[RESOLU] virus sur disque xp

markos_le_malos · Le 29/05/2008, à 20:15

bonjour

j'ai cherché pas mal sur le fofo mais comme je n'ai rien trouvé, voici mon blème:

j'ai installé en dual boot unbuntu & xp sur 2 disques différents.

depuis 2 jours, un méchant virus (ou troyen ou autre bestiole, je ne suis pas spécialiste) s'est installé à demeure sur le disque soit disant gardé par toute une panoplie de sécurités (et donc visiblement en bois).

bien sur (j'adore...) tout est vérolé, la messagerie, les navigateurs (redirections intempestives) et même l'horloge en bas à droite (elle mentionne l'heure et "virus alert!"). même les antivirus en ligne déclarent forfait et organisent des freeze généralisés.

malgré toute ma bonne volonté, et faute de temps, je risque de devoir formater si j'en reste à ce constat...

et voici donc ma question: est ce qu'il est possible de faire un scan antivirus du "problème windaube" à partir d'ubuntu qui à priori est propre?

j'offre la tournée générale à qui m'explique comment après avoir répondu OUI

Dernière modification par markos_le_malos (Le 13/06/2008, à 18:54)

gallizour · Le 29/05/2008, à 20:24

Bonsoir il existe une version d'Avast pour ubuntu cela devrait solutionner le problème!:D

Dernière modification par gallizour (Le 29/05/2008, à 20:28)

markos_le_malos · Le 29/05/2008, à 21:30

gallizour a déjà gagné un jeu de glaçons

bien reçu, mais comment on fait pour scanner le disque c: qui contient les m*** ?

par défaut, avast 4linux ne propose que:
- home directory
- entire system
- selected folders

j'ai quand même tourné un peu dessus, mais je n'ai pas trouvé le moyen de le rediriger vers le disque qui contient les m***

si quelqu'un a une idée ?

merci gallizour pour ta réponse trop super top rapide

Dernière modification par markos_le_malos (Le 29/05/2008, à 21:31)

solho · Le 29/05/2008, à 21:43

Salut...

Ma petite contribution...

Vu que sous linux, les disques dur sont montés dans des répertoire (i.e., /media/disk pour un hd externe), tu devrais pouvoir scanner ton disque windows en selectionnant "selected folders" et en pointant vers le repertoire ou est monté "windows"...
En espérant que cela t'aidera...

Amicalement

gallizour · Le 29/05/2008, à 21:45

markos_le_malos a écrit :

gallizour a déjà gagné un jeu de glaçons
bien reçu, mais comment on fait pour scanner le disque c: qui contient les m*** ?
par défaut, avast 4linux ne propose que:
- home directory
- entire system
- selected folders
j'ai quand même tourné un peu dessus, mais je n'ai pas trouvé le moyen de le rediriger vers le disque qui contient les m***
si quelqu'un a une idée ?
merci gallizour pour ta réponse trop super top rapide

Tu montes tes disques et tu fais un scan total du système, j'ai trois disques sur ma machine et ça les scanne tous les trois y compris celui où stagne windows depuis que je suis sous Ubuntu!:D

Dernière modification par gallizour (Le 29/05/2008, à 21:47)

markos_le_malos · Le 29/05/2008, à 22:35

ben j'avais déjà fait une recherche dans ce sens...

pour solho: dans avast, je ne trouve pas /home/j-xxxx/.wine/drive_c

pour gallizour: hé hé, apparemment, je ne suis pas le seul à planter sur le problème du montage de disques

z'êtes quand même accessibles pour une tournée générale

djhice · Le 29/05/2008, à 23:25

Pour virer le virus, facile tu formates les partitions avec Windows dessus car c'est lui le virus

Plus sérieusement, tu vas en ligne de commande, tu tapes la commande mount et tu vas voir où il a monté tes partitions Windows, non ? Elles doivent être de type ntfs ou vfat...

Ca progresse là ou pas ?

markos_le_malos · Le 30/05/2008, à 07:01

bonjour et merci pour le suivi du post

en fait le disque était déjà bien monté (mais je ne comprends pas pourquoi je ne le voyais pas dans avast) et ça scanne depuis hier soir.

avast a déjà trouvé et éliminé un virus sur le disque qui contient la daube.

la suite au prochain numéro

gallizour · Le 30/05/2008, à 08:28

markos_le_malos a écrit :

bonjour et merci pour le suivi du post
en fait le disque était déjà bien monté (mais je ne comprends pas pourquoi je ne le voyais pas dans avast) et ça scanne depuis hier soir.
avast a déjà trouvé et éliminé un virus sur le disque qui contient la daube.
la suite au prochain numéro

Ben tu vois!!!!
Et la daube après tu vas devoir sans doute la réinstaller, alors faudra faire "réparer" s'pas!:(

Sandburg · Le 30/05/2008, à 09:07

markos_le_malos a écrit :

ben j'avais déjà fait une recherche dans ce sens...
pour solho: dans avast, je ne trouve pas /home/j-xxxx/.wine/drive_c
pour gallizour: hé hé, apparemment, je ne suis pas le seul à planter sur le problème du montage de disques
z'êtes quand même accessibles pour une tournée générale

Est ce que c'est le disque (fake) de wine que tu veux scanner ainsi ? C'est ce que montre ta tentative.

