Bonjour tout le monde,
 
Voici mon problème :
 
Après avoir extrait une archive .rar j'ai libéré un virus. J ai g data internet security 2008 + counterspy.
 
Counterspy a detecté un changement de fichier système mais g data na rien vu et s'est même desactivé (impossible de lancer le gardien)ainsi que mon firewall (outpost firewall).
 
Je n 'ai plus accès aux fichiers cachés (impossible de les faire apparaitre avec les options des dossiers) ni dans le registre.
Impossible de demarrer en mode sans echec (écran bleu de plantage windows lors du demarrage en sans echec) donc impossible de scanner en sans echec.
 
Impossible de se connecter au net avec le pc infecté  
 
Après un scan de g data il a été trouvé :
 
win32 Small MIH et Win32 trojan-gen {other] et Win32 Kapucen-B
 
Counterspy ma bloqué des processus tel que 12546841.exe et d autres numeros
 
Le pc rame bien et je l'ai deconnecté du net car j'ai un 2eme pc disponible pour vous parler.
 
 
- RSIT.exe avec Hijackthis ne fonctionne pas sur mon pc infecté, il se lance puis se ferme direct (alors qu'il fonctionne bien sur le pc sain), et il y a pas mal de logiciel qui font ça tel que ccleaner qui se lance puis se coupe, sans doute les actions des malwares
 
J'ai acronis true image qui permet de faire une restauration au demarrage de windows, est ce que cela pourrait servir?
 
Voila en espérant que vous puissiez me conseiller un bon logiciel en ligne !
 
PS:y a t il un risque de transferer des fichiers par clé usb avec mon pc sain ?
 
PS 2 : Est ce que si je mets mon disque dur C dans un boitier externe et que je le connecte sur mon 2nd pc pour supprimer les fichiers vérolés il a un risque de contaminer mon 2nd pc ?
 
 
Merci a tous

Oui surtout si on ne sait pas quelle est l'attaque et donc son mode de propagation
 
 

 
Oui pour les même raison.
Par contre en démarrant en mode sans échec,en désactivant l'exécution automatique, et en lançant un scan en ligne ( www.trendmicro.com) par exemple, le risque devient faible (mais non nul)
 
 
 

Bonjour,  
 
OK azawa, j'ai vérifié avec le mode msdos la racine de c: et il n y a aucun fichier autorun dans c: donc je suppose qu'il n y a pas de risque à brancher ce disque dur en externe sur un de mes vieux pc pour le scanner en ligne, n'est ce pas?  
que me conseille tu comme site pour scanner en ligne a part trendmicro?

Un soucis avec trendmicro ?
 
 

Non pas de soucis mais c'est pour scanner avec différents logiciels pour être sur qu'il ne traine plus rien !
Sinon que penses tu de ce que je demande plus haut au sujet de autorun non présent sur C:   ?

Commence par trendmicro, je n'ai pas souvenir qu'il m'ai raté une saleté.
 
pour les autorun je sais pas si on voit tout depuis le dos (d'ailleur quel dos ? cmd.exe ?), c'est pourquoi je prefere désactiver l'exécution auto.
 
Aprés je lit que cest un vieux pc, si y a rien d'important sur le pc fait le.
 
 
PS Les archives .rar qui "apparaissent" sur les disques durs, c'est la principale source d'infection que je connaisse