GROS problème avec The French Hacker Résolu/Fermé

Question

Bonjour à tout le monde.

J'ai un très gros problème. J'ai téléchargé via Emule un prg pour les clés d'un soft... Je sais c'est pô bien mais bon...
J'ai lancé le programme téléchargé qui s'appelait anydvd 4.5.8.1 crack+keygen.exe croyant que j'allais recevoir une clé. Au lieu de ça, il a commençé à faire travailler mon disque dur comme un fou et m'a désactivé le gestionnaire des tâches (le message indiqué quand je faisais ctrl+alt+del était "Le gestionnaire des tâches a été désactivé par votre administrateur", et c'est moi l'administrateur...).
J'ai relancé le PC en mode sans échecs et il a continué son petit travail. Quand il a eu fini, j'ai voulu lancer Norton et là, il m'a mis une fenetre avec le dessin d'un espion et un drapeau fançais avec un texte émanant d'un certain French Hacker. En dessous, il y a avait un truc du genre "Fuck the mp3, hacker, ...". Et il a fait ça avec tous les programmes que j'ai voulu lancer. A chaque fois, la même fenêtre !
J'ai donc voulu relancer et là, surprise : Windows tourne en rond. Il démarre sur la page du bios puis eu moment de lancer Windows, il s'éteint et redémarre. C'est comme ça indéfiniment, je ne sais même plus rentrer sur mon PC en mode sans échecs !!!
Mon PC a 2 semaines et je suis très mal, vraiment très très mal !

Aidez-moi pliiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiize.

balltrap34 · Answer

saluta tu essayer derniere bonne configuration connue

BN · Answer

Oui j'ai essayé toutes les options donnés quand tu fais F8 avant que Windows ne se lance, mais à chaque option c'est la même chose : il veut lancer XP puis il s'éteint et se rallume. Comme si l'exécutable qui lance XP avait été remplacé par "reboot". D'où le fait qu'il tourne en rond ! Il lit la disquette, pas de disque donc il passe sur le CD, pas de DVD donc il lance via hdrive et là, il s'éteint puis il se rallume de suite, et c'est reparti pour un tour de manège...
C'est à s'arracher les cheveux ce truc.

balltrap34 · Answer

bizzard en theorie en mode sans echec tu devrait pouvoir le demarrer

BN · Answer

Comme tu dis, je viens encore de réessayer à l'instant (je t'écris sur un portable là) et c'est le même cinéma. Ecran HP pour l'accès au menu BIOS puis noir, je fais F8, j'arrive sur les options de démarrage de XP. Je choisis Mode sans échecs puis Windows XP, enter et... noir rien pendant 5 secondes et rebelotte l'écran HP...
Penses-tu qu'en utilisant une disquette système je pourrais arriver sur l'invite dos ? Et si c'est le cas, penses-tu pouvoir faire quelque chose sous cette invite ?

balltrap34 · Answer

et quand il te met l ecran hp tu la laisser faire pour voir

BN · Answer

Si je ne touche à rien quand il est sur l'écran HP, il fait un noir comme pour démarrer XP puis il se coupe (j'ai mon petit message No Signal sur l'écran) puis il se rallume comme un grand pour revenir sur l'écran HP. C'est désespérant. Je viens de créer une disquette amorce DOS avec mon portable. J'essaye en live si ça marche...
Il lance mon écran HP
Il prend la disquette... Starting
Bon j'ai déjà l'invite MS DOS, on avance.
Et il reconnait mes drives apparemment.

Et ici par contre, je suis un peu bloqué.

balltrap34 · Answer

pour le dos je te serais pas d un grand secourspar contre tu peut tenter une reparation de windows en demarrent sur le cd

XP · Answer

Oui mais là il y a un autre problème...

Je n'ai pas le CD de XP. C'est une version pré installée sur le PC donc je n'ai aucun CD ! Et je n'ai malheureusement pas encore eu l'occasion de faire un DVD de sauvegarde (je n'ai pas eu le temps d'aller en acheter). Je suis vraiment pas dans la m.... en gros !

balltrap34 · Answer

je suis pas sur mais il me semble que hp a une partition de reinstalationil faut faire f10 au demarrage mais la tu perd tes donnees

BN_BN · Answer

Bon, t'étonnes pas du changement de pseudo, je viens de m'inscrire sur le site. J'ai l'impression que je vais faire appel aux connaissances des habitués plus souvent que je ne le pense...

