pb virus sous XP, récup sous linux

[trib]

Bonjour !

J'ai chopé un virus sous XP, il redémarre en boucle, le mode sans échec ne fonctionne pas.
J'ai farfouillé sur le net, j'ai crée un cd iso de Linux (knoppix adriane v6 ), qui fonctionne car j'ai accès à mes dossiers personnels.

Avant de formater mon disque et de devoir tout réinstaller, je voulais essayer de virer le virus sous Linux mais je ne trouve pas d'antivirus sous linux ou plutot je ne sais pas l'executer...ce sont mes premiers pas sous linux c'est pas évident.
J'ai essayé les scans en ligne mais ils fonctionnent qu'avec internet explorer que je n'arrive pas à installer sous linux

J'ai lu des tutoriaux pour m'aider mais les invits de commande ne fonctionnent pas.
J'ai téléchargé un antivirus en .deb mais il ne se lance pas automatiquement et je n'arrive pas à l'installer manuellement.

Bref, je tourne en rond !

Si quelqu'un à une idée ou une aide ce serait cool !

Merci !

[trib]

Ha et je dois dire que j'ai essayé d'installer manuellement l'antivirus sous knoppix mais j'ai pas les droits nécessaires comme superutilisateur...

[Tee Shot]

Salut trib et bienvenue

Avant de voir pour linux tu peux me dire à quel moment il redémarre, t'as un message ?

Tu peux aussi essayer ultimate boot, tu boot sur le CD et les antivirus doivent se trouver dans other tools.

http://www.ultimatebootcd.com/

Voir de prendre un live cd windows qui comporte aussi des antivirus :

http://www.ubcd4win.com/downloads.htm

@+

[trib]

Merci pour ta réponse !

En fait il redémarre lorsqu'il est sur le logo windows (écran noir du début avec la barre de défilement) après j'ai un écran bleu avec des codes erreurs mais il reste à l'écran 3 secondes donc impossible de lire...

Je vais essayer l'ultimateboot.
Merci !

[trib]

Coucou !

J'ai essayé ultimatebootcd mais l'antivirus ne se lance pas, mais pas du tout. Le programme s'ouvre et quand je fais "scan" il marque ok en 3 sec donc il fait rien quoi...

Ensuite j'ai essayé DrWebCD, qui fonctionne très bien, le scan a révélé plein de vilaines bêtes... :
- backdoor.goothat.10
- trojan.Muldrop.55430
- trojan.Packed.19662
- trojan.Muldrop.62173
- script.virus (probable)
- trojan Muldrop.62173
- trojan.Packed.19662
- trojan.Packed.706
- trojan.Download.37182
- trojan.Download1.36833
- archive.zip
- trojan.Muldrop.61213
- trojan.Click.39881
- software.Adware.BargainBuddy
- trojan.Download37182
- trojan.Ntrootkit.5823

Suite à ce scan, j'ai fait "ok" pour delete ces virus.

J'ai voulu redémarrer l'ordi sans CD Bootable mais il bloque comme au début...à la barre d'évolution sous le logo "microsoft corporation" et me demande le démarrage en mode sans échec (où il ne se passe rien) et le démarrage normal (qui aboutit au même écran bleu de 3 sec d'il y a qqjours).

Je suis en train de faire un 2ème scan avec DrWebCD (que j'ai mis à jour).

J'ai loupé qqchose?

Merci pour vos lumières !!!

[Tee Shot]

Vu l'état de la bête, je ne peux que te conseiller de récupérer tes données et de refaire une installe propre. Tu peux aussi tenter une réparation, mais je ne suis pas sur que ça te sauvera.

Bizarre qu'ultimatebootcd n'ai rien fait, mais si DrwebCD n'a rien pu faire ça sera pas mieux pour les autres. Le problème provient d'un programme ou plus surement un driver qui se lance au démarrage, mais si c'était si simple le mode sans échec marcherait. Il est étonnant qu'il ne se passe rien en mode sans échec, si en démarrant normalement ça va jusqu'au logo windows, c'est censé est pareil en mode sans échec. Dommage que tu n'es pas le temps de voir le message de l'ecran bleu.

si un virus à infecté un fichier système ou driver le fait de le supprimer ne réparera pas le fichier, tu n'y pourras donc pas grand chose, l'ecran bleu donne surement un indice

++

[trib]

Le 2ème scan vient de trouver BackDoor.Gootkit.10
Je l'ai supprimé mais ça démarre pas plus.
En mode sans échec ça démarre ça marque "recherche de probmème" et à la fin "n'a pas pu trouver de pb, envoyer (ou pas) le résultat" et ça coupe.
Je vais pas jusqu'au logo windows c'est au tout début y'a écrit "windows corporation" avec la barre d'état d'avancement mais l'écran est tout noir.

Donc bon tant pis je vais récupérer mes données et formater !

Avec quoi je récupére mes données? Knoppix et un DDexterne?

Merci en tout cas pour ton suivi !!!

Bonne journée

[Tee Shot]

Oui tu peux essayer avec un live cd linux ou windows en récupérant sur un DD externe ou en le mettant sur une seconde partition si tu en avais préu une. Tu peux aussi brancher le DD sur un autre pc. Tu peut tenter aussi une réparation le temps de récupérer tes données.

http://www.malekal.com/Scanner_CDLive_Ubcd4Win.php

@+

[trib]

Coucou !

Bon alors l'issue de l'histoire...j'ai branché un DD externe, histoire de récupérer mes données...sous knoppix...en même temps j'ai supprimé des fichiers que je gardais mais pas importants...ensuite je boot sur le cd recovery que j'ai (j'ai pas le windows d'origine, machine achetée pré-installée) et là ça me demande si je veux tenter une réparation, je dis oui et mon windows qui démarre normalement...j'ai vite remis mon anti virus à jour, j'ai fait un scan qui a rien trouvé, j'ai passé un coup d'anti malware, rien non plus, j'ai fait un scan en ligne avec panda qui me trouve des cookies douteux et un logiciel espion (mais avec ce truc en ligne on ne peut pas réparer ou nettoyer) mais plus de virus comme j'ai eu précédemment. La machine fonctionne de nouveau normalement. J'ai rien compris mais ça marche !!!

Voilà, peut être je devrais mieux me protéger, je sais pas trop quoi faire de plus.

En tout cas un grand merci, tu m'as bien aidé et guidé !!!

[Tee Shot]

Salut

Content que ça marche, il faut toujours tenter une réparation, ça ne marche pas à chaque fois, mais la plupat du temps ça marche. Même une mahine préinstallé fait réparation, au pire faut demander à un pote un cd de lma même version pour réparer, si la réparaition marche pas ou si elle bloque (ça arrive), pas d'autre choix que de formater (en récupérant ses données avant ).

Bonne soirée et à bientôt.