bloquer avec virus ministère de l'interieur (résolu)

[macfly]

Bonjour,

voilà je suis bloqué avec le virus precite, j'ai suivi tous ce que vous conseiller, mais je ne peux pas demarré en mode sans echec avec reseau , bref bien bloqué , aider moi SVP
je ne sais plus quoi faire rien de passe, sinon se sera le reparateur, mais j'ai peur de perdre mes photos et vidéo.

Merci de votre aide

@+ Macfly

[hyunkel30]

Bonjour macfly,

Nous allons nous débrouiller pour t'éviter le réparateur, nous allons passer par ce qu'on appelle un LiveCD, il te faudra donc un cd vierge et un pc avec graveur :

Télécharge OTLPEnet sur le bureau d'un pc fonctionnel (Taille > 120 Mo)

• Double-Clique sur OTLPENet.exe et assures-toi d'avoir insérer un CD-R vierge dans ton graveur CD/DVD.
• Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
• Patiente le temps de la décompression et de la gravure du CD.

• Passe sur le PC bloqué/infecté
• Modifie l'ordre de Boot pour démarrer sur le CD
• Redémarre ton PC en utilisant le LiveCD venant d'être créé.
• Ton système doit montrer un bureau REATOGO-X-PE

Note : En fonction de ton type de connexion Internet (Ethernet), tu dois être en mesure d'accéder au Net, si c'est le cas tu peux accéder à ce sujet plus facilement, sinon, tu devras copier les résultats sur un support (clé usb) pour les transférer sur un PC connecté.

• Double-clique sur l'icône OTLPE
• Dans la première boite de dialogue (nommée "RunScanner") clique sur Yes
• Si tu as Windows Vista ou 7, tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c: )
• Dans la seconde, assures-toi que la case "Automatically Load All Remaining Users" soit cochée et clique le nom de la session de l'utilisateur du PC

• L'outil OTL doit se lancer maintenant.
• Copie-colle ceci sous "Custom Scan/Fix"

Code: [Sélectionner]

netsvcs
msconfig
drivers32
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles

• Presse Run Scan pour démarrer le scan.
• Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\OTL.txt
• Poste la contenu du rapport OTL.txt dans ta prochaine réponse.

Note : Si tu dois repasser en mode normal, ferme l'environnement comme un windows normal, puis enlève le CD et redémarre normalement.

Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu.

[macfly]

Bonsoir,
merci pour ta reponse,

donc j'ai fais ce que tu as dis je relance le cd en boot, ( precision j'ai utilisé un cd vierge pour copier otl)

sa lance sur le cd il y a une barre de progression puis tous s'arrette et j'ai ça qui s'affiche :

- File siside.SYS caused an unexpected error (1024) at line 5964 in d:\xpsprtm\base\boot\setup\setup.c.

press any key to continue et quand je press une touche il marque :

setup failed. press any key to restart your computer


Alors , ai-je fais une mauvaise manip ou pas ou le cd ??

enfin je ne l'ai pas precisé je suis sous windows seven service pack 1

Voilà, quelle M.... se virus je commence a peter un cable pour la connection je suis sous wifi.

et la j'ai piqué l'ordi de ma fille qui fait un peu la tête.

Encore merci pour votre aide.

@+ Macfly

[hyunkel30]

Re,

Nous allons vérifier si le problème vient du cd gravé ou du pc.

Fais la manipulation pour démarrer le cd, mais sur le pc fonctionnel, voir si la même erreur se produit ou pas.

[macfly]

bon j'ai fais ce que tu viens de me dmander, j'ai même regraver un cd mais un rw ce coup ci et rien, sur le deuxième il ne lance même pas, pourtant j'ai bien regler pour booter sur le cd.
le deuxième ordi et aussi un windows 7 peut-etre celà viens de la gravure je prend le fichier avec moi ut un cd neuf et demain je grave ça au boulot.

