démarrage Résolu

Question

Bonjour, quand j'allume mon pc (sous XP), quand j'ouvre ma session j'ai tout de suite plusieurs fenêtres de la console qui s'ouvrent, je n'ai pas le temps de voir leur nom mais elles contiennent je crois toutes "system32". Je voulais savoir à quoi c'est du, si c'est un problème ou pas, sachant que ça ne le faisait pas avant.
Merci d'avance

wadcox · Answer

bonjour,

pouvez vous faire : démarrer/executer : msconfig

onglet démarrage, et faire un imprim ecran des programmes présents au démarrage

je vous dirai ce qu'il faut enlever

cordialement

petitdu77 · Answer

sa sent le virus

swagger · Answer

Win32.TDSS.rtk: [SBI $79B0E3AB]  File (Fichier, nothing done)
  C:\WINDOWS\system32\drivers\SKYNETcurvxerx.sys
  Properties.size=0
  Properties.md5=16B6BB722B39CDA313F5BB77E8236BFF

Win32.TDSS.rtk: [SBI $49F1C28A]  File (Fichier, nothing done)
  C:\WINDOWS\system32\SKYNETmhjxhxes.dll
  Properties.size=0
  Properties.md5=71066F1B6B291D65132C82C05DEB8FCD

Win32.TDSS.rtk: [SBI $49F1C28A]  File (Fichier, nothing done)
  C:\WINDOWS\system32\SKYNETpkfyouoa.dll
  Properties.size=0
  Properties.md5=93DDEEB3121E41F2722492D1AF67FBEE

Win32.TDSS.rtk: [SBI $00122603]  File (Fichier, nothing done)
  C:\WINDOWS	emp\SKYNETmbpixwivra.tmp
  Properties.size=0
  Properties.md5=731C7FD5006DF3CC3AB01134CA3F94DE

Win32.TDSS.rtk: [SBI $1A7ABF3C]  File (Fichier, nothing done)
  C:\WINDOWS\system32\SKYNEThkrndref.dat
  Properties.size=0
  Properties.md5=87206151F0C3E82A70A260E0FF0A0A6F

Win32.TDSS.rtk: [SBI $1A7ABF3C]  File (Fichier, nothing done)
  C:\WINDOWS\system32\SKYNETylvjjank.dat
  Properties.size=0
  Properties.md5=373D89CD797D1BA90BCEA80886E48E60


--- Spybot - Search & Destroy version: 1.6.2  (build: 20090126) ---


J'ai aussi tout ça d'infecté mais même quand je les enlève ils reviennent
Comment je poste les captures d'écran?
Merci de vos réponses

wadcox · Answer

http://www.hostingpics.net/

mettez la sur le site et copier le lien ici apres

swagger · Answer

D'accord merci
Voilà :
[URL=http://www.hostingpics.net/viewer.php?id=261264c.png][IMG]http://img3.hostingpics.net/pics/261264c.png[/IMG][/URL]
et
[URL=http://www.hostingpics.net/viewer.php?id=259492c2.png][IMG]http://img3.hostingpics.net/pics/259492c2.png[/IMG][/URL]

Merci encore

wadcox · Answer

re,

décoche ceux la : 
JUSCHED
Qttask
ituneshelper
logitech

redémarre et dis moi ci ca fait pareil

swagger · Answer

C'est nickel ça le fait plus, et en plus c'est plus rapide. Merci énormément pour ces bons conseils et aussi pour la vitesse de réponse!

swagger · Answer

Par contre j'ai toujours entre 8 et 5 tranjan dans le même chemain que j'ai poster, avec spybot. Vous savez ce que je peux faire?

swagger · Answer

Oui oui. Et c'est toujours ces fichiers avec les mêmes chemins qui reviennent. Je sais pas quoi faire et l analyse en ligne de kapersky me donne 1 virus, seulement avec ce scan en ligne on peut supprimer les virus. Sinon avec les autres scan y a rien...

swagger · Answer

Ok pas de soucis. C'est gentil

wadcox · Answer

Télécharge ce logiciel MALWAREBYTES ici --->https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Installe le et Ensuite lance la mise à jour des virus en cliquant sur l onglet Mise à jour en haut du logiciel.
Si la mise à jour bloque, essais avec un des 3 serveurs disponibles.

Il est aussi possible qu'il te dise que tu es déjà à jour.

7- Lance une analyse complète de ton système, et laisse le faire. si tu aperçois une ligne en rouge avec des chiffres, cela voudra dire que tu es infectés par X virus, trojans etc...
A la fin de l analyse, tu pourras choisir en dessous, l option ; Tout supprimer, et enfin tu n'auras plus qu'à redémarrer le pc.

laisse le bosser et tiens moi au ju.

swagger · Answer

Au redémarrage après l'analyse de MALWAREBYTES toutes les fenêtres ont réapparu...
Sinon MALWAREBYTES a supprimé des trojan et d autre uniquement après redémarrage.
Voilà...:s

swagger · Answer

Surtout que spybot les détecte toujours...

swagger · Answer

[URL=http://www.hostingpics.net/viewer.php?id=840918c3.png][IMG]http://img3.hostingpics.net/pics/840918c3.png[/IMG][/URL]

Démarrage

14 réponses

Discussions similaires

Newsletters