Virus fichier .EXE infecté Fermé

Question

Bonjour à tous,

j'ai un ordinateur portable depuis deux jours il redémarre à chaque ouverture de session windows, windows security indique que plusieurs fichier .exe sont infecté. Et une fenetre "security warning" s'ouvre en me demandant si je veux activé mon anti virus, lorsque je clique sur les deux réponse possible rien n'y fait aucune action, le poste se redémarre.

Voici l'un des type de message reçu de la part de "windows security alert" dans une bulle:

"Application cannot be executed. The file csc.exe is infected. Do you want to activate your antivirus software now?"

Il m'affiche le meme message mais un autre executable "nmindexingservice.exe"
ou "wmpnetwk.exe"

Si quelqu'un pourrait m'aider svp, merci par avance.



Configuration: Windows 7 / Safari 534.10

Utilisateur anonyme · Answer

Bonsoir
Tu as un rogue dans ton PC, c'est cette cochonnerie qui affiche ces fausses alertes et message en anglais

* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1  et valide
* Si le programme demande pour supprimer le proxy, tape 1 si tu es sûr que ce n'est pas toi qui l'a mis, sinon taper 2
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

NOTE: taper 2 pour mode suppression
NOTE: S'il y a un proxy de trouvé , taper 1 pour la suppression

massi.couture · Answer

Merci pour ta réponse, sauf que mon problème est qu'il redémarre sans avoir le temps de faire la procédure que tu m'as donné.

Windows me propose de démarrer Sans Echec/ Avecune invite de commande mais rien n'y fait des que je me logue du genre 2/3min plutard il redémarre et il met du temps à ce charger (3/4min de plus que d'habitude)

Utilisateur anonyme · Answer

Bonsoir
Essaye en mode sans échec

massi.couture · Answer

Bonsoir Jawaryinti, le mode sans echec me donne le meme résultat le poste redémarre après ouverture de session.

Utilisateur anonyme · Answer

Bonsoir
Télécharge OTLPE depuis ce lien:

http://oldtimer.geekstogo.com/OTLPENet.exe (taille du fichier: environ 120 Mo)

et enregistre le sur un ordi sain.

Mets un CD vierge dans le graveur.

Exécute le fichier téléchargé par double clic (Xp) ou par clic droit et exécuter en tant qu'administrateur (Vista ou W7).

Modifie le BIOS du PC infecté afin que le démarrage s'effectue à partir du CD avant le disque dur. Voir: ici http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/tutoriel-modifier-sequence-sujet_27442_1.htm

Fais redémarrer le PC, qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE (le démarrage est plus loing que sur le DD).

Fais un double clic sur l'icône OTLPE
A la demande "Do you wish to load the remote registry", répondre Yes
A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes
Vérifie que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK

L'écran principal de OTLPE s'affiche:

Vérifie que les paramètres sont identiques à ceux de l'image ci-dessous.

http://assiste.com.free.fr/m/nick/OTLPE-main.png

Puis clique sur le bouton Run Scan:

Le fichier rapport est sauvegardé dans C:\OTL.txt

Le transférer sur une clé USB afin de pouvoir l'envoyer sur le forum.

Virus fichier .EXE infecté

5 réponses

Discussions similaires