S'il s'agit d'un autre windows "complet" (installé avant linux), alots ca me parrait bizarre que tu le cherches dans .wine/...

Là, c'est le disque des montages réservés à wine, c'est du faux windows, ca se peut que ca marche, mais quand on dit, monter ton disque où il y a windows, il faut plutot chercher du côté de /mount/windows_c (un truc comme ca)... il faut alors que ton linux accepte les partitions NTFS.
Parce que j'ai peur que les /.wine/drive ne soient pas de vrais points de montage.

Si c'est vraiment le disque de wine que tu veux scanner, peut etre faut il lancer un antivirus via wine... ?

C'est des pistes, si c'etait moi, je tenterai tout ca...

gallizour · Le 30/05/2008, à 13:33

Sandburg a écrit :

markos_le_malos a écrit :
ben j'avais déjà fait une recherche dans ce sens...
pour solho: dans avast, je ne trouve pas /home/j-xxxx/.wine/drive_c
pour gallizour: hé hé, apparemment, je ne suis pas le seul à planter sur le problème du montage de disques
z'êtes quand même accessibles pour une tournée générale
Est ce que c'est le disque (fake) de wine que tu veux scanner ainsi ? C'est ce que montre ta tentative.
S'il s'agit d'un autre windows "complet" (installé avant linux), alots ca me parrait bizarre que tu le cherches dans .wine/...
Là, c'est le disque des montages réservés à wine, c'est du faux windows, ca se peut que ca marche, mais quand on dit, monter ton disque où il y a windows, il faut plutot chercher du côté de /mount/windows_c (un truc comme ca)... il faut alors que ton linux accepte les partitions NTFS.
Parce que j'ai peur que les /.wine/drive ne soient pas de vrais points de montage.
Si c'est vraiment le disque de wine que tu veux scanner, peut etre faut il lancer un antivirus via wine... ?
C'est des pistes, si c'etait moi, je tenterai tout ca...

ben il l'a trouvé son disque, attendons la suite pour la reconstruction de la daube!:D

bubu8941 · Le 30/05/2008, à 13:42

Désolé j'arrive un peu tard mais voici une commande utile pour lister tous les partitions, disques durs, et périphériques externes montés sur un système GNU/Linux :

df -h

Dernière modification par bubu8941 (Le 30/05/2008, à 13:42)

markos_le_malos · Le 30/05/2008, à 20:09

merci pour votre aide

je m'excuse pour les questions trop stupides que j'ai pu lancer, mais c'est le fait (j'en rigole vert) que je me suis laissé prendre par la fièvre de l'urgence (alors qu'il n'y avait pas plus d'urgence que de possibilités que le tremblement de terre de chine fasse tomber les jardinières des fenêtres exposées à l'est).

oui oui le disque était bien monté, vu que je joue via wine avec des jeux Daube 'n co et qu'il m'est arrivé de télécharger des mises à jour via ubuntu (pour le fun).

juste merci à vous tous du calme et de la sérénité qui se sont emparés de moi vers 3h00 ce matin. je pense même que j'ai du en oublier de ronfler

le disque qui contient les m**** est enfin nettoyé

voici le log qui va avec l'eau du bain

quote ****

2008-05-29 21:15:03 Updated virus database to version 80529-0, 29.05.2008.
2008-05-30 06:44:46 File '/media/disk/sauvegarde ancien disque 160Go/soundforge/magesf61.bin' infected by 'Win32:Agent-XIZ [Trj]' added to chest.
2008-05-30 06:44:46 File '/media/disk/sauvegarde ancien disque 160Go/soundforge/magesf61.bin' removed from chest.
2008-05-30 12:22:42 File '/media/disk/WINDOWS/system32/pmnoMdeb.dll' infected by 'Win32:Vundo@dll [Trj]' added to chest.
2008-05-30 12:23:26 File '/media/disk/WINDOWS/system32/geBuVNGW.dll' infected by 'Win32:Vundo@dll [Trj]' added to chest.
2008-05-30 12:23:53 File '/media/disk/WINDOWS/system32/mlJAtULe.dll' infected by 'Win32:Vundo@dll [Trj]' added to chest.
2008-05-30 12:24:18 File '/media/disk/WINDOWS/system32/tuvtqRHB.dll' infected by 'Win32:Vundo@dll [Trj]' added to chest.
2008-05-30 12:25:07 File '/media/disk/WINDOWS/system32/xxyWpqrq.dll' infected by 'Win32:Vundo@dll [Trj]' added to chest.
2008-05-30 19:44:47 Updated virus database to version 80530-0, 30.05.2008.

unquote ****

le seul hic, c'est que maintenant je ne peux plus démarrer xp en mode sans échec pour une restauration inconditionnelle (oui, je ne vire jamais les fichiers inutiles...)

