virus sacem

[marc49]

bonjours, depuis hier mon ordinateur hp sous windows 7 a chopé le virus sacem et est bloqué... la particularité de "mon" virus est qu'au bout d'un certain temps ou quand on essai de faire quelque chose pour l'enlever, l'écran se met en veille et impossible de l'enlever a moins de redémarrer l'ordi. j'ai essayé de faire la technique du live CD kaspersky et maintenant windows ne démarre plus, une fenêtre me dit que la réparation est en cour mais au bout d'un moment, l'écran devient noir... si je le met en mode sans echec, c'est la même chose, windows démarre pas (donc pas accès au bureau). je ne sais plus quoi faire...

[bernard53]

bonjour
Fait ceci s.t.p
Espérons que le CD de Kaspersky n'as pas tout bloquer, pourtant il fonctionne bien.

Sauvegarde des données perso avant de débuter quoique ce soit, au cas où un formatage non anticipé devrait être effectué. On ne sauvegarde pas les .exe et .scr (incluant tout programme), ni les .zip ou .rar téléchargés, ni les fichiers .htm, .html ou .php

Graver et Démarrer OTLPE depuis un CD

► Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html














* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE

» à ceci valider par ok:




» à ceci sélectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors




o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://cjoint.com/ ou http://www.1fichier.com/
pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.

[marc49]

alors voila, j'ai gravé/démarré comme vous me l'avez indiqué, double-cliqué sur l'icone et je tombe directement sur "browse for folder", je vais dans l’arborescence, va dans c:\windows et appuis sur ok mais un message me dit que le fichier est corrompu, et la mon écran se met en veille.

je redémarre, le cd fait son œuvre, et mon écran se remet en veille, avant d'atteindre la page du logo microsoft.

[bernard53]

Tu as W7 donc attention suis cela.

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

[marc49]

j'ai beau avoir suivi cela, mon écran se met en veille avec le message "monitor going to sleep" et m’empêche de faire quoi que ce soit (et donc je dois recommencer depuis le début a chaque fois) que faire pour empêcher sa?

[bernard53]

ok dis moi tu as fait ceci avec Kasperky?
http://www.malekal.com/2012/03/13/virus ... nationale/

Vérifies ceci avec OTLPE
http://www.malekal.com/2012/03/12/votre ... oi-france/

Niveau Autre CD Live < < clé Winlogon : normalement ta clé doit être bonne mais vérifies.

Ps: via la console de récupération Seven tu peux je pense vérifier via la commande regedit si dans le registre la clé de mise en veille du pc est activé.
Dans ce cas désactive la.
http://www.clubic.com/forum/microsoft-w ... page1.html

[marc49]

Bonsoir, mon père à fait une réparation du boot windows (on peut démarrer windows) je ne sais pas comment, mais le virus est toujours la, j'ai donc re-gravé un CD live de kaspersky et démarré le pc avec, le CD fonctionne, maintenant j'ai utilisé la page noire avec la commande "windowsunlockeur" ce qui m'a donné dans un premier temps(ne pouvant pas aller sur internet, j'ai réécrit le problème):

Please, select command to execute:
1 -unlock windows
2 -save boot sector copies
0 -exit

[un peu plus loins, après avoir tapé 1]

registry hive "/discs/sdal/users/marc/NTUSER.DAT" opened successfully
"shell" - suspicious modification: c:\Users\AppData\Roaming\1.exe. shell-was restored to exlorer.exe

Puis j'ai essayé avec OTLPE, (pas de copié/collé j'ai du réécrire pour faire le scan) au bout d'un moment, l'écran s'est mis en veille...

Donc me voila reparti sur kaspersky, je fais la même manip que précédemment et la, aucune erreur, tout est "opened successfully" mais sur kaspersky j'ai accès a internet.

ps 1: sur OTLPE c'est pas un clavier azerty ^^' de plus j'ai une connexion internet, sur SFR public, mais impossible a changer.
ps 2: s'il n'y a pas le choix, es-ce qu'une restauration à la configuration d'usine peut être envisagée? n'ayant pas de point de restauration antérieur...

[bernard53]

Bien sur tu peux restaurer ton pc comme quand tu l'as acheter.
http://www.commentcamarche.net/faq/2079 ... at-d-usine

Par contre essai de récupérer des donnés perso.
si OTPLE a cet écran de veille teste pour récupérer tes données ceci.

http://www.pc-infopratique.com/article- ... buntu.html

Tu peux par ce biais si cela fonctionne faire un scan en ligne ici.
http://www.eset.com/fr/home/products/online-scanner/