Hello world,

Juste avant de partir en week-end, je me choppe un truc bizarre sur mon ordinateur:
Firefox (la 10 je crois) était ouvert, mais se ferme d'un seul coup, sans crier gare et une fenêtre probablement imitant le module de sécurité de Windows XP (internet securty ou un truc du genre) s'affiche, avec un scannage du système et une première crasse située dans le fichier config.sys et dans le cache du plugin Flash.
Bien vite il propose aussi de l'activer pour une protection complète du système.

Ca me parait bizarre car j'avais désactivé ce machin qui regroupe le firewall et l'anti-virus, et il ne me semble pas y avoir eu de mise à jour du système récemment.
Par curiosité, je vais voir le fichier config.sys, qui fait 0ko...
Plus moyen non plus de lancer une quelconque application (ca ne lance plus rien). Donc pas moyen de lancer Malwarebyte qui est pourtant installé.
La commande Alt-Ctrl-Del fait afficher une fraction de seconde le panneau habituel, qui disparait aussitôt.

Ca me semble assez d'élément pour imaginer que c'est cet 'anti-virus' qui est la crasse.
J'ai dû partir à ce moment-là, je n'ai donc rien tenté pour le moment.

Une idée, un conseil ?
C'est donc WinXP (SP3?), Firefox 9 (ou p-e bien mis à jour en 10).
Je n'ai pas de souvenir d'avoir installé une nouvelle application récemment, ni visité un site spécialement risqué. Un fichier pdf peut-être ?

Est-ce qu'il y a des distros linux par exemple pour vérifier la santé du système ? Eviter un format dans un premier temps m'arrangerait...

Merci pour vos suggestions. (je n'ai plus l'habitude de devoir guérir un OS, je suis un peu perdu)

Je ne connais plus bien ce domaine mais il y avait des antivirus qui proposait des systèmes bootable pour contrôler ta machine.
Il y avait ça dans qques grandes marques d'antivirus.

Sinon, tu démonte le disque et tu le met en slave sur une machine saine pour nettoyer.

Je lis et relis ton poste et ne vois nulle part que la-dite bécane ne (re)boot pas/plus, correct?
Que donne un 'bête' reboot ?

Vu ton OS, tu devrais déjà avoir un bon mode sans échec avec/sans réseau, non?
de là, faire un bon scan de F-Secure (ou ton anti-virus préféré) et une deuxième passe de SpyBot-Search&Destroy (il (re)trouve tjrs des petites merdes en plus...)

Quand je passe la main à Linux (tjrs tenté de le faire très/trop vite...) en général c'est déjà plus 'low' level: checker un NTFS malsain, une partition disparue, un MBR décédé, ou...récupérer juste les données la mort dans l'âme...

Kaspersky propose un boot cd ( http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/ je pense), et ça te permet au moins de rien avoir de chargé pour scanner en paix

Mais souvent t'as pas le choix que d'aussi booter en mode sans échec et là de jouer du msconfig pour voir tout ce qui se charge, et pour chaque process de vérifier l'authenticité des fichiers, leur place, etc...

Les malwares c'est le mal (tm)

Ce que voulais dire c'est que, si le virus empêche le lancement d'applications et donc de scan antivirus, ça peut aider de booter sur un autre OS pour la scan.

Effectivement ça boot encore, enfin je crois, vu que j'ai dû partir après cette bonne surprise...
Et sans le reboot, pas moyen de lancer un programme... donc à priori pas d'anti-virus/SB&D/* non plus.
Mais je suivrai donc vos précieux conseils

Bon, ben testé hier soir :
Le pc boot encore, mais aucune application ne se lance, ou alors elle est fermée après 1 seconde... youpie
Spybot et Malwarebyte installés ne servent donc à rien.
Le LiveUSB créé à partir du LiveCD Kaspersky ne donne rien après 45 minutes et le choix de la langue et de l'interface, j'ai abandonné sur un message 'trying to mount usblive', je devais aller dormir

Je tente de faire un liveusb à partir d'un cd Avira, test ce soir...

/me sens que ça va bien l'agacer ce truc.

Edit : la crasse en question serait "isecurity", j'ai aussi trouvé des infos pour la virer manuellement... essai ce soir.

Bon, elle est reviendue, je l'ai de nouveau viré, mais par la même occasion maintenant je n'ai plus de connexion réseau... il cherche en permanence une adresse ip en dhcp (alors que j'ai rien modifié d'autre.
Réinstallation en vue, youpie

Avant de te lancer dans une réinstallation, tu peux essayer de virer complètement TCP/IP dans la gestion des cartes réseaux. Tu vires le protocole, reboot et réinstalles le protocole.
Ça va te prendre 2 minutes et, peut-être résoudre ton souci

Moui... vais essayer. Merci