Trojan sous windows 98 SE bloque au démarrage

Résolu
turbo53 Messages postés 82 Statut Membre -  
turbo53 Messages postés 82 Statut Membre -
Bonsoir,

Sous windows 98, l'ordinateur qui est un portable a bien fonctionné puis j'ai voulu le redémarrer et il me met en bleu securité warning et que voici le message affiché

"A fatal erreur in IE has occured at 0028:C0011E36 in VXD VMM(01) + 00010E36. Erreur was caused by Trojan-Spy.HIMI.Smitfraud.c
* System can not in mormal mode.
Please check you security settings
* Scan your PC with any avaliable antivirus/spyware remover program to fix the problem."

Et une boîte de dialogue explorer est à l'écran m'indiquant que ce programme va être arrêté
Explorer a causé une défaillance de page dans le module OLE32.dll à 0177:7ff21a32.

Avec cela, je ne sais pas quoi faire et j'ai essayé en mode sans échec mais pareil.
J'ai essayé en boot un antivirus (norton), mais il n'a rien détecté.
Si quelqu'un pourrais me dire ce que je peut faire sans formater car j'ai des données à récuper, je vous en remercie d'avance!
A voir également:

92 réponses

Utilisateur anonyme
 
Est ce que tu as essayé en rendant visible tout les fichiers et dossiers, avant de lancer la recherche:

Poste de travail > Outils > Options des dossiers
Onglet "Affichage"
Sous "Fichiers et dossiers cachés", cocher "Afficher les fichiers et dossiers cachés"
Désélectionner "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Essaye aussi de faire tes maj sur windowsupdate.
0
turbo53 Messages postés 82 Statut Membre 2
 
je n'arrive pas à le renommer car il est utiliser par windows
0
Utilisateur anonyme
 
avant de la renomer est ce que tu en à trouvé une autres en rendant visible tous les dossiers ?
0
turbo53 Messages postés 82 Statut Membre 2
 
j"en au trouver que deux, un sur C et l"autre sur le poste de travail
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
tu as noté l'endroit exact ou elles ce trouvent et la version ?
0
turbo53 Messages postés 82 Statut Membre 2
 
j"ai l'impression que c'est le même
0
Utilisateur anonyme
 
si tu es sur que tu as trouvé wininet.dll ailleurs que dans c:\windows\system et de meme version.

alors:
note l'endroit exact ou elle se trouve, et dis moi si le fichier oleadm.dll est présent dans ton pc
0
turbo53 Messages postés 82 Statut Membre 2
 
non, je pense qu'il n"y en a qu'un et le fichier oleadm.dll se trouve sur c:\windows\system
0
Utilisateur anonyme
 
Telecharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

1- Double-clic sur KillBox.exe
2- Selectionne "Delete on Reboot"
3 - Dans "Full Path of File to Delete"
copie et colle:
c:\windows\system\oleadm.dll
5- clic sur le rond rouge
6- une fenetre va apparaitre pour confirmation clic sur OUI
7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI

le pc va redemarrer
ensuite dis moi si oleadm.dll à bien été supprimé
0
turbo53 Messages postés 82 Statut Membre 2
 
oui, il a disparu
0
Utilisateur anonyme
 
ok

alors est ce que tu as un autre wininet pour pouvoir faire le remplacement ?
0
turbo53 Messages postés 82 Statut Membre 2
 
non
0
turbo53 Messages postés 82 Statut Membre 2
 
Dès que je touche à ce fichier, le virus est bien sur ce fichier
0
turbo53 Messages postés 82 Statut Membre 2
 
non, je n'en ai pas d'autre, désolé!
0
turbo53 Messages postés 82 Statut Membre 2
 
si je clique sur propriété, l'antivirus se met en route et détecte un fichier virus
0
Utilisateur anonyme
 
est ce que ton av est réglé pour reparer avant de supprimer.
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
sur le cd de windows tu doit peut etre en trouve une
0
turbo53 Messages postés 82 Statut Membre 2
 
23:13 Analyse en temps réel Fichier TSPY_ALEMOD.A C:\WINDOWS\SYSTEM\WININET.DLL Nettoyer Échec Mettre en quarantaine Échec

il refuse même de le mettre en quarantaine, voir le rapport ci -dessus
0
Utilisateur anonyme
 
j'avais pas pensé à ce que viens de dire balltrap
tu as ton cd de windows ?
doit y en avoir une dedans
0
turbo53 Messages postés 82 Statut Membre 2
 
oui, mais je cherche une quoi?
0