Sos "Tcav on guard"

Résolu/Fermé

Del44 - Modifié par irongege le 31/03/2011 à 19:13
gen-hackman - 1 mai 2011 à 17:21

Bonjour,

je fais appel a vous car un gros soucis, et comme je ne m'y connais pas du tout en ordinateur je ne sais pas quoi faire !
J'ai un message qui se lance des que j'allume mon ordi fixe, " Trend ChipWayVirus has detected a boot virus on your hard disk " et un message clignotant très vite "TCAV ON GUARD " ! alors j'ai essayé de faire F8 pour démarrer en mode sans échec mais j'ai pas le temps, l'écran noir avec le message arrive de suite !
J'ai bien peur que ça fiche en l'air mon ordi et mes disques durs !
Comment faire ? J'ai regarder sur les forums mais j'y comprend rien, et y a que trois poste en français sur ce problème, en plus mon ordi n'est pas récent, c'est un "fait maison" !

Merci pour votre aide svp !!

A voir également:

Sos "Tcav on guard"
Usb safe guard - Télécharger - Sécurité
Steam guard code - Forum Jeux PC
Vmware player and device/credential guard are not compatible. vmware player can be run after disabling device/credential guard. ✓ - Forum Windows 10
Gnu privacy guard for windows - Télécharger - Chiffrement
Fortinet guard - Forum Virus

45 réponses

Réponse 1 / 45

Del44
31 mars 2011 à 20:29

juju666 t'es parti miamé ?! lool

Réponse 2 / 45

olivier114 Messages postés 1552 Date d'inscription mercredi 4 mars 2009 Statut Membre Dernière intervention 26 novembre 2013 104
28 mars 2011 à 20:51

* Télécharge OTL sur ton Bureau.
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Sous Personnalisation, copie-colle ce script :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop

* Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
* Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
* Rends toi sur ce site, clique sur "Parcourir" et sélectionne le rapport de OTL, choisis une durée de conservation de 360 jours et clique sur "créer le lien Cjoint". Copie/colle le lien fourni dans ta prochaine réponse sur le forum

Del44
28 mars 2011 à 20:55

oula c'est gentil de vouloir m'aider merci beaucoup, mais je fasse ça sur l'ordi qui a le virus c'est bien ça ? sauf que je ne peux pas accéder a mon ordi, ça se bloque au démarrage, j'ai accès a rien...désolé, je suis franchement pas doué en ordi...ça va pas être facile de m'aider ^^

Réponse 3 / 45

Del44
28 mars 2011 à 21:41

up !!

Réponse 4 / 45

olivier114 Messages postés 1552 Date d'inscription mercredi 4 mars 2009 Statut Membre Dernière intervention 26 novembre 2013 104
28 mars 2011 à 21:41

quand vous demarrer il se passe quoi dite moi ce que vous voyer a l'ecran en demarrant normalement

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 45

Del44
28 mars 2011 à 21:49

alors j'ai la fenêtre noire avec marqué PNY Ge Force 6200 AGP qui se lance comme a chaque fois que je démarre l'ordi,
ensuite il y a la fenetre ASUS A7V333,
et ensuite l'ordi fait un bruit bizarre, plein de petit tac d'affilé comme si il se bloquer, et j'ai l'écran noire avec le message que j'ai marqué dans le sujet,
Trend ChipAwayVirus et je ne peux plus rien faire,
dans la fenetre avec le message j'ai le choix "enter for more information"
et "c to continue booting" et quand je fais enter ça me met "to prevent the data lost from your computer, trend chipawayvirus will restart your system. Insert a bootable clean floppy disk into your floppy driver press "r to restart your system"
voila !

Réponse 6 / 45

olivier114 Messages postés 1552 Date d'inscription mercredi 4 mars 2009 Statut Membre Dernière intervention 26 novembre 2013 104
28 mars 2011 à 22:16

au démarrage tapoter f8 et essayer:
demarrer avec l'invite de commande en mode sans echec:
puis faite
sfc/scannow

Réponse 7 / 45

Del44
28 mars 2011 à 22:21

alors oui j'ai essayé j'ai bien la fen^étre menus d'options avancées de windows xp, mais après il y a l'écran du virus qui se lance, et j'ai plus accès a l'ordi donc je ne peux pas faire entrer pour sélectionner le mode sans échec, je crois que c'est mort non ?!