@+ Merci

j'espère reussir a le virer cet S.....rie de virus en regardant le forum il parait plutot virulant en ce moment

[hyunkel30]

Bonjour,

Il faudra aussi vérifier que e téléchargement n'était pas corrompu, en téléchargeant à nouveau le programme, mais cela m'étonnerais, sinon il ne se serait pas lancé pour faire la gravure.

 

[macfly]

J'ai retelecharger otlpenet, je le regrave ce soir et refais un essais.
je voulais le graver au boulot, mais ils ont bloquer les acces gravure avec mot de passe.
donc je réessaye la gravure ce soir a la maison.
sur un CDRW c'est bon ou faut vraiment un cd-r

@+ Merci Macfly

[hyunkel30]

Re,

Un CD-RW ne devrait pas poser plus de problème, pense à le graver à faible vitesse.

 

[macfly]

bonsoir,

bon voilà j'ai fait un nouveau cd je le mets dans le pc et redemarre il se lance un ecran Windows xp apparait puis un ecran bleu ou il y a ecris :

a problem has been detected and windows has been shut down to prevent damage to your computer
if this is the first time you've seen this stop error screen, restart your computer.if this screen appears again, follow these steps :
check for viruses on your computer. remove any newly installed hard drives or hard drives controllers. check your hard drive to make sure it is properly configured and terminated.
run CHKDSK/F to check for hard drive corruption and then restart your computer.
Technical information :
*** STOP: 0x0000007b (0xF78DA528,0XC0000034,0X00000000,0X00000000)

voila pour c'est du charabia
le cd a été copié a 4X en vitesse
bref je sais plus quoi faire suis une bille en informatique.

Merci
@+ Macfly

[hyunkel30]

Re,

Peux-tu tester de graver cet autre LiveCD et me dire s'il démarre lui ?

http://forum.malekal.com/microsoft-standalone-system-sweeper-tool-t36850.html

Au besoin, tu peux même tester en USBLive si ton pc le supporte ...

S'il démarre, suis la procédure pour voir s'il détecte et nettoie quelque chose.

 

[macfly]

Bon j'ai bien telecharger l'outil avec le lien, en fin de gravure une message d'erreur
je le retelecharge le regrave sur cd vierge et pareil, je le retelecharge et le grave sur un dvd mais pareil.
veux bien essayer de le booter avec une usb mais ne sais pas comment mettre mon windows 7 pour booter comme celà.
je crois qu'il va aller faire un tour chez lz reparateur.
le pc sur lequel j'ecris n'est pas beaucoup plus vieux que l'autre juste 6 mois et son graveur aussi et pour les cd ils sont tous vierge, sauf un cdrw et un dvdrw.

voilà bonne nuit
Macfly

[hyunkel30]

Re,

Il faudrait graver ces CD sur un autre pc je pense, car les problèmes viennent de là.

Tu n'aurais pas un voisin ou de la famille qui pourrait te prêter le pc pour effectuer la gravure ?

Une fois cela fait, c'est généralement rapide, donc c'est dommage d'en passer par la case réparateur ...

[macfly]

bonsoir,

bon voilà j'ai fait ce que tu m'a dit j'ai graver avec succès chez un pote les 2 programe j'ai donc commencé avec le microsoft. il se lance fait le scan trouve un virus que j'elimine continu le scan et pas d'autre. je termine et relance le pc et virus toujours là.
je me dis je vais essayer avec otlp et la même message que l'autre jours ça :

a problem has been detected and windows has been shut down to prevent damage to your computer
if this is the first time you've seen this stop error screen, restart your computer.if this screen appears again, follow these steps :
check for viruses on your computer. remove any newly installed hard drives or hard drives controllers. check your hard drive to make sure it is properly configured and terminated.
run CHKDSK/F to check for hard drive corruption and then restart your computer.
Technical information :
*** STOP: 0x0000007b (0xF78DA528,0XC0000034,0X00000000,0X00000000)

bref j'ai relancé avec le prog microsoft et je ferai un scan plus profond après pour voir. j'ai été me renseigner dans un magasin et 60 roros + l'antivirus, ce qui me derange le plus c'est qu'il va fouiller mon pc et j'ai des trucs pour mon boulot importante dedans.

voilà si quelqu'un peu m'aider, merci d'avance

@+ Macfly

[macfly]

je viens de repasser le prog microsoft, il retrouve le même virus alors que je l'avais eliminé tout à l'heure, il s'agit  de

Detected items : trojan:win32/reveton!ink
alert level : severe
status : active
recommended action : remove

donc je clic sur apply action et redemarre et encore là
donc je lance en profondeur, on verra.

