[LOGICIEL] Virus inside=>au secours

[Héphaïx]

A la suite du tres laconique message "disk boot failure" ( ) g formaté et réinstallé XP sur ma partition système. Malheureusement, avant que mon antivirus (norton 2002) et win aient pu telecharger leurs patch divers, je me suis fait infecté par qqc.

l'infection a eut lieu juste apres l'install de norton.

notez que l'install de norton et de mes drivers se fait a partir d'autres partitions et non a partir de CDs (install de norton ou drivers infectés sur une partiotion non système c possible ?)

symptomes:

*le démarrage est lent: une fois arrivé sous win, je dois attendre plus d'une minute avant d'avoir la main.

*je peux démarrer ma connection internet mais je ne peux pas acceder au web:

IE et mozilla ne peuvent y acceder, pas plus que norton pour telecharger des mises à jours. Pourtant je vois que des octets sont émis et reçus.

*La page de démarrage de mon IE pointe sur un moteur bidon pour du porn et des médocs...

*g un grand nombre de process qui tournent alors que je viens d'installer win et que je ne lance pas de prog.

*au bout de qq minutes, mon anti virus et mon FW se ferment (pack norton internet security 2002), dans le meme temps il devient impossible d'acceder au gestionnaire de taches.

*mon ordi refuse de s'éteindre et reste alumé en mettant l'écran en veille => coupure avec le bouton power necessaire

tentatives de sauvetage tentées:

*désactivation de la restauration système

*scans complets en mode sans echec avec spybot + adaware + norton antivirus (sans les mises a jours donc avec des definitions de virus datant de 2002) => pleins de spyware mais pas de virus, les symptomes sont tjrs là...

HELP!!!!!!! il faut que je joue a WoW

[X-System]

norton antivirus (sans les mises a jours donc avec des definitions de virus datant de 2002)

Pourquoi tu ne veux pas mettre à jour des définitions de virus ?

La date de 2002, c'est vieux qu'il y a plein des virus entre 2003 et 2005...

Je mets toujours à jour des définitions de virus et je n'ai aucun problème...

[Big Dragon]

tu charges la dernière version de Avast et tu réinstalle tout, formatage complet etc... et tu l'installes avant d'étabir ta connexion à internet avec le SP2 si possible

et ton vieux Norton -> poubelle

dés que tu est connecté, tu fais un tour sur Windows update pour faire tes MAJ,

l'antivirus fera ses MAJ automatiquement, tu l'oublies

[snooky]

N'en déplaise , une seule solution pour ton problème : HijackThis ( vise ma signature )

[Héphaïx]

ben en fait le pb c que je n'est plus internet... normalement, je fais dans l'ordre des install:

windows, les drivers, SP1, norton, connection internet, mise a jours de win et des définitions de virus

le pb c que la le virus m'a éclaté juste avant le chrgement des mises a jours et qu'il me bloque l'acces au web.

PS: je ne met pas la SP2 car cela m'empeche de me connecter. Il doit y avoir une conf a faire mais je ne m'y suis pas plongé car g d'autres choses a faire (wow par ex)

Je suis maintenant padawan!!!!!!!!!

[snooky]

Erreur ! après windows , c'est le firewall qu'il fallait installer. L'antivirus n'est absolument pas nécessaire , norton , encore moins.

[Héphaïx]

ben quand je dis norton, je parle de norton internet security qui contient un FW et un antivirus.

D'une part, que je mette norton ou les drivers apres l'install de win, cela n'a normalement pas d'importance dans la mesure ou je ne suis pas connecté a internet. D'autre part, je soupçone mes autres partitions de contenir le virus car apres que norton se soit connecté a internet, en 30s et sans lancer IE, j'étais infecté, d'où l'interet de faire un scan avec norton anti-virus.

Un collégue m'a conseillé d'utiliser l'anti-virus contenu dans le dernier ultimate boot pour faire un scan des disques...

[D-Tune]

Ouai enfin bon Norton Internet security... si on peut appeler ça un firewall...

Ca s'insère partout dans ton système, ça participe au démarrage de windows (et pas qu'un peu...), et c'est pas foutu de te protéger...

Essaie Avast, Kerio, ou encore ZA

[snooky]

Désinstalle norton ,passe ton antivirus de boot , installe un firewall ( kerio 2.1.5 ) et poste ton rapport pour virer toutes tes m**des.

Tu peux aussi graver Chronomium Antivirus , puis booter dessus pour désinfecter.

[Héphaïx]

Ok, je fais ca ce soir: anti-v de boot, SPYSWEEPER .CWSHREDDER .CCLEANER.REGSEEKER

hijackthis+post du rapport

[snooky]

Hijackthis suffira pour commencer

[Starbetrayer]

je suis d accord sur le coup de la place du firewall

[Héphaïx]

Bon alors bilan de la soirée:

*anti-virus de boot: plantage en cours de scan

*SPYSWEEPER .CWSHREDDER .CCLEANER.REGSEEKER: apres scan de mon pc par les logiciels qui le peuvent (pas ceux qui nettoient la base de registre)=> pas de malware detecté

*HiJackThis: se referme tout seul, impossible d'avoir un rapport apres une minute, le seul rapport que g eut a été obtenu peu de temps apres la fin du boot je crains que le virus ne soit pas encore lancé et donc ne soit pas visible. Je poste mon rapport dans le sujet qui va bien.

[buissonjayjay]

Salut,

Je te conseillerais d'essayer Ultimate Boot Cd

meme si ça résoud pas ton probleme c'est tres bien car dessus il y a plein ed logiciel pour pouvoir réparer ton pc au démarage et il y Mcafee dessus donc tu peus toujours essayer moi un jour ça ma dépanner a cause d'un virus aussi qui des que windows démarait mon pc était tres lent et bloquait..En esperant t'avoir aidé

[Héphaïx]

merci du conseil pour ultimate boot cd mais g déja essayé et l'anti virus plante en cours de scan.

Par contre g résolu mon pb en taillant la base de registre, avec HiJackThis, comme ca g pu reacceder a internet, telecharger les mises a jour de norton, mettre les virus en quarantaine et les éclater en mode sans échec.

Par contre g perdu windows update dans la bataille, il ne telecharge pas les mises a jours alors que je l'ai mis en automatique, qq1 a une solution?

[Scaramouche]

une petite restauration avec le CD de windows ?

(pour HiJackThis tu avais soumis ton arpport à Snooky ou fait ça tout seul ?)

sinon Héphaïx : tu pourrais éviter le style sms s'il te plait ?

:sms2:

[Héphaïx]

c bon je l'ai réparré, c'était un problème de fire wall trop restrictif.

pour le rapport, j'ai appliqué les suggestion d'un site qui m'a analysé le rapport et j'ai aussi appliqué les suggestions de Snooky que je remercie au passage...

Désolé pour le parlé sms mais bon je trouve que ca va encore je suis tres lisible, y a pas d'abus

[Scaramouche]

cool si c'est réparé

alors

(pour le style sms ici c'est la tolérence zéro.. cf les règles de forum )