Bonjour tout le monde, je ne savais pas trop où poster ça, alors je suis venu sur le forum qui se rapproche le plus de mon soucis.

Je possède Windows XP Service Pack 3. Un bon PC (je ne pense pas que la config soit importante pour mon soucis, vu qu'il se situe au niveau Software).

En rentrant de cours cette après midi, ma mère m'apprend que nous avons subis une "attaque virale", je me rends sur mon PC, et je vois en effet plusieurs trucs étranges.

Alors tout d'abord, presque TOUS les services sont arrêtés et ne veulent pas démarrer (erreur 1068), je ne peux donc pas aller sur Internet avec (la connexion a été supprimée) et de plus je ne peux recréer une connexion.

Les fichiers personnels sur le disque dur n'ont pas subis d'altération et sont tous là.

Détail "graphique", la barre de tâche qui était de son bleu habituel (thème windows XP de base) est devenue grise (thème windows 98), je ne peux changer de thème vu que celui de windows XP à disparu du menu déroulant pour changer les thèmes (ce qui m'a fait penser que pas mal de fichiers de C://Windows ont été supprimés).

En lançant le gestionnaire des tâches, il me reste 20 à 30 processus, je crois que j'en avais 35 ou 36 avant.

Je suis en train actuellement de faire une analyse par Mc Afee, voir s'il y a un virus.

Si ma mère m'a parlé de virus, c'est que pendant qu'elle était en train de surfer sur le net (facebook + gmail) Mc Afee lui a fait une "alerte virale" puis lui a demandé de redémarré.

Hum si vous voulez plus de précisions sur un truc demandez moi, merci d'avoir lu, et merci de votre aide.

Après ton analyse Mc Afee tu posteras un rapport hijackthis :

http://www.hijackthis.de/downloads/HJTInstall.exe

Tu appuie sur scan t'attend puis save a log que tu enregistre là ou tu veux et tu fais un copier/coller de ce log ici (pas grave si c'est long ^^)

Ok d'accord, merci, je vais le dl et le transferé par clé USB en espérant que ça marche. Mc Afee a trouvé une infection et il a fait la moitié pour l'instant.

Sympa d'essayer de m'aider.

C'est juste un log pour analyser (hijackthis) il désinfecte pas celui-ci .

Passe également un coup d'antimalware :

http://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

Alors Hijack This était déjà installé. Pas moyen de chopper le truc par une clé USB on dirait.

Je vais voir si je peux pas graver sur un DVD RW T_T.

Passe un coup d'anti malware alors

Ok, j'espère que je vais pouvoir l'installer.

D'accord, alors, les news, je peux envoyer des données, mais pas en récupérer. J'ai le fichier Hijack this mais ça va être galère à transmettre pour l'analyser vu que le seul moyen c'est que je prenne une photo... Sinon je transfère actuellement l'anti malware.

Désolé pour les multi posts, alors j'ai gravé et envoyer l'anti malware via mon autre PC, et j'ai reçu un magnifique message d'erreur avec un beau " Erreur d'exécution 372, Impossible de charger le contrôle 'vbalgrid" à partir de "vbalsgrid6.ocx" Votre version de vmachin est peut être obselète. Vérifiez que vous utilisez la version du contrôle fournie avec votre application".

Ton analyse Mc Afee est fini ?

Non, toujours pas, je vais essayer de prendre une photo du log Hijack this et de trouver un logiciel de reconnaissance d'écriture ou trucs du genre, j'ai que ça pour récupérer des données.

Ou tu l'envoie sur ton adresse email et tu le récupère.

Je peux pas utiliser internet sur le PC "infecté".

Il est complètement "coupé du monde extérieur" pas moyen d'utiliser de clés USB ou autres (j'ai testé avec ma psp voir si avec un périphérique allumé qui avait un logiciel interne ça marchait, mais non), je peux pas graver de fichiers à partir de ce PC, et je ne peux pas utiliser Internet, en plus il a pas de lecteur disquette.

Installe ça et réessaye d'utiliser anti malware :

http://dl.commentcamarche.net/www.commentcamarche.net/download/files/VBRun60.exe

En gros tu peux rien transférer ?

Non je ne peux rien transférer, j'essayais de prendres des photos mais c'est idiot et inutile là.

Ce qui me semble étrange c'est que dans le log d'Hijack this les services sont écrits avec "Unknow owner" pour tous et "file missing" à la fin du service (ce qui appuye mon hypothèse du ménage dans C:/WINDOWS).

Choppé, alors j'ai vérifié dans le registre de Mc Afee, date "21/04/2010 17:15 (l'heure où ma mère a dit avoir choppé le truc) Type de détection Virus Détecter en tant que W32/Wecorl.a Nombre d'objets 1 Version de DAT 5958.0000 Version du moteur 5400.1158". Je go faire des recherches, merci de ton aide nicellegdi, je posterais les avancées du soucis au cas où quelqu'un aurait un jour le même problème.