virus trojan ?? HELP URGENT SVP !

[soholyn]

bonjour !

j'ai un pb avec mon pc portable, j'ai chopé un virus (ou plusieurs). avast les a mis en quarantaine apparemment mais mon système est tjs très perturbé !
Au démarrage, j'ai un message d'erreur de windows : C:/Windows/svchost.exe introuvable. Je ne sais pas si c'est lié.
J'ai essayé de faire un scan en faisant exécuter, mrt, mais au bout de qq minutes, écran bleu, et l'ordi redémarre tout seul.. j'ai juste eu le temps de noter que l'erreur était causé par SPCMDCOM.sys.
comment eradiquer ce virus une bonne fois pr toute svp ???
par ailleurs, j'ai voulu brancher mon disc dur externe tout neuf acheté spécialement pour l'occasion, afin de sauver mes données et formater mon pc, mais au branchement, écran tout bleu à nouveau et redémarrage.....
Merci bcp pour votre aide ça fait 3 jours que je suis bloquée et les autres forums ne me repondent pas !!!!!

[Pac428]

Bonsoir et bienvenue, Soholyn

Si tu peux encore démarrer en mode sans échec, programmes Avast pour un scan au démarrage
et redémarres le PC, en attendant un de nos helpers.

Fais savoir et ++

[soholyn]

bonsoir et merci, au moins ici vous êtes sympas c'est pas comme ailleurs, que je ne citerai point !!

ok mode sans échec mais comment faire deja (c'est F8 nan ??) et comment programmer avast pr le scan au démarrage ?

grand merci !!

[Pac428]

Oui le mode sans échec c'est F8, mais si tu peux démarrer "normal", c'est bon aussi.

Tu ouvres Avast > menu > programmer un scan au démarrage, tu refermes et tu redémarres.

++

[soholyn]

ok merci je fais ça et vous tiens au courant....

[soholyn]

bon j'ai planifié le scan au démarrage, en mode "normal" et il ne s'est pas mis en route ....

[soholyn]

je retente ... et je dois vous donner quoi comme info ? on peut copier coller ?

[Pac428]

Oui on peut copier coller les rapports.

Mais là, si ça ne marche pas ce que je t'ai suggéré, je préfères laisser la main

à plus qualifié, qui te fera faire des manips à lui et qui te demandera des rapports.

Ils vont arriver, t'inquiètes

Pour gagner du temps, tu peux suivre > ce tuto < et poster le rapport généré, rien d'autre.

Ça leur permettra de se faire une idée précise de la façon d'aborder ton souci.

Fais savoir et ++ Soholyn

[soholyn]

si c'est bon ça yé, le scan est en route ! mais l'écran est bizarre je vois pas comment je vais pouvoir copier coller... je l'ai fait hier je pense qu'il va me demander si je veux mettre en quarantaine les bestioles ou les supprimer ... hier j'ai sélectionné la mise en quarantaine, faut il maintenant sélectionner la suppression ?
merci bcp et j'attends donc les pros

[Pac428]

L'écran bizarre, ça ne m'étonne pas et ça doit ramer sévère aussi.

Par prudence, il vaut mieux mettre en quarantaine, quitte à supprimer
dans un deuxième temps les trucs dans la quarantaine, quand tu seras "au sec".

Dès que tu peux, tu nous postes le rapport HijackThis en suivant le tuto indiqué.

Bon travail et ++ Soholyn

[soholyn]

mauvaise nouvelle, je pouvais aller sur internet avec mon pc portable encore hier et là plus rien ....
j'ai refait un scan avec avast et apparemment il n'y a plus de virus car j'ai fait supprimer (jai refait un scan et plus de virus en vue)
des que je branche mon disc dur, il s'éteint tout seul ... donc je peux meme pas aller sur hijackthis pour faire un rapport !!

[cosmido]

bonjours,

Propositions..

Ré-initialisation de la couche TCP/IP (registre) de la connexion réseau.
Il est fréquent qu'une infection par rootkit, modifie la connexion !?

Avec Vista : Désactiver l'UAC

• Ouvrir l'Invité de commande : Menu Démarrer Tout les programmes Accessoires..
Avec Vista : ouvrir cet Invité de commande par un clic-droit Exécuter en tant qu'Administrateur.

Vista et XP.
• Copier/coller(par un clic-droit) : netsh int ip reset c:\resetlog.txt (valider par Enter)
Cette commande doit renvoyer une série de réponses terminées par "OK !

• Copier/coller(par un clic-droit) : netsh winsock reset (valider par Enter)
Un message de réussite devrait être affiché.

• Redémarrer l'ordinateur.
____________________________________________________

Désinfection préliminaire avec Malwarebytes.

Téléchargez Malwarebytes
• Lancez l'installation,
• Dans [Settings] vous pouvez mettre en Français.
• Faites la [Mise à jours] de Malwarebytes.
• Dans [Recherche] sélectionnez [Exécuter un examen Complet],
• Après le scan, appuyer sur [Supprimer la sélection]
>> Redémarrer si proposé..
Postez le rapport Malwarebytes.

Si nécessaire..
Téléchargement "à jours" des définitions de Malwarebytes.
- Double-cliquer sur le fichier téléchargé.
____________________________________________________

Produisez et postez le rapport Hijackthis.


>>>>>>>>>>>>>>>>>>>>>>>>>>> Continuez avec Pac428 <<<<<<<<<<<<<<<<<<<<<<<<<<<

.