Soit, j'essaye en live. J'allume ma tour... Ouais, en effet, il y a un system recovery sur la touche F10 MAIS (il y a un mais) il ne veut pas lancer. J'appuye comme un forcené sur F10 et... il reboote ce con ! Retour à la case départ en gros !

lol · Answer

juste un coup de gueule a tous les connards qui font des programmes qui nous cassent les couilles et qui nous font perdre non seulemt notre tps ms aussi nos donnees...

tous a linux! LOL

pr ce qui est de ton probleme, effectivemt ce virus de malade a du te causer des degats bcp trop important pr que tu puisses recuperer ton systeme et tes données..

a ta place j enterre les larmes, je taxe un cd d xp pro ac la clé, j en fais une copie au cas ou.......!!!!!! , et tu reboot sur le cd, reformater tt de maniere longue et pas rapide, et tu reinstalle le tt...

la vrai est unique maniere d etre efficacemt protégés, faire copies de données en plusieurs exemplaires, sur des medias amovibles...

j ai compris la lecon, jme suis heuresemt acheté ya 2semaines un dd ext , j ai copié tt mes donnees, j ai formaté, et aujourd hui jvais repouvoir formater a cause des saloperies dont j ai aussi herités...

nombreuses st les solutions de reparations, ms qd c perdu, c perdu

toliman · Answer

Salut Bn_Bn,

2 suggestions :

Si j'ai bien compris, si micro récent tu peux essayer de faire marcher la garantie auprès de ton revendeur...

Un micro de marque est souvent/toujours livré avec un cd/dvd de restauration!

Bon courage

BN_BN · Answer

Merci pour vos commentaires.

Lol, je suis entièrement d'accord avec toi ! C'est vraiment plus que pénible. Et je t'assure qu'après une soirée arrosée comme celle d'hier, ça réveille un dimanche matin !!! lol

Bon, ça ne m'arrange pas du tout ce truc ! C'est vraiment la merde. En gros, je vais perdre tout ce que j'ai fait depuis 2 ou 3 semaines. Enfin, si c'est la seule solution.

Concernant le cd/dvd livré avec le PC, forget it ! Malheureusement, les PC sont maintenant préinstallés avec XP donc... pas de cd ! Et si il ya un problème, tu dois le ramener avec 99% de chances qu'on te dise que c'est de ta faute et que la garantie ne fonctionne pas !!! Ben voyons, HP n'est pas riche à milliards pour rien.

Petite question toute bête, en faisant le formatage de mon PC, est-ce certain que ce virus n'y sera plus ? Je pose la question parce que j'ai remarqué que j'avais un faux driver intitulé system recovery et qui 5 Go ! J'ai un peu peur qu'il ne réinstalle XP avec l'aide des infos stockées sur ce driver et que le virus ne se réinstalle aussi automatiquement...

lol · Answer

hehehe!

clr

j ai exactement le meme probleme que toi
jme suis miné hier soir, suis rentré a 6h du mat, levé a 11h30 et a midi bonjour les belles surprises!!!

je suis etudiant en medecine et ca me casse les couilles plus fort que bombe h tt ces connards qui me font perdre le peu de tps que j ai!

je travaille enormemt sur mon ordi et dc il ft que mon systeme soit sain..

pr le service hp, je savais pas, j utilise que des tours monté par mes soins, c moin honnnereux...
ms en tt cas, ton truc de garantie est largemt possible
de plus en plus on voit ce rejet de responsabilité!!

boycote hp!!

d apres la loi, notammt au luxembourg, tt distributeurs doit te refiler le cd de l OS qui est installé!!!!

je dis bien d apres les LOIS!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

donc jete voir un coup d oeil si t as envie

windows c de la merde, c bien pr ca que c WINDAUBE et HP Compaq packard bell et compagnie c des connards specialisés ds le vol qualifié!!!

ms moi je suis obligé de tourner sous windaube pr mes etudes, bien que je preferai apprendre a faire tourner linux, ms j ai pas le tps

ms bon pr toi t emmerdes pas, meme si t as le droit a ton cd
copie celui d une de tes connaissances, et boot a partir de celui la, formate PAS EN RAPIDE, le virus pourrait tjr etre la!

et normalemt apres, t as un systeme tt propre, comme moi, ms j espere qu il durera plus de 11 jrs a toi!!!

mdr

enfin, courage doit etre notre devise!!

LOL

cyd · Answer

Moi aussi j'ai ce putain de virus comment faire???????????Ca m'as exploser ma machine..........................putain faut faire quoi ?????SVP ............................QUE FAIRE ????

Daveid · Answer

Hi I got this too :( is the only way to fix it to fully format? :(?

dede64 · Answer

malheureusement pour toi tu est infecté
j'ai eu hier le meme pb
a part formater y' a rien a faire car c tellement puissant que tu peux meme plus redemarrer
de plus çà m'a virer tous mes fichiers mp3 que j'avais pourtant sur un autre disque
alors "the french hackers" c vraiment une bande de petits connards d'enc..és de fils de p..es que j'emm..de tres profond

Bon courage a toi pour une réinstalle

lejocelyn · Answer

Bonjour tout le monde.

Bon alors par ou commencer ...

