour, par contre il y a un truc bizarre depuis que j'ai réinstallé windows quand je lance une video sur le lecteur windows média je n'ai pas d'image j'ai juste le son.

Cela peut-il venir de mes drivers qui ne serait pas à jour?

Merci

[hyunkel30]

Re,

Les driver non, les codecs, possible.
Quel est le format de ou des vidéos qui ne se lisent pas ? (.mpeg, mp4, avi, etc ...)

[alena35]

Je n'ai pas testé tout les formats mais l'AVI ne marche pas.

Encore une question (tu va finir par en avoir marre) que me conseil tu pour mettre à jour les drivers car je pense qu'il en on besoin.

Merci

[hyunkel30]

Re,

Le souci des fichiers avi c'est que ce sont des conteneur, sous-entendu, c'est un genre de dossier qui contient un fichier vidéo et un fichier audio, chacun ayant un format à lui, donc cela dépend des format accepté par windows media player.

Tu pouvais les lires avant l'infection sur WMP ces fichiers avi ?

Concernant les pilotes, non tu n'as pas à les mettre à jour, sauf problème de compatibilité reconnu, ou si tu joues sur ce pc et cherche la meilleur performance (carte graphique)

 

[alena35]

re,

oui je pouvais lire ces vidéo avant la réinstallation.

[hyunkel30]

Re,

Peut-être avais-tu installé un pack de codec alors, qui n'y est donc plus après la réinstallation.

Tu as bien mis à jour Vista vers le service pack 2 ?
Fais l'ensemble des mises à jour proposées via Windows Update ?

[alena35]

Re,

J'ai commencé par faire toutes les mises à jour et il y en avait (197 je crois) après avoir réinstaller windows.

Je viens de télécharger les codecs et ça marche super bien 

Là je pense que j'ai fait le tour de toutes mes questions (et oui enfin hihi).

Un très très grand MERCI pour ton aide

[hyunkel30]

Re,

Y'a pas de quoi

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X