depannage du a un virus

Question

Bonjour,
suite a un virus qd je clic sur demarrer et que je v sur hp mon pc indique c:\windows\system32\rundll32.exe application introuvable et des que je veu ouvrir un fichier il me met choisir le programm pr ouvrir ce fichier alors g plu msn je suis obliger d aller le recherch sur le net et qd j etein le pc je l ai encore plu g plus les sons en bas que faire pour remedier a ce probleme en sachant je voudrais savoir si ca supprime ps tout ce que g ds le pc merci de me depanner

gen-hackman · Answer

salut as-tu ce fichier ? :

c:\windows\system32\rundll32.exe

gen-hackman · Answer

demarrer / poste de travail / Disque C:\ / Windows / System32 / rundll32.exe

gen-hackman · Answer

fais demarrer / executer puis tape :

%Systemroot%\system32

un dossier va s ouvrir , puis cherche ceci :

rundll32.exe  (possible que le ".exe" n'apparaisse pas)

gen-hackman · Answer

je ne t'ai pas dit de cliquer dessus

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

le bureau est ton fond d'ecran habituel

gen-hackman · Answer

c'est un disque dur avec une balayette dessus

a moins qu il ait atteri dans ton dossier "telechargements" ^^

gen-hackman · Answer

t as pas ca sur ton bureau ? :

http://www.cijoint.fr/cjlink.php?file=cj201002/cijBpSUbPK.jpg

oui pour la clé...tout ce qui se branche en USB d'ailleurs est le bienvenu afin de voir si ce n est pas infecté

gen-hackman · Answer

tu l'as telechargé le logiciel au moins ?

gen-hackman · Answer

oui

gen-hackman · Answer

fais ceci :

demarrer / executer , puis colle :

assoc .exe >>%Homedrive%\a.txt

puis entrée , ensuite ,

demarrer / executer , puis colle :

%Homedrive%\a.txt

poste le contenu du rapport qui s'ouvre

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-16673561-depannage-du-a-un-virus#21

gen-hackman · Answer

autant pour moi , Fais ceci :

demarrer / executer , tape :

cmd , puis entree , 

ensuite dans la fenetre noire qui s ouvre  colle :

assoc .exe >>%Homedrive%\a.txt

puis entrée , et ferme la fenetre noire

ensuite ,

demarrer / executer , puis colle :

%Homedrive%\a.txt

poste le contenu du rapport qui s'ouvre

gen-hackman · Answer

ok cela le fait-il aussi si tu demarres l'ordinateur en mode sans echec avec prise en charge reseau ? (tu as acces a internet dans ce mode)

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la deuxieme option : Sans Échec avec prise en charge reseau, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )

si ca marche , reste dans ce mode , nous reviendrons en mode normal ensuite

gen-hackman · Answer

oui c'est normal tu n'as uniquement que le strict minimum qui est chargé pour faire fonctionner windows dans un mode reduit

reessaie usbfix option 1 stp

gen-hackman · Answer

bon on remonte les manches comme dirait mon ami Moment de Grace ^^ /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur _______________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ====================================================== ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

tout ce que ca supprimera sera infecté donc pas grave

pour tes documents persos tu n'as rien a craindre

suis tout bien a la lettre , ne t'affole pas et tout se passera bien.

gen-hackman · Answer

telecharge-le en l'enregistrant sur ton bureau apres l'avoir renommé , redemarre ton pc en mode sans echec avec prise en charge reseau , puis lance-le

gen-hackman · Answer

oui :)

gen-hackman · Answer

il ressemble a quoi ?

gen-hackman · Answer

il a quoi comme nom ?

gen-hackman · Answer

ca correspond pas au programme que je t'ai conseillé de telecharger.....

Furet_actif · Answer

Mse + invite de commande , une fois l invite activé taper explorer.exe et valider ..

gen-hackman · Answer

si y avait pas eu explorer , comment elle faisait pour lancer internet ?

gen-hackman · Answer

coupe tes protections s il en reste , double clic dessus , ne touche plus rien , et laisse-le faire jusqu'a la fin

accepte pour la console de recuperation qu'il te demandera d installer , c'est tout

gen-hackman · Answer

Le logo registryrevivers (etup 1)

essaie de supprimer ca

gen-hackman · Answer

tu suis ces instructions :

https://forums.commentcamarche.net/forum/affich-16673561-depannage-du-a-un-virus?entiere#32

Depannage du a un virus

26 réponses

Votre réponse

Discussions similaires

Newsletters