Tres gros probleme avec un virus

Réseaux & telecom Internet
1

bonjour , voila j’ai une amie qui a effacé des photos d’une carte memoire.
en bon samaritain, j’ai voulu utilisé un logiciel de recuperation de photo “cardrecovery” qu’on ma preté.
or je ne sais si c’est la carte memoire (sandisk 1go) ou le programme qu’on ma filé, mais je me suis chopé un virus et pas un petit:grrr:.

tout d’abord avast me disait “virus sur f :autorun” (ici f=carte memoire) . j’ai choisi l’option supprimé.
ensuite j’ai formatté la carte . elle était donc vide!!!
j’ai redemarré l’ordi , et introduit une nouvelle fois la carte , et la , nouvelle alerte (toujours sur f=autorun)!

la mon ordi s’est ETEINT avec un message sur fond bleu me disant "probleme de securité lié a un programme ou un virus etc etc…
et la ca se complique.
avast a été purement et simplement NEUTRALISé!!!
pareil pour SPYBOT.
et en prime connexion internet IMPOSSIBLE.

j’ai donc essayé sur mon deuxieme PC (grave erreur!!! je sais): j’ai trouvé sur la carte 2 fichiers cachés dont un s’appelé justement “autorun” (ca ressemblait a un fichier texte avec une roue a engrenage dessiné dedans) La j’ai été super C… j’ai cliqué dessus ,et quelque seconde apres …catastrophe : Norton, spybot viré!! et connexion internet impossible.

et j’ai remarqué aussi deux choses etranges:
l’option formatage pour la carte memoire etait impossible . motif :windows ne peut pas formaté ce lecteur car il est utilisé par un autre programme!!
l’option afficher/masquer les fichiers caché …n’existe plus!!! le virus se presente sous forme de fichiers cachés apparemment.

donc j’ai formatté mes deux ordi, et j’ai reintroduit la carte memoire dans un des deux et j’ai tout de suite fait un formattage

a ce jour , tout tourne correctement . les antivus sont en place , spybot aussi , et l’option fichiers cachés est disponible.

seulement j’ai un peu peur par rapport au fameux probleme de virus de boot.

comment savoir que deux ordi sont clean? comment repérer qu’il n’y a pas un virus de boot qui attend son heure pour se réactiver?

existe il un moyen de reperer ses virus de boot?

les cartes memoire (ici une sandisk 1 go) ont elle aussi un secteur de boot qui peut etre infecté?

j’ai fait une analyse avec avast puis antivir . il existe des fichier qui ne peuvent pas etre scanné (bizarre???)

2

Tu peux faire controler tes DD en lignes sur www.secuser.com

Ici : search.atomz.com… tu trouveras peut-être une explication…

3

ok merci beaucoup de ta reponnse. mais pour le boot ca sera efficace?
sinon je vais essayer ta solution.
merci

4

Si www.secuser.com ne trouve rien, c’est bon. S’il trouve une bébête, il te proposera ce qu’il faut pour la tuer.

5

re, encore merci de ton aide. encore une question j’ai vu que quand secuser se lance ,il marque au tout debut “analyse c: boot sector” , idem pour D (D= la deuxieme partition de mon DD) je pensai qu’il n’y avait qu’un seul secteur de boot sur un seul et meme disque dur.?
pour revenir a la carte memoire , ont elle des secteur de boot comme les disque dur et peut on les formater en bas niveau (comme pour les DD)

pour finir, j’ai utiliser mon logiciel de restauration “cardrecovery” sur une cles usb , et lors de la recherche des photo perdues, j’ai eu une alerta avast me disant qu’un des fichiers recuperé etait infecté!!! un virus peut il se restaurer sur cle (ou une carte ou un DD) formaté?

merci d’avance

6

Pour la première question, je pensais que tout support, DD, clé usb, etc avait un secteur de boot. Mais je ne suis pas sûr à 100%.
On peut considérer des partitions, pratiquement, comme des DD indépendants.

Pour la 2ème : je ne sais pas ce que tu entends par “restaurer”. Un virus peut passer d’un support à un autre… je pense que oui.

7

re, et encore un grand merci de ton aide. pour la cle usb, je voulai dire que j’ai une cle usb qui contenait des photo et malheureusement elle a ete infecté par un virus. je l’ai donc formaté. resultat : zero virus. donc j’ai essayé mon logiciel de recuperation de photo “cardrecovery” qui permet de retrouver des photo sur une carte , cle ou DD qui ont ete formaté. lors de la recuperation de ces photo sur ma cle , j’ai eu un message d’alerte avast me disant qu’un fichier photo etazit infecté. on dirait que le logiciel a , entre guillemet, reconstruit le virus!!! tu le crois ca?
quoi qu’il en soit j’ai fait une analyse antivir ,avast (avec scan complet au demarrage) et une en ligne avec secuser : zero virus.
j’espere en etre debarrassé une bonne fois pour toute.
merci

8

Je ne connais pas le logiciel cardrecovery. S’il permet de récupérer des fichiers après un formatage, et si le fichier récupérer contenait un virus, tu récupère le virus.

9

ok merci pour toute tes in fos . au fait une toute toute derniere question, j’ai lu dans un forum ,que lorsqu’un fichier , dont on est sur qu’il est sain (sans virus ou autre) est mis dans un dossier compressé, il ne peut plus etre infecté par un virus? du moins plus difficilement!
tu le croi?

10

C’est possible… Je ne sais pas… De toute façon,pour l’utiliser, il faudra le décompresser.