Déjà , maintenant vous devez tous avoir réinstaller votre système d'exploitation ( Windows : c'est pas vous qui l'exploiter mais lui )

Donc mmoi les solutions que je vous propose sont pour récuperer vos donnez même après un formatage , et y'a même pas besoin d'être une expert en informatique ; juste d'un peu de patience .
Alors pour commencer , vous avez besoin d'un logiciel pour récupérer les données : PC inspector File recovery
Qui comme son nom l'indique vous permez de récuperer vos donner .
Vous le trouverez sur www.telecharger.com rubrique utilitaire, puis sauvegarde.

Bon je vais pas vous faire une description étape par étape des mouvements à faire , le logiciel est simple .
Sachez seulement que vous devez faire une recherche cluster par cluster ( rubrique outils) du disque dur , oui ca prend du temps mais bon , faut savoir ce que l'on veut .

Sinon apprennez tous de même que l'une des raisons qui à poussé The French Hacker à faire ce qu'il(s) a(ont) fait , c'est que le le MP3 est une type de fchier propriétaire . ( à Tomson , désolé je crois pas que cela soit la bonne orthographe mais je me souviens pas comment ça s'écrit )
Alors à mes yeux , cela ne justifie en rien cet acte , mais bon j'espère que vous essayerez de le comprendre , de faire une recherche sur le monde du logiciel libre ( je peux vous aider si vous voulez ) et pourquoi le mp3 n'est pas du tout un bon fichier , enfin tant qu'il reste propriétaire . ( et encore )

P.S : J'apprens à écrire sur ordinateur , et j'essaie de faire le moins de fautes possible quand je tape pour rendre la lecture plus agréable , j'espère que cela se ressent ; et qu'il n'y a pas trop de fautes .

nico · Answer

Comment ce virus agit-il ???
J'avais un excellent antivirus Avant que ce code malveillant ne s'installe sur mon systeme...........''je pensais que s'etait un crack !
j'ai le sentiment que de part les dégat qu'il occasionne il a un objectif de punition envers les pirates..........non ??
COMMENT UN VIRUS PEUT DETRUIRE UN SYSTEME ALORS QUE J'AI WINDOWS XP SP2 FIREWALL ET TOUT LE RESTE.............
****QUI EST LE CREATEUR DE CE VIRUS DE LA MORT ?****

ralph · Answer

Ce salaud de code malveillant détruit votre windows !!!!!!
Comment avec les services packs actuel on peut faire de tels virus ?
QUI EST L'AUTEUR DE CE VIRUS ????????????????????????
Y a t'il un interet économique a cause du piratage???

BN_BN · Answer

Bonjour à tous,Je viens de trouver un nom à ce virus : Troj Roneve-A encore appelé Trojan.win32.VB.tj. Selon Sophos, il attaque la platte-forme Windows, efface des fichiers, s'installe dans la base de registre et bloque le boot. Pour les spécialistes présents sur ce site, voici ce que ce gros pgr de merde ferait dans un pc une fois lancé, si vous trouvez une solution, chapeau, car le petit a l'air coriace et on en est qu'à la version A...1. Troj/Roneve-A crée un dossier Xerox.nt dans Program files et se copie dans ce dossier sous le nom smssdriver.exe. 2. Troj/Roneve-A crée les entrées dans la base de registre suivantes pour pouvoir être lancé au démarrage : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft=C:\program files\xerox.nt\smssdriver.exe 3. Troj/Roneve-A crée les entrées de registre suivantes pour l'exécution de ses applications: HKLM\Software\Classes\exefile\shell\open\command\<default>=C:\program files\xerox.nt\smssdriver.exe 4. Troj/Roneve-A crée ces entrées pour que les outils du registre (regedit par exemple) et le gestionnaire des tâches ne puisse accéder à la base de registre : HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools=1 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr=1 5. Troj/Roneve-A va effacer tous les fichiers .mp3 et .com. Cela inclut les fichiers systeme NTDETECT.COM (sur les système NT) et COMMAND.COM. 6. Troj/Roneve-A affiche un message contre le piratage une fois son oeuvre achevée. Des commentaires sur cette machine très simple et pourtant si dangereuse ?Pour ma part, j'ai réinstallé tout mopn système après avoir formaté et départitionné/repartitionné mon HD. Tout fonctionne correctement mais j'ai perdu 5 heures à remettre XP, anti-virus, drivers, ... la tout grosse merde quoi. Et j'ai évidemment perdu tout ce que j'avais sur mon ancienne installation.

balltrap34 · Answer

tente un scan chez euxhttp://www.pandasoftware.com/activescan/

ralph · Answer

LE SCAN EN LIGNE ME DETECTE RIEN !!!!!!!!!!!!!!!Non Mais c'est quoi ce bordel pour info j'ai scanné mon disque sur le pc d'un pote ton adresse panda machin.............Rapport 0 virus !!!!!La blague au fait j'avais kaspersky avant que le virus entre !!!!JE SAIS PAS QUOI FAIRE VOIR UN INGENIEUR INFORMATICIEN ?

balltrap34 · Answer

a tu tenter se qu il y a au post 23 par la base de registre

ralph · Answer

IMPOSSIBLE !!!!je peux pas avoir acces a la base de registre ca me faisait une erreur je sais plus ce quelle disait..............mais oui j'avais essayé le truc ......y'a pas un outil de désinfection !!!!pourquoi l'antivirus avais rien dit ?????????????????????????????????????????????????????????????????????????????????????

