-
Il me semble que j'ai ça. Que dois-je faire ?
-
en fait tu as un virus dans la mbr donc l'idéal serait de réinstaller
ton secteur de démarrage sans rien casser d'autre que le virus
virus qui doit etre greffé a un processus que tu utilise dans le mode normal
mais qui n'est pas activé dans le mode ss échec
mais comme je ne peux installer le sp3 je suis en mode sp2+
pour l'instant les renseignements concerne le sp3 mais comme je passais avant toi
pour t'expliquer il faut que je cherche une autre solution
sinon il fallait lancer
fixboot c:pour info j'ai pas tester)
(fixmbr pour info j'ai pas tester)
sans avoir à l'idée de reformater ton disque mais a tu un cd d'installe
car le cd d'installe sert aussi a réactiver quelque processus système?
a+jp -
Non, aucun CD d'installation. J'ai le Disque Dur D:
Je vais voir ce que je peux faire, en tout les cas, merci de ton aide. :) -
ok je te laisse pour ce soir mais tu peux réaliser un scan online
ici : http://security.symantec.com/sscv6/home.asp?langid=ie&venid=sym&plfid=23&pkj=OZTBZTVOGXFSTZHSZPW
peut être qu'il trouveras quelque chose !
je repasserais demain bye
a+jp -
Salut, désolé de la réponse tardive. J'ai réussi à allumer l'ordinateur normalement. Il m'a suffit d'attendre qu'il se mette en veille avant de toucher la souris... Et voila qu'il marche, mais j'ai peur de l'éteindre. Pour l'analyse via Symantec, je ne sais pas comment ça marche (je ne me débrouille pas bien en anglais).
J'attends la suite de tes instructions avant de lancer sargui.exe -
Bonjour,
si il démarre normalement c'est bien !!! pour symantec c'est l'icone rouge la
deuxième esuite le petit bouton "i accept" il télécharge son activeX
il prend un peu de temps parfois il faut "accepter" que l'activeX s'installe ensuite il démarrera son scan .
donc il s'allume après une mise en veille ... laisse tomber l'article sur le rootkit
pour l'instant (on se fera peur plus tard si besoin)
j'ai déjà lu ça sur le site je vais chercher .
pour sargui c'est très simple une fois lancé il faut cliquer sur "Start Scan"
mais les antivirus parfois donne une alerte! normal soit tu t'arrange pour qu'il le laisse travailler soit tu désactive momentanément l'antivirus.
a+jp -
Bonjour,
Comment cela fonctionne t'il ?
a+jp -
Coucou jean-pierreL.
J'ai finalement réussi à convaincre mes parents de changer d'ordinateur. Celui que l'on a est vieux (trop vieux)... Donc je vais laisser tomber, tout sauvegarder via le mode sans échec et formater l'ordinateur. Ca devrait normalement marcher.
En tout cas, merci à toi pour ton soutient et tes réponses régulière :)
Cordialement. -
Bonjour,
De rien et dommage de ne pas avoir réussi à te dépanner.
a+ sur ccm ;)
a+jp -
Bonjour,
me revoila !
aujourd'hui j'ai lancé une recherche sur google "qui détruit taskmgr"
je suis bien entendu tombé sur d'autre site de communautées d'aide
ainsi que celui-ci et également sur un site de microsoft
sur ce site la ce n'est nécessairement du à un virus , ou autre salop....
qui nous Embêtent, parfois c'est du a une mauvaise utilisation !
je ne pense pas après ces différents messages que vous "surfé" sur le répertoire du system32 et d'effacer le taskmgr.
DONC
s i j'écoute ces différentes communautées il semblerait que votre problème
serait plus près d'un rootkit.
pourquoi effacé taskmgr? car c'est le moyen le plus simple pour un utilisateur de vérifié notament les processus "gourmand en ressource" ou tout simplement d'afficher son nom et ou les processus qu'il déclenche. '
qui fait quoi'
des renseignements supplémentaires sont ici
https://fr.wikipedia.org/wiki/Rootkit
nous avions télécharger le "sophos anti rootkit" de chez labo.microsoft
pouvez-vous le faire démarrer il est cité dans plusieurs références d'aide ?
par contre s'il vous un faut 'Upgrade de ce programme' il faut remplir 'l'inscription au site' c'est gratuit c'est une société qui permet a un utilisateur privé d'utilisé ces produits pour les entreprises.
MAIS
vous allez l'utilsé dans le mode ss échec ok Si par contre il vous faudrait le démarrer dans le mode normal UTILISé startupcpl comme pour taskmgr réalisé précédement.
il se trouve après installation sur C:\sophostemp\sargui.(EXE)
voila qu'a donné le scan de symantec ?
a+jp
Précédent
- 1
- 2
- 3
