J'ai une fenêtre ntconfig.exe s'affiche

Cool -  
 archet9 -
Bonjour,

Lorsque j'allume mon PC une fenêtre s'ouvre sur le bureau. au dessus est noté : windows32/ntconfig.exe. Mes connaissances sont limitées en informatique mais j'ai comme l'impression que mon PC est infecté. Aidez-moi à résoudre ce problème svp.

7 réponses

  1. archet9
     
    Bonsoir Cool ,

    Pour voir cela:

    Télécharge RSIT (de random/random) sur le bureau :

    - Double clique sur RSIT.exe qui est sur le bureau
    - Clique sur "Continue" dans la fenêtre
    - RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
    - Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
    et colle le lien généré.
    Les rapports sont dans le dossier ici C:\rsit
    a+
    0
    1. Cool
       
      Salut archet9

      voici les 2 liens générés :

      info.txt : http://www.cijoint.fr/cjlink.php?file=cj201005/cijv7y4Vg8.txt
      log.txt : http://www.cijoint.fr/cjlink.php?file=cj201005/cij4tM3y86.txt

      Merci pour ton aide
      0
  2. archet9
     
    Tes rapports ne sont pas pas brillant du tout....!!!!!

    ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

    ---> Double-clique sur Combofix.exe
    Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
    Accepte en cliquant sur "Oui"

    ---> Mets-le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt
    ........
    0
    1. cool
       
      Salut,

      Merci pour ta réponse et désolé pour le retard.
      Je viens de suivre les instructions et voici le rapport après l'analyse avec comboFix.

      http://www.cijoint.fr/cjlink.php?file=cj201005/cijA3tfQ6O.txt

      Effectivement, il y avait pas mal de soucis mais "la fenêtre ntconfig.exe et le message m'alertant que quelqu'un essaie d'accéder à des éléments sécurisés" ne sont plus affichés.
      Par contre, il y a des éléments dans ce rapport que je comprends pas...

      Merci pour ton aide.
      0
  3. archet9
     
    ComboFix 10-05-20.02 - Administrateur 20/05/2010 19:54:52.1.2 - x86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2046.1244 [GMT 2:00]
    Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé
    <gras>* Un antivirus résident est actif==> </gras>.

    ........
    0
  4. archet9
     
    * Un antivirus résident est actif==> </gras>
    Supprime et relance....

    a+
    0
    1. cool
       
      Salut archet9,

      Normalement j'ai désactivé mon anti virus et j'ai relancé.

      Voici le rapport d'analyse :

      http://www.cijoint.fr/cjlink.php?file=cj201005/cijSvSRBKZ.txt

      Merci pour tout
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. archet9
     
    As tu le CD d'intallation ?
    Des fichiers "systeme" sont manquants ou endommagés...
    a+
    ........
    0
  7. cool
     
    J'ai le CD de windows trust que j'ai installé il y a 1 an. Dois-je réinstaller tout ou juste faire une mise à jour peut être?
    0