NoNo · Answer

Tu dis j'ai lancé le programme téléchargé qui s'appelait anydvd 4.5.8.1 crack+keygen.exeAu lieu de gueuler tous sur les gars qui font ce genre de conneries genre French Hacker arretez de telecharger des progs illegaux...!

Imhotep · Answer

Salut à tous,Je pense qu'on est beaucoup à s'être retrouvé dans la même merde, j'ai aussi choppé cette saloperie en téléchargant un crack (honte à moi :o)) et la seule solution était de formater. Attention, j'ai voulu lancer le CD de XP au démarrage pour faire un repair (impossible bien entendu) et je formaté depuis une invite DOS du CD installation mais lorsque j'ai réinstallé Windows (alors que pourtant il ne restait plus rien sur mon disque), j'ai encore eu des problèmes à lancer certains programmes, j'ai donc du reformatter depuis cette invit' et ensuite reformatter avec le CD installation de Windows!!!! Je ne sais pas si c'était encore ce maudit French hacker mais pour être sûre je ferais catte maneouvre à votre place... Si je trouvais ce maudit @^#+& French Hacker !

Utilisateur anonyme · Answer

b'jour,ceux ou celles qui n'ont pas encore redémarré (ne jamais redémarrer avec une me*de dans une machine = cata! assûrée...)essayez de faire un log Hijackthis  pour voir s'il est possible de réperer un programme malveillanthttp://www.zebulon.fr/articles/HijackThis.php- Le mettre dans 1 dossier : C:\HijackThis (C!!!)- Le lancer -> Scan -> Save log- Récupérer ce log/texte avec le bloc-notes.- Le copier/coller ici*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

moe · Answer

salutessaye ce prog, c'est pas un exe, mais un vbshttp://perso.wanadoo.fr/doc.jm/b1n/VirusBdRRepair.vbsNormalement il réassocie correctement l'extention exe.Vérifie apres si tu peut lancer hijackthis.a+

STFR · Answer

le script du post 2 de ce topic m'a permi de reprendre le control de l'ordi http://www.commentcamarche.net/forum/affich-1370582-A-l-aide-virus-qui-bloque-les-applicationsJe vais maintenant tenter une restauration vu que je peux de nouveau lancer les *.exeAffaire à suivre...

moe · Answer

rec'est le même lien LOLTiens nous au courrant de l'évolutiona+

Ralph · Answer

Salut STFR bon moi j'ai chopé cette merde le virus comment t'as fait pour le chasser?????????????????????????????????????????????..............c'est trop l'engoisse pour moi..............

aimery · Answer

j'avais le même probleme que vous mais apres une soirrée g réussit a le tuer et voici comment faire:c tres simple aller dans C:\Program Files et supprimer xerox.ntbon maintenant pour avoire accé a ton registre il faut telecharger un logiciel gratuit et tout petit sur http://www.d2i.ch/pn/telechargement/vbs/DesactiveRestrictionsRegistre.vbsclique deux fois dessus et mes okvoila tu peux accéder a ton registremaintenant pour le géstionnaire des tache c'est simple. Va dans le registre (démarrer, exécuter, tape  regedit)maintenant clique sur HKEY_CURRENT_USER, sofware, microsoft, windows, currentVersion, Policies et sur System.Sur la partie droite de la fenêtre 2 clique sur la valeur "DisableTaskMgr"et tape dans la fenêtre qui apparait 0 a la place du chiffre (1).OKet c'est bon pour le géstionnaire des tache. Maintenant si tu avait fait une sauvegarde de ton registre 2 clique dessus et c'est bon tout est revenu dans l'ordre.Aussi non pour le virer  va dans le registre et dansHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run supprime "Microsoft"ensuite va dans HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command et supprime a droite "deffault".Maintenant si tu avait fait une sauvegarde de ton registre 2 clique dessus et c'est bon tout est revenu dans l'ordre.Et voila!!!simple non. Si vous avez un probleme l'aisser moi un message sur www.d.aimery@caramail.comSalut a +

ralph · Answer

Salut aimery C'est que moi mon windows redemarre plus,je parle d'un cyber a coté de chez moi.................Et ce virus a niquer mes fichier MP3 !!!!!!!!!!!Comment tu as fait?????? c'est quoi ton windows xp ??????????????????????????????

Aimery1 · Answer

ba moi g windows XP familliale mais dit moi exactement ce qui ce passe quand tu redemare. Et c'est normal que le virus est supprimer tes mp3 c'est l'un de ces but.

