virus et cheval de Troie : impossible allumer PC

[nadia 781]

Bonjour à tous,

Je fais appel à votre aide parce que j'ai un gros problème avec mon PC.

J'ai un PC sur lequel l'antivirus AVG gratuit était installé depuis 3 ans mais comme je n'avais pas accès à Internet chez moi je ne l'avais pas mis à jour depuis 3 ans.
J'ai Internet depuis peu et dès ma première connexion AVG a détecté un cheval de Troie et le virus Sasser ainsi qu'une dizaine d'autres éléments dont je ne me souviens pas des noms.

Depuis, à chaque fois que j'allume mon PC, j'ai 2 messages d'erreur qui s'affichent :

- le premier est le suivant :
C:WINDOWSsystem32C.tmp
---------------------------
Windows ne trouve pas 'C:WINDOWSsystem32C.tmp'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher.

- le deuxième est le suivant : une erreur d'instruction de lecture qui fait que Windows me propose 2 options : annuler ou ok...les 2 font planter le PC


Ma licence AVG n'étant soi-disant plus valable, j'ai installé l'antivirus gratuit ANTIVIR à la place, il a mis en quarantaine 12 éléments dont le cheval de Troie. J'ai aussi installé Jetco, Spybot Search and Destroy. Le problème, c'est qu'à chaque fois que je tente d'aller sur Internet pour télécharger des mises à jour de Windows (j'ai Windows 2000 version familiale) et mettre à jour l'antivirus mon PC plante. Pareil quand je fais des scans de mon PC.

Hier soir ANTIVR a détecté le virus « cholera » avant qu'un message comme quoi mon module ANTIVIR avait disparu ne s'affiche. Apparemment l'antivirus que j'ai installé sur mon PC a été désinstallé.

Bizarrement sur mon bureau j'ai un antivirus qui s'appelle « antivirus Free 2006 » que je ne me souviens pas avoir installé (je suis chez Free, est-ce lié ?) et je n'arrive pas à le désinstaller.

Maintenant quand j'allume mon PC, Windows détecte une erreur dans la taille de Agere « Modem_log Agere ».

J'avoue que je ne m'y connais pas du tout en informatique. J'ai essayé de résoudre le problème toute seule mais ça empire de jour en jour. Peut-être que dans la précipitation j'ai effacé des choses que je n'aurais pas du dans System32.

Quand j'allume mon PC maintenant, j'ai une suite d'écrans noirs qui se succèdent. Quand j'essaie d'ouvrir ma session, j'y parviens au bout d'un temps infini et à la fin quand ma session s'ouvre, je vois juste mon fonds d'écran et le curseur (pas d'icônes de mes dossiers ni du poste de travail...). Impossible de faire quelque chose.

Merci par avance pour votre aide.
A bientôt

Nadia

[CaSa]

Vu l'ampleur de l'infection, la multiplication des problèmes, les diverses installations de logiciels, disparitions de composants système, etc... à ce niveau-là il est plus judicieux de sauver les données et de réinstaller un système propre et sain.

Donc, comme tu le peux encore, tu sauves tes documents, tout ce qui a de l'importance sur un disque ou une clef USB, ou un CD-RW/DVD-RW si tu as un graveur, ou tout autre périphérique externe, et tu réinstalles un système propre.
Pour rappel, la réinstallation doit se faire avec (ou après) un formatage pour être sur de repartir sur qqchose de propre, et elle supprimera tout sur ton disque : programmes installés, paramètres (mails, favoris, etc...), données. Il est donc essentiel de sauver ce qui ne pourra pas être retrouvé, et de se préparer à réinstaller les logiciels.
D'autre part, après une réinstallation, les premières choses à faire seront :
- l'installation d'un antivirus
- la mise à jour du système par windowsupdate
- le scan antivirus du disque ET des données préalablement sauvées... ce serait bête de repartir aussitôt sur une infection

[nadia 781]

Re-bonjour,

Merci pour ta réponse. Mais comme je n'ai pas de sauvegarde de mes données, je souhaite éviter au maximum de formater mon PC.

Quelques informations supplémentaires que j'ai oublié de préciser tout à l'heure.

Tout d'abord, il semblerait que j'ai Windows XP et non Windows2000.

L'erreur d'application « spoolsv.exe » suivante se produit à chaque fois que j'allume mon PC :

« L'instruction « 0x0100eebe » emploie l'adresse mémoire « 0x00000000 ». La mémoire ne peut pas être « read ».
Cliquez sur Ok pour terminer le programme.
Cliquez sur Annuler pour déboguer le programme »

Que je choisisse « ok » ou « annuler », ou que je laisse la fenêtre ouverte sans rien faire, le pc plante systématiquement.

Je précise que je n'ai pas d'imprimante et que je n'en n'ai jamais connecté à mon PC.

J'ai essayé de démarrer en mode sans échec en maintenant la touche F8 enfoncée au démarrage (d'ailleurs ça fait du bruit digne des meilleures alarmes, est-ce normal ?). Au bout d'un temps infini j'ai la possibilité de cliquer sur la session « administrateur ». Après de longues minutes j'ai un écran noir qui s'affiche avec « Mode sans échec » écrit aux 4 coins de l'écran. Entre les deux « Mode sans échec » du haut est écrit « Microsoft (R) Windows XP (R) numéro 2600.xpsp1.5chiffres-4chiffres : Service Pack 1 ». Rien ne se passe ensuite.

Quand j'essaie de démarrer en mode normal pour accéder à ma session et installer Bootsafe, j'ai une succession d'écrans bleu avec des indications que je n'ai pas le temps de lire et des écrans noirs. Mon PC passe son temps à vérifier l'intégrité de mes disques. J'ai beau cliquer sur ma session et entrer mon mot de passe, impossible d'accéder à ma session. Il tourne en boucle entre me demander mon mot de passe et des vérifications d'intégrité de disque.

J'avoue que comme mon PC bloque souvent j'ai tendance à l'arrêter de façon sauvage en maintenant la touche « on/off » enfoncée.

Comment faire pour résoudre le problème ?

Merci

[blankoworld]

Bonjour,

Selon moi la seule solution serait qu'un "geek" passe chez toi pour s'occuper de ton ordinateur.
Il est totalement rempli de virus, donc un formatage et une réinstallation du système est la seule solution, ou presque.

Voici deux solutions alternatives mais assez difficile à faire :
¤ Utiliser Chronomium FR avec utilisation des pilotes NTFS(graver l'image ISO du disque, démarrer l'ordinateur avec, et sélectionner les périphériques à analyser). Si tu as de la chance tu n'auras plus de virus après ça
¤ Lire notre dossier Récupération des données à l'aide de Ubuntu. Et donc récupérer tes données en vue d'un futur formatage.

Pour rappel, dans la ville de Troie, une fois le cheval dans la citadelle, c'était fini des soldats troyens. La nuit et l'armée ennemie ayant eu raison d'eux.
Le but est donc de se prémunir au mieux avant infection. Une fois infecté il est très très difficile de s'en sortir.

PS : Tu es dans une situation dans laquelle il faut deux choses :
¤ Du calme (pour ne pas faire n'importe quoi)
¤ De la patiente (pour lire et appliquer l'ensemble des documents te permettant de t'en sortir)

PS2 : Bienvenue dans le monde de l'informatique lié à l'Internet ...