Réponse 8 / 45

olivier114 Messages postés 1552 Date d'inscription mercredi 4 mars 2009 Statut Membre Dernière intervention 26 novembre 2013 104
28 mars 2011 à 22:51

avez vous le cd de windows?

Réponse 9 / 45

Del44
28 mars 2011 à 23:23

oui, mais j'ai démonté les deux dd, je vais m'acheter un boiter dd externe, voir si je peux recupérer les données, et faire une remasteurisation ! Par contre j'ai peur qu'en branchant mon dd C sur mon netbook je me choppe le virus sur ce dernier... je sais pas trop si c'est la meilleure solution que j'ai choisi...Merci beaucoup pour votre tentative d'aide en tout cas ^^ Depuis 10 ans que j'utilise les ordis et le net j'ai jamais eu aucuns soucis, et quand j'en ai je fais pas les choses a moitié apparament ^^

Réponse 10 / 45

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
28 mars 2011 à 23:31

salut je me permet d intervenir

Sur une machine saine:
Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.

Tu met ton CD dans la machine infectée et tu fais redémarrer

* demarrer sur le cdrom crée de Reatogo , voir exemple: https://forum.malekal.com/viewtopic.php?t=9447&start=
* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE
» à ceci valider par ok: http://imagesup.org/image
» à ceci selectionner sa session: http://imagesup.org/image
* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors
sous Custom Scan box Image copie_colle le contenu du cadre ci dessous:

netsvcs  
msconfig  
safebootminimal  
safebootnetwork  
activex  
drivers32  
%ALLUSERSPROFILE%\Application Data\*.  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%APPDATA%\*.  
%APPDATA%\*.exe /s  
%SYSTEMDRIVE%\*.exe  
/md5start  
explorer.exe  
wininit.exe  
eventlog.dll  
scecli.dll  
netlogon.dll  
cngaudit.dll  
sceclt.dll  
ntelogon.dll  
logevent.dll  
iaStor.sys  
nvstor.sys  
atapi.sys  
i8042prt.sys  
cdrom.sys  
disk.sys  
ndis.sys  
tcpip.sys  
mountmgr.sys  
aec.sys  
rasacd.sys  
redbook.sys  
ipsec.sys  
mrxsmb10.sys  
mrxsmb20.sys  
termdd.sys  
mrxsmb.sys  
win32k.sys  
storport.sys  
IdeChnDr.sys  
viasraid.sys  
AGP440.sys  
vaxscsi.sys  
nvatabus.sys  
viamraid.sys  
nvata.sys  
nvgts.sys  
iastorv.sys  
ViPrt.sys  
eNetHook.dll  
ahcix86.sys  
KR10N.sys  
nvstor32.sys  
ahcix86s.sys  
nvrd32.sys  
/md5stop  
%systemroot%\*. /mp /s  
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\Tasks\*.job /lockedfiles  
%systemroot%\system32\drivers\*.sys /lockedfiles  
%systemroot%\System32\config\*.sav  
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
héberge le sur cjoint.com

Del44
29 mars 2011 à 22:35

Bonsoir juju 666 ! je suis en train d'essayer de voir avec un ami si il peut me graver le cd, parce que moi là j'ai accès au net grâce a mon netbook, qui n'a donc pas de graveur de cd/dvd ! Je vais donc essayer votre technique, mais cela ne va pas supprimer les données de mon DD ?!

afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
29 mars 2011 à 22:45

Masteurisation ??
Re-masteurisation ??

Pas de ça ici !

Je préfère https://forums.commentcamarche.net/forum/affich-3211093-c-est-quoi-une-remasterisation

;)
Salut juju666

Al.