@+ Macfly

[hyunkel30]

Re,

Oui c'est dommage, le CD de MSE trouve le bon malware, c'est le ransomware Reveton

Regarde après un scan en Full, c'est étonnant qu'en le détectant il n'en vienne pas à bout.

Tu as testé après avoir supprimer une première fois que le pc ne puisse redémarrer normalement lui ? On continuerais en mode normal après.

Sinon, donne-moi l'emplacement détecté de l'infection aussi. (sous "Item" dans la fenêtre de résultat)

 

[macfly]

Quand j'éteint apres le scan et rallume normalement le pc le virus et de-nouveau là
pour redemarrer je ferme  windows defender enleve le cd et relance l'ordi et virus.
l'emplacement :

c:\users\claude\appdata\roaming\microsoft\windows\startmenu\program\startup\runctf.ink
file:c:\users\claude\appdata\roaming\microsoft\startmenu\programs\startup\runctf.ink
file:c:\users\claude\appdata\roaming\microsoft\startmenu\programs\startup\runctf.ink->[CMDEmbedded]
startup:c:\users\claude\appdata\roaming\microsoft\startmenu\programs\startup\runctf.ink

http://Http://go.microsoft.com/fwlink/?linkid=Trojan:Win32/Reveton!ink&threadtid=2147660162

voilà ce qu'il y a marqué sur item

@+ Macfly

[hyunkel30]

Re,

C'est bizarre en nettoyant ceci le pc devrait redémarrer normalement. Le ransomware ne devrait pas se réinstaller.

Tu peux tester un autre liveCD ?
Celui-ci :
http://forum.malekal.com/kaspersky-live-windows-unlocker-t35913.html

[macfly]

scan long terminé,
trouvé deux autres virus même endroit plus au moin c:\data ...
supprimé et maintenant ecran noir apres que l'ordi et fait un scandisk et la en plus de l'ecran noir le disc dur qui mouline lumiere qui s'allume et s'eteint.

pas cool

@+ Macfly

[hyunkel30]

Re,

Je pense que ton pc a un autre problème sous-jacent ...
C'est pour cela que le liveCD d'OTLPE plante, et pour cela que les réparations fonctionnent pas ou mal ...
Normalement cette variante n'a rien de problématique et se supprime "facilement"

Tu avais des soucis avant l'apparition du problème ?
Tu as effectué des manœuvres avant qu'on ne lance ces procédures ?

Essaye de récupérer tes données importantes de cette manière :
http://www.malekal.com/2010/11/12/recuperer-ses-donnees-a-partir-dun-cd-live-gnulinux/

[macfly]

salut,
avant de lancer les cd je n'avais rien fait hormis essayer de demarrer en mode sans echec avec prise reseau.
je tien a precisé que l'ecran noir arrive apres l'ecran d'acceuil ou on lance sa cession et qu'il y a le pointaux de la souris et qu'il n'est pas figé .

enfin ton programme compresse les données c'est pour savoir quel place prevoir sur le cd ou disc ou alors disque dur ext.

les mise a jours windows etait fait regulièrement et mon antivirus trend internet security etais en bout de course mais a jours dix avant la fin des mise a jours.

enfin mon disc dur et partitionner en 3 disc C = windows7,D,E

Merci de tes conseil.

et si je redemare en mode sans echec ??

@ + Macfly

[hyunkel30]

Re,

les mise a jours windows etait fait regulièrement et mon antivirus trend internet security etais en bout de course mais a jours dix avant la fin des mise a jours.

