Word : comment éliminer 1 virus macro ?
Hors ligneFab11 Le 11/01/2011 à 02:12 Profil de Fab11 Configuration de Fab11

Bonjour,

Word me plante complètement depuis aujourd'hui (Word 2003, XP pro). Je rédigeais un doc, au bout de quelques pages le texte s'est mis à se mélanger complètement, impossible de le rétablir malgré les retours en arrière. Plus précisément :

- les paragraphes, les phrases, les mots se mélangent en temps réel.
- plus je rolle pour arriver en bas du texte, plus Word crée des pages supplémentaires et vides tandis que le texte continue à se mélanger n'importe comment.
- certains passages se dupliquent, à la suite ou à n'importe quel endroit du doc, avec à chaque fois une mise en forme différente.
- d'autres passages disparaissent complètement.

Voilà ce que ça finit par donner (à partir d'un texte qui était compréhensible à la base) :
"s l'a méchanceté qu'on pesut prémiÇa pseuses. Il y at se deêtrve ajit déjà quelques "« grands" » auteurs mais pas encuste du non-sens à lmander si vous n'êtes pas ngore les référenaise, un jeu es ded'aujourd'hui. moi,M ilmots "

En lisant un tuto de VIC, je crois comprendre un tout petit mieux le problème (http://www.vulgarisation-informatique.com/attaques-informatiques.php). Il doit s'agir d'un virus macro, non?

Avast vient de finir par détecter un virus mais je ne sais pas s'il s'agissait d'une menace réelle. Voilà le rapport :

C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\1036\OWCVBA11.CHM|>html\ocevtAfterDelete.htm [E] Descripteur non valide (6)
P:\danger\SDFix.exe|>SDFix\apps\RestartIt!.exe|>[UPX] [L] Win32:Shutdowner-CD [PUP] (0)
P:\MARIE\Deamon tools 4\daemon400.exe|>$INSTDIR\SetupDTSB.exe|>VVSN.exe [L] Win32:SaveNow-I [PUP] (0)
Fichiers infectés : 2

Quelqu'un pourrait-il me dire si la mise en quarantaine des 2 fichiers de (P:) a une chance d'avoir résolu mon problème sous word, avant que je perde tout à nouveau ?

Merci d'avance!

Hors ligneTribun Le 11/01/2011 à 05:29 Profil de Tribun Configuration de Tribun

Bonjour

Si la mise en quarantaine a résolu ton problème et si Word marche normalement tu peut laisser les deux fichiers en quarantaine ou les supprimer.

Mais je trouve ceci bisard que >> P: > SDFix.exe et Deamon Tools ne sont pas des menaçes , ces logiciels sont courramment employés.

--
Qui aime l'instruction, trouve la connaissance qui vient de la réflexion. PS Créez un point de restauration le plus souvent possible ! cela vous évitera de nombreux ennuis.
Hors ligneFab11 Le 11/01/2011 à 11:59 Profil de Fab11 Configuration de Fab11

Bonjour Tribun,

D'accord avec toi, surtout que ces fichiers "infectés" sont sur un disque de stockage. J'imaginerais plutôt le virus s'attaquer au disque système. Mais peut-être que les 2 processus en quarantaine (Win32:SaveNow-I et Win32:Shutdowner-CD) sont effectivement la marque du virus ?

Et justement, je ne sais pas si Word fonctionne maintenant. Je dois m'y remettre mais j'aurais préféré être sûre d'avoir réglé le problème avant. Trop décourageant de devoir recommencer un travail de plusieurs heures. Je vais sauvegarder sur une clé USB au fur et à mesure (hier j'ai cherché les versions de sauvegarde auto de Word : jamais trouvé).

Merci pour ton avis. Sans doute à + tard pour des news...

Hors ligneTribun Le 11/01/2011 à 13:35 Profil de Tribun Configuration de Tribun

 Les deux ont bien des virus.

 

spyware/AdWare.Win32.SaveNow.i.html   >>>>clic sur  la barre d'ouitils Google sur traduire.

http://www.securelist.com/en/descriptions:shutdowner-cd

 

Tu devrais analyser encore ton système employe aussi ceci >>>>> /telecharger-malwarebytes

mais si tes fichiers sont en quarantaine il est possblie qu'il ne les détectes pas.

--
Qui aime l'instruction, trouve la connaissance qui vient de la réflexion. PS Créez un point de restauration le plus souvent possible ! cela vous évitera de nombreux ennuis.
Hors ligneFab11 Le 11/01/2011 à 13:51 Profil de Fab11 Configuration de Fab11

Affirmatif! Merci.

J'ai donc lancé Malwarebytes' Anti-Malware. Lui m'a trouvé ça:

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A26F07F-0D60-4835-91CF-1E1766A0EC56} (Trojan.Agent)
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio)
HKEY_CURRENT_USER\SOFTWARE\bisoft (Worm.Bagle)

C'est déjà + clair qu'Avast!

MAM a viré ces fichiers. J'espère que ça suffira et que Word tiendra le coup... je sais pas quoi faire d'autre.

Hors ligneTribun Le 11/01/2011 à 13:58 Profil de Tribun Configuration de Tribun

Haa !  tu as 3 bells saloperies !  trois fichiers infectés.

S'il sont virés je suoppose qu'ils sont aussi en quarantaine, tu peut les supprimer totalement et non les restaurer.

et refait l'analyse Malwarebytes encore une fois.

--
Qui aime l'instruction, trouve la connaissance qui vient de la réflexion. PS Créez un point de restauration le plus souvent possible ! cela vous évitera de nombreux ennuis.
Hors ligneFab11 Le 11/01/2011 à 14:48 Profil de Fab11 Configuration de Fab11

AAh, si affreux que ça? En tout cas ces fichiers sont bien supprimés et Malwarebytes ne détecte plus d'infection.

Je ne sais toujours pas si mon pb avec Word venait de ça (pour l'instant ça marche...) Bon débarras quand même!

Hors ligneTribun Le 11/01/2011 à 17:21 Profil de Tribun Configuration de Tribun

Probablement que c'est la cause de ton problème Word ! Mais ces virus attaquent aussi la messagerie et déstabilisent tout le système, internet y compris.

--
Qui aime l'instruction, trouve la connaissance qui vient de la réflexion. PS Créez un point de restauration le plus souvent possible ! cela vous évitera de nombreux ennuis.
Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !
Vulgarisation-informatique.com
Cours en informatique & tutoriels