Ralph · Answer

Re Aimery1 Alors mon pc demarre plus il se charge 1 seconde et reboot..........indefiniment...........c'est trop le cauchemard !Tu avais pas ca comme symptomes d'infection ?faut faire quoi je peux pas demarrer mon windows !!!!Que dois-je faire ???????

Aimery1 · Answer

non, moi j'avais pas les même symptomes d'infection. mais apparament il va faloire que tu reboot ton disque dur si tu ne c'est pas faire il faux que tu mêtes ton CD de windows au moment ou tu lance ton PC. Et normalement ca va le lancer tout ceul et tu suis les instructions au si non l'aisse un autre message je t'expliquerai un peu plus. bonne chance

BN_BN · Answer

Juste un reply à Nono, parce que je trouve assez lamentable de faire le jeu des gros poissons du marché informatique.C'est évident que télécharger des programmes et les cracker, c'est mal, très mal. Tout comme télécharger de la musique ou des films sur des P-2-P style Emule. On est toutes et tous d'accord sur ce point. Mais si les géants de l'informatiques et de la musique s'entendaient à fournir de bons programmes (sans bugs justifiant la vente de leurs MAJ) et des albums, et surtout à des prix un peu plus raisonnables, les crackeurs et autres pirates informatiques n'auraient peut-être plus de raison d'exister et tout le monde y gagnerait. Ca n'est pas l'endroit pour débattre davantage de la chose, mais je voulais juste y répondre. Tous les étudiants n'ont pas les moyens de se payer pour 500 € de programmes de base à se mettre sur leur PC avant de pouvoir l'utiliser ! C'est d'ailleurs aussi le cas d'une majorité de personnes équipées de matériel informatique !!!

Utilisateur anonyme · Answer

d'après Sophos/keygen.exeWorm W32/Duload-C C est un ver qui se propage via partage de fichiers sur les réseauxKaZaA et iMeshhttp://www.sophos.fr/virusinfo/analyses/w32duloadc.htmlsa propagation dans le système est énOrme..... (voir lien)W32.HLLW.Shower.L/chez Symantec/is a worm that spreads through the KaZaA file-sharing network.http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.shower.l.html

Ju · Answer

Si votre PC reboot sans arrêt :Il faut booter sur le CD windows XP et choisir Réparer.ensuite choisir la partition Windows (en général c'est 1).Après il faut aller sur le cd dans le répertoire i386 et copier le fichier ntdetect.com dans C: si votre lecteur est D, ça donne ça :   d:\i386  copy ntdetect.com c:\ensuite tapez   exitpour sortir. Enlevez le cd du lecteur, l'ordi reboot tout seul, et miracle, windows démarre !!!

la_malediction · Answer

salut, j'ai voulu faire comme t'as dit aimery1 mais le dossier xerox est utilisé par des programmes chez moi, je ne sais pas lesquels et j'essaie de garder le plus de programmes ouverts sinon je ne pourrai plus les relancer... j'ai emule, msn, symantec (mais norton marche pas), steam, internet download manager et des pages internet...qu'est ce qu'il faut faire ?

moe · Answer

salut la_maledictionOuvre le dossier C:\Program Files\xerox.nt et note le nom de tout les exe qui se trouve dedans.ouvre le gestionnaire des tache et arrete les processus qui correspondent à ceux du dossier xerox nt.Ensuite tu supprime le dossier dans program filessinon telecharge hijackthis:http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet.Par exemple C:\hijackthislance le puis:clic sur "do a system scan and save logfile" et pas autre chosefais un copier coller du log entier sur le forum.a+

la_malediction · Answer

salut moe,je ne peux pas ouvrir le gestionnaire des taches à cause de ce maudit virus, et qd je vais dans xerox, à l'interieur ya un autre dossier mais c'est comme s'ils étaient vides, ce doit etre des fichiers cachés

moe · Answer

tu as acces au registre ?demarrer> executer tape regedit

moe · Answer

essaye cecihttp://perso.wanadoo.fr/doc.jm/b1n/VirusBdRRepair.vbsdouble clic sur VirusBdRRepair.vbstu devrais pouvoir relancer les exe

balltrap34 · Answer

oki fait ceciTélécharge ce fichier. http://www.niksoft.at/php/dl.php?f=startdreck.zip Startdreck.exe decompresse le et execute leparamettre le comme ceci - clik "Config" -> "Unmark all" - Coche: Registry -> Run Keys  System/drivers -> Running processes  - clik "Ok".  - clik sur "Save" et donne nous le rapport stp

balltrap34 · Answer

avec le clik droit executer cela ne marche pas

balltrap34 · Answer

cela tu devrait pouvoir le lanceressaye ceci http://perso.wanadoo.fr/doc.jm/b1n/VirusBdRRepair.vbs double clic sur VirusBdRRepair.vbs

moe · Answer

essaye avec ce reghttp://www.dougknox.com/xp/fileassoc/xp_exe_fix.zipclic droit> fusionnera+

moe · Answer

exact c'est un zipvoilà le lien direct vers le reg (sans avoir a dezipper)http://www.kellys-korner-xp.com/regs_edits/xp_exe_fix.reg

balltrap34 · Answer

essai ceci·	Démarrer, Exécuter puis tapez regedit ·	Ouvrez : HKEY_CLASSES_ROOT\.exe ·	Vérifiez bien que la donnée de la valeur est : exefile sinon changez la!

