Un ver? Résolu

Question

Bonjour J'ai un pb au démarrage de Windows XP pro... Une petite fenêtre noire (voir 2) s'ouvre dans laquelle est écrit: Sous système MS DOS 16 bits C:/SYS32P~1.EXE Le processeur NTVDM a rencontré une instruction non autorisée CS: 06f4 IP:1df3 OP:63 74 75 65 6c Choisissez fermer pour mettre fin à l'opération. Je clique sur Fermer vu que je n'ai pas le choix (ignorer ne donne rien) Mon PC ne répond plus vraiment... j'ai du mal à accéder à internet explorer... Du coup j'ai fait un RAVScan started at 03/07/2005 10:57:55 Scanning memory...process://C:\WINDOWS\System32\msnq3insller.exe - Exploit:Win32/Lsass.gen -> Suspiciousprocess://C:\WINDOWS\System32\msnq3insller.exe - Exploit:Win32/Lsass.gen -> SuspiciousScanning boot sectors...Scanning files...C:\WINDOWS\re11.REG - Trojan:WinREG/IEZones.C* -> InfectedScanned============================	Objects: 32174	Directories: 1588	Archives: 627	Size(Kb): -232245	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 2	Disinfected files: 0	Mail files: 182Je précise que je suis novice et que vous deviendrez mon héros si vous me sortez de là!Merci :) Christine

Utilisateur anonyme · Answer

coucou,¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ! ------------------------tu fais ctlr+alt+supp < onglet processustu reperes msnq3insller.exe  et tu arrete le processus--------------------tu recherche et supprime ce qui est en grasC:\WINDOWS\System32\msnq3insller.exe C:\WINDOWS\re11.REG--> vide ta poubelle ensuite tu refais un scan pour verificationsi le scan est nikel:télécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip L'aide est ici: http://www.zebulon.fr/articles/HijackThis.php Dezippz le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lancez le puis: clic sur "do a system scan and save logfile" (cf demo)faire un copier coller du log entier sur le forum. demo: (merci a balltrap34)http://pageperso.aol.fr/balltrap34/demohijack.htm a+

Utilisateur anonyme · Answer

coucou,apparemment tu n es pas tres adepte de l informatique mais je vais t indiquer une manip claire a suivre, si tu as des incertitudes , demande les !!Méthode a suivre dans l'ordre... (imprime si tu veux ca ira mieux pr toi lol)---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html  2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourra le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Désactive ta restauration système: Clic droit sur poste de travail puis, propriété, tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as télécharger avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance Hijack This, clic sur "do a system scan and save logfile, coche les cases devant ces lignes et ensuite click sur fix checked : O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exeO4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXEO4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exeO4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exeO4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ?----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si present)msnq3insller.exeC:\UNMT.EXE----------------------------------------------------------------------------¤ Passe adaware et vire tous se qu il trouve ----------------------------------------------------------------------------¤ Passe spybot et vire tous se qu il trouve ----------------------------------------------------------------------------> Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack Précise tes soucis si il en restes.... Tiens moi au courant  a+ , tu as des questions/incertitudes? n hesites surtout pas, y a pas de honte a poser une question, surtout sur ce forum !! biz, moi un heros? << exagere pas lol

Utilisateur anonyme · Answer

coucou;je moques pas du tout je met en avant mes services rien que pour toi lol < simpa hein??Pour tes questions pas de soucis je vais y repondre:1/ j'ai AVAST comme anti-virus, je suppose que s'il n'a rien détecté dutout, c'est qu'il est aussi nul que moi ;) Tu me proposes quoi? Avast est un excellent antivirus ; ton infection etait de type trojan/ver donc c est normal qu il n est rien detecte, tu comprends? (un conseil garde le)2/Comment ces virus sont arrivés sur mon PC alors que je fais gaffe à me mails et à ce que je télécharge? (Euhhh Kazaa de tps en tps ça peut être ça?) Le p2p ramene enormement d infections, surtout kazaa, mais rien que de surfer tu chopes les attaques du net (trojan, ou lorsque tu ouvre un fichiers, spywares...)L installation d un pare feu est vivement recommande3/Est-ce que je dois réactiver des trucs maintenant? (Restauration système et tout ce que j'ai coché et décoché dans affichage) Excellente question ! en effet si tu n as plus aucun soucis, reactive ta restau syst+recache tes fichiers4/Mon menu démarrer et ma barre de taches ont changé d'aspect, c'est normal? Normal?ben tout depend comment a t elle changer, quelles modifications, dans quel sens tu la trouve changée?5/Merci beaucoup encore une fois, tu dis passer un tps fou à dépanner des gens de mon espèce, non?Un temps fou oui effectivement mais c est un reel plaisir de depanner les gens comme toi, tout comme les autres membres du forum tel que moe, balltrap, bernie, dolly, neo, rumb, BmV, etc que je salue et qui font un travail remarquable !Maintenant je t invite a installer un pare feu pour te proteger efficacement et je t invite aussi a cette lecture ( tinquietes je penses pas que tu vas t ennuyer lol)http://sebsauvage.net/safehex.html Si tu as besoin, ou des questions ou une suggestion ou une remarque, n hesites surtout pasa bientot j espere, et j espere mes reponses sont satisfaisantesbisous adorable Christine (regis59 << un vrai charmeur lol)