au boot, il apparaît toujours ubuntu mais plus xp. et quand je clique sur autre système, j'ai un joli message d'erreur (dont j'ai (ARGHHHH) oublié les termes).

est ce que je peux lancer une restauration de XP pro sans remettre mon disque d'origine (en sp2, alors que le système est déjà "nettoyé" et skinné en sp3) ?

gallizour · Le 30/05/2008, à 20:49

Avec ton disque d'origine!Oui mais dans la première fenêtre après le F8 et fais entrée et dans la seconde fenêtre tu devrais vois ta partition Windows , là tu fais R pour réparer et ça devrait rouler!:D

Dernière modification par gallizour (Le 30/05/2008, à 20:50)

markos_le_malos · Le 30/05/2008, à 23:05

merci gallizour de suivre ce post

je tenterai demain soir cette opération.

à demain donc pour la suite de ces trépidantes aventures

(en stock j'ai plein d'autres questions: comment récupérer mes mails I/O et adresses stockées sur OE et TB, comment être sur que les documents que je vais reprendre seront vierges de tout virus/spy/malware? y a t il un bistrot ouvert le dimanche soir à moins de 50 mètres de mon pc? qui finance cette couleur jaune qui envahit le forum?

bonne soirée

markos

gallizour · Le 31/05/2008, à 09:24

Ca promet!!!!:D:D:D:D

benwa666 · Le 31/05/2008, à 10:47

Bonjour,
j'ai eu le même cas il y a quelques mois. Depuis fini le dual boot, ça marche vachement mieux, windows foutait la m*** dans mes disques durs.
Bon tout ça pour dire qu'un jour je me suis ramassé un malware et qu'il s'est dupliqué sur tous mes disques durs, y compris mes disques durs en ext3. Donc après avoir nettoyé windows (disque C:) et un redémarrage, le malware a réapparu puisqu'il était sur mes trois autres disques durs. Je l'ai définitivement viré avec clamav : http://doc.ubuntu-fr.org/clamav.
Voilà pour l'info.

tylhdar · Le 02/06/2008, à 11:26

benwa666 a écrit :

Bon tout ça pour dire qu'un jour je me suis ramassé un malware et qu'il s'est dupliqué sur tous mes disques durs, y compris mes disques durs en ext

nom mais quelle idée d'installer le pilote ext3 pour windows

markos_le_malos · Le 11/06/2008, à 22:16

ben suite et fin de l'aventure

j'ai tout récupéré sous linux, emails compris, sauf mes carnets d'adresses email (OE & TB).

j'ai bien réussi à copier tous les 3000 et quelques fichiers .doc & .xls nécessaires à mes archives et mon activité.

il n'y a que sur les carnets d'adresse que je planche encore... pas moyen d'importer ou ouvrir un .mab issu de thuderbird windows avec TB linux... je l'aurai je l'aurai...:)

dans tous les cas, formatage en perspective et 200Gio tous neufs à utiliser prochainement.

encore merci à tous pour vos réponses, mails et MP, j'ai vraiment eu le sentiment d'être aidé:)

gallizour · Le 12/06/2008, à 13:07

Alors tu marques résolu!!!!
à la prochaine, markos;)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 29/05/2008, à 20:15

[RESOLU] virus sur disque xp

#2 Le 29/05/2008, à 20:24

Re : [RESOLU] virus sur disque xp

#3 Le 29/05/2008, à 21:30

Re : [RESOLU] virus sur disque xp

#4 Le 29/05/2008, à 21:43

Re : [RESOLU] virus sur disque xp

#5 Le 29/05/2008, à 21:45

Re : [RESOLU] virus sur disque xp

#6 Le 29/05/2008, à 22:35

Re : [RESOLU] virus sur disque xp

#7 Le 29/05/2008, à 23:25

Re : [RESOLU] virus sur disque xp

#8 Le 30/05/2008, à 07:01

Re : [RESOLU] virus sur disque xp

#9 Le 30/05/2008, à 08:28

Re : [RESOLU] virus sur disque xp

#10 Le 30/05/2008, à 09:07

Re : [RESOLU] virus sur disque xp

#11 Le 30/05/2008, à 13:33

Re : [RESOLU] virus sur disque xp

#12 Le 30/05/2008, à 13:42

Re : [RESOLU] virus sur disque xp

#13 Le 30/05/2008, à 20:09

Re : [RESOLU] virus sur disque xp

#14 Le 30/05/2008, à 20:49

Re : [RESOLU] virus sur disque xp

#15 Le 30/05/2008, à 23:05

Re : [RESOLU] virus sur disque xp

#16 Le 31/05/2008, à 09:24

Re : [RESOLU] virus sur disque xp

#17 Le 31/05/2008, à 10:47

Re : [RESOLU] virus sur disque xp

#18 Le 02/06/2008, à 11:26

Re : [RESOLU] virus sur disque xp

#19 Le 11/06/2008, à 22:16

Re : [RESOLU] virus sur disque xp

#20 Le 12/06/2008, à 13:07

Re : [RESOLU] virus sur disque xp

Pied de page des forums