moe · Answer

eet en renomant les .exe en  .com ?

balltrap34 · Answer

pour regedit on vas essayer comme cecicopie colle sur ton bureau regedit exerenomme le en dd.comet double clik dessus pour voir si cela l ouvre

moe · Answer

juste un dernier truc si renommer en com ne marche pas. on sait jamaishttp://securityresponse.symantec.com/avcenter/UnHookExec.infclic droit sur UnHookExec.inf puis installer

la_malediction · Answer

HA SUPER, j'l'ai installé et j'ai acces au registre.Il reste à libérer le gestionnaire des taches et les executables... et j'espere que c tout, g pas acces à l'horloge aussi je sais pas de koi ça depend, c comme si gt pas administrateur

balltrap34 · Answer

pour le gestionnaireVa dans la base de registres (Démarrer > Exécuter > tape regedit) Et rends-toi dans la clé suivante : HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\ System Regarde si une valeur "DisableTaskMgr" s'y trouve. Si oui, efface-la (ne touche à rien d'autre) et redémarre le PC ou ferme ta session si besoin.

balltrap34 · Answer

a tu retrouver les exe

la_malediction · Answer

ha ouais c bon je peux lancer des programmes, par contre il trouve toujours pas le fichier Program.exe dont il a besoin pour lancer VirusBdRRepair

balltrap34 · Answer

si tu peut lancer les exe laisse tomber pour VirusBdRRepairfait ceci HijackThis                         (ici)               http://www.florensac-chasse-trap.com/   section virus telecharge le et met le dans son propre dossier ex/c :hjclik sur do a systeme scan et save a logfileet copier coller le rapport

la_malediction · Answer

ok merci, alors voila le rapport :Logfile of HijackThis v1.99.1Scan saved at 17:26:14, on 23/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Internet Security\NISUM.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Internet Download Manager\idman.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\System32\Ati2evxx.exeC:\Program Files\Norton Internet Security\ccPxySvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wisptis.exeC:\Program Files\Steam\Steam.exeC:\Program Files\Internet Explorer\iexplore.exeC:\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [autoclk] autoclk.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\idman.exe /onbootO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htmO8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missingO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108583086109O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {ABB08127-7417-11D4-8566-00500448008D} (Chat Class) - http://downloads.winwise.fr/Common/npchatlax.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exej'y pige rien lol je sais pas ce qu'il faut chercher

balltrap34 · Answer

saluttelecharge ceciPour LspFix :  http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8http://www.cexx.org/LSPFix.exeTu le lances. Tu coches "I know what I'm doing" Tu fais passer dans "remove" tout ce qui a trait à 'xfire_lsp.dll  Et surtout rien d'autre! Tu cliques "finish".  utilise bien les trois prog si dessousimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe (3)----------------demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixO10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missing O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108583086109 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {ABB08127-7417-11D4-8566-00500448008D} (Chat Class) - http://downloads.winwise.fr/Common/npchatlax.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab -------------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

la_malediction · Answer

bon j'ai dl cleanup, j'ai mis à jour spyboot et adaware...mais maintenant t'es sur que si je demarre en mode sans echec ça va bien démarrer? paske ya un gars qui a eu le meme virus sur ce site, il a dit que qd il essayait de demarrer ça aboutissait jamais comme si à la place de l'éxécutable qui est censé lancer XP, yavait reboot. c pour ça que j'hésite... bon d'accord on est deja pas mal avancé puisqu'on a récupéré le registre et les .exe mais bon...d'ailleurs je vous remercie bien de m'aideril est sympathique ton site balltrap

balltrap34 · Answer

de toute facon si en mode sans echec cela bug tu reboot en mode normal

la_malediction · Answer

non mais ça bugait partout ct fini il pouvait plus aller nulle part koi qu'il fasse...Alors si ya une autre option pour récupérer le gestionnaire sans redémarrer, j'prefererais, sinon bah j'me lance...