Windows peut-être mais là il est arrivé par une faille sur un plugin, genre adobe reader, flash player ou java. (le tout en naviguant sur des site comportant des "exploit" sous forme de pub infectieuses, principalement sur les sites de streaming)

enfin mon disc dur et partitionner en 3 disc C = windows7,D,E

Tant mieux, si, grâce à cela, tes données sont sur une autre partition, elle seront intactes

enfin ton programme compresse les données c'est pour savoir quel place prevoir sur le cd ou disc ou alors disque dur ext.

Il doit tenir sur un cd, il est fait pour être lancé en liveCD

et si je redemare en mode sans echec ??

Si l'infection est toujours présente, tu ne pourras pas, mais oui, teste pour confirmer, cela ne coute rien

 

[macfly]

Bonsoir hyunkel30,

bon toutd'abord merci de tes reponses, pour le cd compresser je demander ça par rapport a mes données.

de toute façon je viens de rallumer le pc en mode sans echec (j'etais au boulot) et devine qui est la Monsieur Ministère de l'interieur le retour.

donc la je comprend vraiment plus rien.

que dois-je faire.

Bonne soirée

@+macfly

[hyunkel30]

Re,

Non mais c'est normal, je t'ai dit qu tu l'aurais toujours en mode sans échec

Tant qu'on supprime pas ce qui le lance, tu l'auras sous tous les modes.

pour le cd compresser je demander ça par rapport a mes données.

C'est à dire ? Pour les sauvegarder ?
Un disque dur externe est plus pratique, ou à la rigueur une clé usb de grande capacité, tu peux débrancher et rebranché autant de fois qu'il le faut tant que tu es sous ce LiveCD

[macfly]

oui c'est ca pour les sauvegarder.

j'ai un disque dur rxterne faut que je vois ce qui me reste en place dessus.

il vaut mieux debarasser tous le pc ou juste la partition. car il y en a pas mal tout de même.

@+ Macfly

[hyunkel30]

Re,

Si ensuite on utilise le recovery, normalement seulement la partition système (par défaut C:)
Mais par sécurité, mieux vaut tout sauvegarder (je sous-entends les données personnelles, documents, vidéo, photo, musique, mail, etc, sur toutes les partitions)
Pas les programmes, ni les fichiers systèmes.

[macfly]

Salut bon ok je fais ça.

Par contre je n'ai pas de CD wondows7 pour la reinstal
mon pc et un portable Asus i5

jamais eux de cd windows 7 edition familliale service pack 1

@+ Macfly

[hyunkel30]

Re,

Ce n'est pas un problème, les portable de marque comporte ce qu'on appel une partition de récupération, qui est une image système du pc en sortie d'usine.
On l'utilisera pour restaurer le pc une fois les sauvegardes effectuées.

 

[macfly]

Salut,

Desolé de na pas avoir repondu plus tot, mais au boulot c'est hard en ce moment (pas mal d'absent la grippe), bon les news, donc un collègue est passe lundi il a eu le problème et a reussi a le virer avec DRWeb avec un scan complet donc il a bien trouver la bete et d'autre d'ailleur tous semblait  fonctionner l'ordinateur redemarre sans le virus. je me decide a virer mon antivirus et des reste d'avast (un essais fait il y un mois) dans la soirée pour reinstaller bitdiffender fait un redemarrage avant d'installer mon nouvel antivirus et la fini plus rien une fois passer la page ou ont mais son mots de passe page noire avec le pointeur de la souris, je redemarre et il me demande de lancer l'outil de redemarrage systeme et rien sa  cherche trouve rien et redemarre. je rappel mon pote qui me dit de faire un cd de reparation avec un autre windows 7 ce que je fait, je le mets dans lecteur mais pareil, donc j'essaye de recup mes donnée via le prog linux que tu m'a donnée enfin si je peux le graver en plus j'ai acheté un disque dur externe ,mais apres je sais pas reinstal windows donc on va voir.

desolé de t'avoir un peu zapper mais c'etait tellment bien parti, au fait est-ce que cela peu venir du fait que j'ai desinstal trend internet security en fin de course pour mettre a la place bitdiffender internet security et que j'ai viré par la même occas des fichier restant d'avast.

bon en espèrant que tu pourras m'aider tout de même
mon collègue me disait que la carte mère pouvait etre toucher par le virus ?? enfin le bios.