Utilisateur anonyme · Answer

coucou Christine,plaisir de vous voir ^^pour le pare feu, les blocages vont etre importants, ne vous inquietez pas (+10 000,+100 000)Pour votre bureau, vous etes en mode normal? si oui, je regarde a ca tout a l heure pour essayer de remettre ca en ordre, et c est suite a quoi?a+

Christine · Answer

Bonsoir régisNe t'en fais pas pour le bureau il est aussi bien comme ça finalement, lolJ'ai l'impression que c'est depuis hier soir aprés les manips qu'on a fait pour éradiquer les virus. Mais c'est pas grave ;)Merci A +++Christine

Utilisateur anonyme · Answer

re,essai ceci qd memehttp://pageperso.aol.fr/Balltrap34/Background.zipredemarrebises

Christine · Answer

Bjr Régis :)Oups Bizarre, aprés redémarrage, fond d'écran tout noir, des icônes ont disparu du burau, et ça n'a rien changé au pb de départ... lolUne idée? Je file bosser je re en fin de matinéeBiz

Utilisateur anonyme · Answer

Oula, ca s est agraver? non?as tu essayer de remettre un fond d ecra,n?a+PS: si tu veux tu peux faire une restauration systeme avant d avoir fais cette manip

Christine · Answer

Coucou RégisEt voilà, une petite rest de système et c'est comme hier. Finalement je vais le garder comme ça, ça m'évitera de faire des boulettes.J'ai remis mon fond d'écran d'avant, mais c'est le thème de windows que je ne peux pas modifier (dans affichage/apparence) je n'ai que windows classique. Mais c'est pas grave finalement comparé aux virus/Merci encore pour ton aide Monsier le charmeur ;)Gros bisousChristine

jean38 · Answer

Waouhh,monsieur le charmeur, moi je suis jaloux...nahjean

Christine · Answer

Lol Jean !!!!Je dis Monsieur le charmeur parsk'il m'a appelée "adorable Christine" ;)ça fait du bien un peu de douceur au mileu de tous ces pbs de virus, non? Dis Jean, puisque je te tiens, et que Monsieur le charmeur n'est pas là... dans affichage/apparence, je devrais avoir autre chose (comme choix de bouton et fenêtre) que windows classique, non?Merci Monsieur le jaloux BisousChristine

jean38 · Answer

ho pas besoin d'expliquer pourquoi regis est un charmeur, je le sais, je suis son secretaire... lolcependant il sait placer les mots quand il le faut je crois que çà n'estpas du charme, c'est de la générosité. Bon enfin on est pas là pour etre gentil nonplus bon.Normalement Windows classique ou windows XP sont les 2 choix.a plus tard adorable Christine.çà fait un peu rechauffer non???bisesjean

Christine · Answer

C'était de l'humour, j'espère que tu l'as pas mal pris...Et si c'est le cas, Monsieur le RALEUR (lol), je te fais mes plus plates excuses et un bisou!Bon pour mon pb d'apparence, voilà, ça viens de là, je n'ai qu'1 choix: windows classique!Babaille Jean ;)BisousChristine

S!Ri · Answer

SalutChristine, regarde dans C:\WINDOWS\Resources\ThemeIl doit y avoir un dossier Luna avec les deux fichiers Luna.theme et Windows Classic.theme ?(Dossier icone jaune et fichier icones avec un pinceau)Dans ce dossier Luna tu dois trouver:- un fichier luna.msstyles- un dossier ShellAs-tu tous ces fichiers/dossiers à leur place ?A+

jean38 · Answer

Merci S!Rije suis pas très a l'aise dans ce type de pb.

Christine · Answer

Bsr S!RiC'est gentil de m'aiderDans Luna je n'ai que shell, par contre tout le reste est bien à sa place???Jean, c'est pas grave

jean38 · Answer

christine si S!Ri pas là, il a traité un pb de la sortevisite cecihttp://www.commentcamarche.net/forum/affich-1644298-antivirus-gold#29a+Jean

Christine · Answer

Merci JeanEffectivement, c'était le même pb que moi.J'ai fait la manip, vu que j'ai mon CD mais ça n'a rien donné. S!Ri est parti faire dodo?

S!Ri · Answer

'backmet ton cd de windows dans le lecteur. On va supposer qu'il est attribué à la lettre DFait Démarrer, Executer, colle la commande suivante puis valide par Ok.expand d:\I386\luna.ms_ c:\Windows\Resources\Theme\Luna\luna.msstylespuis redemarre./!\ remplace le d en gras par la lettre du lecteur CD ou il y a Windows XP.

Christine · Answer

Re C'est ce que j'ai fait taleur, mais ça ne donne rien...mystère et boule de gomme...

Utilisateur anonyme · Answer

*------------> houhou christine mdr
poussez vous, me piquez pas cette femme grrrrrr lol
ou en sont tes soucis !
jean aussi est adorable

tjr le probleme du bureau?

a+ et douce nuit charmante inconnue lol

PS:--->restau ou pas restau? lol

Christine · Answer

Mdr Regis,

De mieux en mieux...