balltrap34 · Answer

fait tous se que je t ai mis au n°83 mais en mode normal

la_malediction · Answer

ptain ya direct un probleme, pour les restaurations qd je clique droit sur poste de travail  propriétés, il me dit que "cette opération a été annulée en raison de restrictions en vigueur sur cet ordinateur. Contactez votre administrateur systeme."j'tiens à preciser que ya pas d'autre compte d'utilisateur et bien entendu je suis administrateur (normalement)

balltrap34 · Answer

pour l instant saute cette etape

balltrap34 · Answer

pour ta restauration essai cecivas voir panneau de configuration/outil d administration/servicescherche restauration system click droitmet sur active click aussi sur demarrer ensuite appliquevas voir aussi click droit poste de travail/proprietesrestauration et met espace disque sur maxitien nous au courant si ca marche

la_malediction · Answer

ah purée j'peux pas non plus aller dans le panneau de configuration donc j'peux pas afficher les dossiers cachés et le reste

balltrap34 · Answer

vas dans la base de registre et essai ceciouvre les cles HKEY/CURRENT/USER/software/microsoft/windows/currentversion/policiesregarde si une cle nomme systeme DWORD NoDispCPL existesi oui donne lui la valeur 0

la_malediction · Answer

non ça existe pas, dans Policies ya :Explorer     (par defaut)                     -         rien     NoControlPanel               -            1     NoDriveAutoRun            -  0000   00 00 00 00     NoDriveTypeAutoRun   -  0000   91 00 00 00System     (par defaut)                    -           rien     DisableRegistryTools    -              0     DisableTaskMgr              -              1

balltrap34 · Answer

exporte cette clef sur ton bureau au cas ouretourne dans le registre et metNoControlPanel - 1 a 0idem pour DisableTaskMgr - 1et dit moi si ensuite ctrl alt suppr marche

la_malediction · Answer

ho bien joué j'ai la main sur ctrl alt supj'peux néanmoins tjrs pas aller dans le panneau de config. J'ai été dans les propriétés de poste de travail pour voir, tout à l'heure il mettait deux fois le message d'erreur que j't'ai cité, là il l'a mis qu'un fois puis il m'a affiché les propriétés c bizarre

balltrap34 · Answer

tente ceciAvant de modifier le registre, effectuez une sauvegarde. Dans le menu "Registre", cliquez sur "Exporter un fichier du Registre". Dans la zone "Etendue de l'exportation", cliquez sur "Tout", puis enregistrez votre registre sous Backup. Recherchez l'entrée sous HKEY_LOCAL_MACHINE : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NvCpl28Deamon et supprimez-la si elle existe. Chaque utilisateur a une zone de la base de registre nommée HKEY_USERS\[code indiquant l'utilisateur]\. Pour chaque utilisateur, recherchez l'entrée : HKU\[code]\Software\Microsoft\Windows\CurrentVersion\RunOnce\NvCpl28Deamon et supprimez-la si elle existe. Fermez l'éditeur du registre et redémarrez voter ordinateur. Editer le fichier Win.ini Dans la Barre des tâches, cliquez sur Démarrer|Exécuter. Saisissez "Sysedit" et appuyez sur Entrée. Faîtes passer Win.ini au premier plan. Dans la section [windows], recherchez une ligne commençant par 'Run=' et supprimez toute réfèrence aux fichiers que vous avez supprimé. Redémarrez votre ordinateur.

la_malediction · Answer

ya aucun de ces fichiers dans le registre. normal c pas ça que fait le virus.dans le gestionnaire des taches ya pas le fichier smssdriver.exe, ya bien un smss.exe... et je sais pas si c bien la version A de ce virus peut-etre que le fichier .exe dans Xerox.nt a été renommé xerox.nt comprend un autre dossier, mais rien d'autre de visible, comme je peux pas aller dans le panneau de configuration je peux pas afficher les dossiers cachés, du moins je sais pas comment faire. je peux pas supprimer le dossier xerox car il est utilisé par un programme.voila j'ai récapitulé, que dois je donc faire?

moe · Answer

salutouvre n'importe quel dossier, et dans outils tu clic sur options des dossiers.dans l'onglet affichage:gras>Cocher " afficher les fichiers et dossiers cachés "Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système"

la_malediction · Answer

merci moe, seulement c bizarre le dossier xerox dont je parlais, à l'interieur ya un dossier nwwia et dans celui là ya rien... pourtant g coché afficher les objets cachés, enfin j'ai fait tout ce que t'as dit.un dossier vide qui pose pb c chiantet il est utilisé par je ne sais quel programme

moe · Answer

attention C:\Program Files\xerox
wwia est ok(je l'ai aussi sur mon pc)mais C:\Program Files\xerox.nt est crée par le virus.Tu as essayé de faire un scan av en ligne histoire de voir ?http://housecall.trendmicro.comhttp://www.pandasoftware.com/activescan/fr/activescan_principal.htmhttp://www.ravantivirus.comhttp://www.bitdefender.com/scan/licence.phptu avais ouvert un fichier en particulier quand c'est arrivé ?a+

la_malediction · Answer

ha ok...  moi j'avais deduis que .nt ct l'extention d'un dossier lol.j'avais fait un scan avec pandaActiveScan et j'crois qu'il m'a éliminé quelques trucs mais je sais qu'il en restait qu'il avait pas réussi. ptet qu'il a supprimé xerox.nt puisque je ne le trouve pas.Pour info le virus était camouflé en crack...housacall est peinible il veut que je télécharge des fichiers .dll tout plein. je refais panda ensuite j'essaye les autres.