Merci d'avance
@+Macfly

[hyunkel30]

Bonsoir

Pas de souci, chacun a sa vie.

Ben cela ramène à ce que je disais, normalement les outils auraient dû fonctionner, mais y'a autre chose sur ce pc qui va pas.

Non cette variante ne touche pas le BIOS avec un bootkit mais peut s'installer avec rootkit parfois, mais je n'ai donc pas de quoi l'infirmer ou le confirmer sans rapport ...

Pour moi, y'a un souci matériel derrière avec, disque dur ou autre ...
Donc priorité : sauvegarde tes données déjà, on verra la suite après

[macfly]

re bonsoir je viens de lancer kaella knoppix
il se lance sans problème
puis j'ai ça

running linux kernel 2.6.19
total memory available 2757520kb, memory free 2743420
scanning for usb/firewire device.... done
can't findknopix filesystem, sorry
dropping you to a (very limited) shell
press reset button to quit.

additional bulletin commands avaliable


voilà pour ce soir

[hyunkel30]

Re,

Tu cumules toi ...

Bon je pense qu'il y a un gros souci matériel là-dessous, mémoire vive ou autre (carte mère, etc)

La dernière solution restera dans ce cas là de connecter ton disque dur sur un autre pc pour récupération des données ...

Le liveCD drWeb fonctionnait tu m'avais dit, il ne comporte pas un explorateur de fichier qui permettrait de sauvegarder tes données justement ?
Je ne crois pas, mais bon, vu qu'il semble que ce soit le seul qui arrive à se lancer ...

[xsun]

bonjour

Pour récupérer tes données, essaye avec Toutou Linux
http://www.commentcamarche.net/faq/24285-recuperer-ses-donnees-personnelles-avec-toutou-linux

pour résumer:

• Choisir le clavier Français avec les touches directionnelles.
• Choisir l'affichage Xvesa.
• normalement, pas de demande pour le mode video

Edit: j'interviens en accord avec hyunkel

[macfly]

Bonsoir,

bon ça y est je viens de recuperer mon pc.

donc j'ai utilisé Ubuntu graver par mon collègue car toutou linux ne voulait pas ouvrir le système, Ubuntu a ouvert mes dossiers windows et je les ai recuperer sur un disque dur externe.
Ensuite j'ai réinstallé windows sans problème et maintenant après 2 scan complet avec bitdifender je commence a reinstallé mes programmes  et le pc tourne super plus de ralentissement.

Je vous remercies de votre aide et vous presente mes excuses pour le temps que je vous ai pris.

un grand merci a  hyunkel30 pour son aide.

autre point quels sont les programmes utile pour protegé et scanné mon pc.

Encore merci.

@+ Macfly

[hyunkel30]

  Bonsoir macfly,

Heureux que cela fonctionne à présent

Il faudra néanmoins surveiller, car si c'est matériel, les problèmes peuvent revenir (pour les ralentissements et erreur, on va faire en sorte que niveau infection, non )


En priorité, il faut mettre à jour ton pc, via Windows Update.

Puis si tu les as réinstallé et utilise, Flash player, Java et Adobe reader


Concernant les protection, un antivirus suffit, le reste, c'est à toi de faire attention, je te donne quelques conseils :


Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire !
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   

[sainngia]

J'ai aussi ce virus je joins mon rapport optle qqn pourrait m'aider ? merci vraiment à vous


http://cjoint.com/?CAvu6fm8qtM

[xsun]

J'ai aussi ce virus je joins mon rapport optle qqn pourrait m'aider ? merci vraiment à vous


http://cjoint.com/?CAvu6fm8qtM

bonjour sainngia et bienvenue sur SX

Merci de créer ton propre sujet si tu souhaites une prise en charge

[sainngia]

oups desole je le fais de ce pas