Restau? Non j'ai déjà mangé ... Merci (lolololll)

Oui tjs mon pb de bureau, que S!RI tente de m'aider à régler, mais pour l'instant, j'en suis au même point.

Je file au dodo.

Bonne nuit Quentin (Oooohhh mais comment elle sait?)

Bisouilles

Chris

Utilisateur anonyme · Answer

salut christine

Est ce que tu peux détailler un peu plus ton problème:

quand tu va dans panneau de configuration > affichage
est ce que tous les onglet sont présents: themes, bureau, ecran de veille, apparence parametres ?

Dans l'onglet themes:
est ce que la liste déroulante des choix de themes est grisée ?
est ce que tu recois un message quand tu essaye de changer de themes ?

Dans l'onglet apparence:
Est ce que la liste déroulante "Fenêtres et boutons" est grisée ou accessible ?

a+

Christine · Answer

Salut Moe (du 31?)

quand tu va dans panneau de configuration > affichage
est ce que tous les onglet sont présents: themes, bureau, ecran de veille, apparence parametres ? >>>>> OUI TOUT EST BIEN PRESENT

Dans l'onglet themes:
est ce que la liste déroulante des choix de themes est grisée ? >>>>>> ACCESSIBLE
est ce que tu recois un message quand tu essaye de changer de themes ? >>>>>> NON

Dans l'onglet apparence:
Est ce que la liste déroulante "Fenêtres et boutons" est grisée ou accessible ? ACCESSIBLE MAIS 1 SEUL CHOIX : WINDOWS CLASSIQUE

C'est grave docteur? Pitêtre quon a desinstallé un truc en enlevant les virus...

Merci

Chris

Christine · Answer

Au fait... Bonne journée tout le monde, je re que ce soir! SOLDES obligent!Bisous

jean38 · Answer

salut Christine,fait attention les soldes = trojan  attaque votre carte bleue, memorise le N° de code et ne cesse de l'utiliserdonc mefiance absolue.bisesJean

Utilisateur anonyme · Answer

coucou,c est bien une femme...loltu veux ma carte bleue ?? lolbisous a+Mon prenom de ou le sors tu? lola+

jean38 · Answer

salut regis,je m'arrache les cheveux sur le log de didbe??plus d'accés IE après ta manip alors que je ne vois rien qui ai pu bloquer???a+jean

Christine · Answer

Re tout le monde

Haaaaannn!!!! efectivement, ma CB s'est fait attaquer, mais je m'en suis donné à coeur joie! J'adooore les SOLDES...

Moe, si tu passes par là, j'ai répondu à tes questions, est-ce que ça donne qq chose?

Quentin, pour demain je veux bien ta CB, la mienne aura du mal à passer, lol

Bizous

Utilisateur anonyme · Answer

salut christine

ben, oui et non lol
est ce que tu as fais ce que s!ri t'as demandé au post 22 ?
si oui, vérifie que c:\Windows\Resources\Theme\Luna\luna.msstyles est bien présent.
Dans ce cas tu double clic sur luna.msstyles et dis moi s'il y a du changement.
Sinon télécharge ceci:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
lance le et selectionne le choix 1 (recherche/rapport)
et poste le résultat ici.

a+

!christine · Answer

Re :)

Oui j'ai fait ce que S!RI de mandait mais ça n'a rien donné, je n'ai tjs pas luna.msstyles

Voilà le rapport sinon:

SmitFraudFix v0.5

Date: 06/07/2005
Executé à partir de:
C:\Documents and Settings\Christine\Bureau

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

On se voit quand ? (ca permet un up mdr)

Christine · Answer

Lol Merci pour le up Biz A+Chris

S!Ri · Answer

salut,

j'ai fait une faute dans la commande. :-(

expand d:\I386\luna.ms_ c:\Windows\Resources\Themes\Luna\luna.msstyles

Remplace la lettre D en gras par la lettre attribuée a ton lecteur CD/DVD où il y a le CD de Windows.

Sinon essaye d'ouvrir le fichier luna.ms_ du cd avec Winzip.
et copie le contenu dans c:\Windows\Resources\Themes\Luna\
Puis renomme luna.mst en luna.msstyles

a+

Christine · Answer

Et Voilàààààà.....

Devinez qui est mon nouveau "HEROS DU JOUR" ????

Gagné, c'est S!Ri

Tout est revenu, luna.msstyles est à sa place, je retrouve mon style Windows XP et l'apparence qui va bien avec!

S!Ri de m'avoir aidée, c'est trés trés sympa.

Et Vraiment MERCI à TOUS pour votre aide si précieuse...

De GROS bisous à toute l'équipe de dépanneurs de choc

Christine

S!Ri · Answer

re'Content pour toi que tout soit rentré dans l'ordre.a++

naouel · Answer

bjr,j'ai un prob ds ma barre d'outil de mon ecran de veille a changer de couleur aissi que tout le contenu de demarrage (couleur) esque c'est normal merci mille fois pour l'aide

Un ver? - Page 2

Discussions similaires

Newsletters