butsy · Answer

VirusNopir.B  Nopir.B est un virus qui se propage uniquement via le logiciel de partage de fichiers eMule. Il se présente sous la forme d'un fichier nommé AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe, en tentant de se faire passer pour un utilitaire de cracking d'un logiciel de copie de DVD. Si ce fichier est exécuté, le virus affiche à l'écran une image hostile au piratage, tente de supprimer tous les fichiers .MP3 et .COM présents sur le disque dur, puis se copie à divers emplacements dont le répertoire mis en partage via le logiciel eMule.  PREVENTION :Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une manière générale, même si son nom est attrayant il ne faut pas télécharger un fichier exécutable douteux via un réseau P2P.DESINFECTION :Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le virus. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'antivirus gratuit en ligne pour rechercher et éliminer le virus. TYPE :Ver SYSTEME(S) CONCERNE(S) :Windows 95Windows 98Windows MeWindows NTWindows 2000Windows XPWindows 2003ALIAS :W32/Nopir (Mc Afee)Generic Del trojan (Mc Afee)W32/Nopir.A.worm (Panda Software)W32/Nopir-B (Sophos)W32.Nopir.A (Symantec)WORM_NOPIR.B (Trend Micro)P2P-Worm.Win32.VB.cz (KAV)W32/Spybot.SC.wormWin32/VB.CZWorm.P2P.Fupi TAILLE :156.658 octetsDECOUVERTE :20/04/2005DESCRIPTION DETAILLEE :Nopir.B est un virus qui se propage uniquement via le logiciel de partage de fichiers eMule. Il se présente sous la forme d'un fichier nommé AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe, en tentant de se faire passer pour un utilitaire de cracking du logiciel de copie de CD/DVD de SlySoft.Si ce fichier est exécuté, le virus affiche une image hostile au piratage incluant un drapeau français ainsi que le pseudo "Cyberbob33 Bx", tente de supprimer tous les fichiers .MP3 et .COM présents sur le disque dur, désactive le gestionnaire des tâches, l'éditeur de base de registres ainsi que l'accès au panneau de configuration, se copie aux emplacements Program Files\Projects Visual Studio.NET\Nctrup.exe, Program Files\Restore\[nom aléatoire].exe ainsi que Program Files\eMule\Incoming\AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe (répertoire partagé via eMule), puis modifie la base de registres afin de s'exécuter à chaque démarrage de l'ordinateur.Compte tenu de ses caractéristiques, la propagation de Nopir.B restera des plus limitées et concerne de toute façon uniquement les utilisateurs d'eMule.INFORMATIONS COMPLEMENTAIRES :-> Abonnement gratuit à la lettre Secuser Alerte pour être prévenu de l'apparition des nouveaux hoax et virus-> Identifier les fausses alertes virus avec Hoaxkiller.fr -> FAQ : des dizaines de messages infectés envahissent ma boîte aux lettres. Mon ordinateur est-il contaminé? Comment arrêter ça?-> FAQ : une alerte m'indique qu'un virus a été trouvé dans un message que j'ai envoyé. Mon ordinateur est-il infecté? -> FAQ : comment désinfecter le répertoire C:\RESTORE?-> FAQ : que faire dans le cas d'un fichier "uncleanable" (non nettoyable)?-> FAQ : comment supprimer un fichier en cours d'utilisation?-> FAQ : qu'est-ce que le partage de fichiers et comment y mettre fin? -> Dossier Secuser.com sur les virus

je2 · Answer

Essai avec KNOPPIX qui est un live CD de linux en téléchargement libre sur internet http://knoppix-fr.org/

je22 · Answer

Essai avec KNOPPIX qui est un live CD de linux en téléchargement libre sur internet
http://knoppix-fr.org/

Red-Wolf52 · Answer

bonjour, g un gros problème. un hacker a pirater mon compte msn et je voudrais savoir comment supprimer mon compte sans passé par mon compte. je me suis déconnecter juste avant qu'il m'envoye un virus et il c fait passé pour moi en parlant a un de mes contact. j'aimerais réglé ce problème le plus vite possible. merci d'avance.

fuck mp3 · Answer

le but de ce virus est de proteger les droit intelectuel, saisser de downloader  des mp3 pis aller acheter les albumS , tout  ca cest entierement acause du monde comme vous qui nachette plus de musique!!! bien fAIT POUR VOUS LOLLLL .

4412 · Answer

ils  revienent apré 3 ans de silance

GROS problème avec The French Hacker

85 réponses

Discussions similaires