Del44
29 mars 2011 à 22:49

et donc ça va supprimer mes données ou pas ?! lol, je ne suis pas blonde pourtant ^^ désolé ^^ j'ai compris que j'avais pas utilisé le bon terme, veuillez excuser la novice inculte que je suis ^^

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
29 mars 2011 à 23:08

non rien du tout tant que je lui dirai pas quoi supprimer ^^

Del44
29 mars 2011 à 23:12

c'est officiel juju666 la vie de mes photos souvenirs est entre tes mains, je devrais pit etre m'inquiéter qu'il y est 666 dans ton pseudo... ^^ A demain soir

Réponse 11 / 45

Del44
31 mars 2011 à 19:12

juju666 Bonsoir

Tien le lien du run scan

http://cjoint.com/?1dFtkLmphhm

Del44
31 mars 2011 à 19:16

http://cjoint.com/?1dFtpKs4Uea

en fait c est ce lien la, il etai sur D chez moi

Del44
31 mars 2011 à 19:17

j'espère que t'es motivée y a beaucoup a lire !

Réponse 12 / 45

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
31 mars 2011 à 19:17

salut le rapport est vide ????

Réponse 13 / 45

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
31 mars 2011 à 19:27

ok ok ;)

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

Relance OTLPENet

▶ Copie/colle les lignes suivantes en gras et place les dans la zone "Custom Scan/Fix" :

:OTL
FF - prefs.js..keyword.URL: "http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q="
[2009/10/14 10:45:52 | 000,000,681 | ---- | M] () -- D:\Documents and Settings\Delphine\Application Data\Mozilla\Firefox\Profiles\d2b5bije.default\searchplugins\ask.xml
[2011/03/20 14:35:27 | 000,000,246 | -H-- | M] () -- D:\WINDOWS\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
[2011/03/20 14:35:24 | 000,000,246 | -H-- | C] () -- D:\WINDOWS\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
[2011/03/20 14:35:27 | 000,000,246 | -H-- | M] () -- D:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
FF - prefs.js..browser.search.defaultenginename: "Ask"
FF - prefs.js..browser.search.order.1: "Ask"
O33 - MountPoints2\{18046334-6f4f-11dc-8d89-0050fc4c5c7f}\Shell - "" = AutoRun
O33 - MountPoints2\{6e64a600-26cb-11de-8ef6-0050fc4c5c7f}\Shell\Auto\command - "" = AdobeR.exe e
O33 - MountPoints2\{6e64a600-26cb-11de-8ef6-0050fc4c5c7f}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL
O3 - HKU\Delphine_ON_D\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.

▶ Clique sur « Run Fix (voir image : http://imagesup.org/image )» et laisse l'outil travailler. L'ordinateur redémarre.

▶ Copie/colle la totalité du rapport dans ta prochaine réponse.

Del44
31 mars 2011 à 22:27

juju666 t'es parti où ?!

Réponse 14 / 45

Del44
31 mars 2011 à 19:35

========== OTL ==========
Prefs.js: "http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=" removed from keyword.URL
D:\Documents and Settings\Delphine\Application Data\Mozilla\Firefox\Profiles\d2b5bije.default\searchplugins\ask.xml moved successfully.
D:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job moved successfully.
File D:\WINDOWS\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job not found.
File D:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job not found.
Prefs.js: "Ask" removed from browser.search.defaultenginename
Prefs.js: "Ask" removed from browser.search.order.1
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{18046334-6f4f-11dc-8d89-0050fc4c5c7f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18046334-6f4f-11dc-8d89-0050fc4c5c7f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6e64a600-26cb-11de-8ef6-0050fc4c5c7f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6e64a600-26cb-11de-8ef6-0050fc4c5c7f}\ not found.
File AdobeR.exe e not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6e64a600-26cb-11de-8ef6-0050fc4c5c7f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6e64a600-26cb-11de-8ef6-0050fc4c5c7f}\ not found.
File C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL not found.
Registry value HKEY_USERS\Delphine_ON_D\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.

OTLPE by OldTimer - Version 3.1.46.0 log created on 03212011_015338

Réponse 15 / 45

Del44
31 mars 2011 à 19:36

par contre mon ordi n'a pas redémarré !

Réponse 16 / 45

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
1 avril 2011 à 20:16

Hello :)

Parti étudier ^^

Dis moi tu sais démarrer ton ordinateur normalement maintenant ?

Del44lachieuse Messages postés 123 Date d'inscription jeudi 31 mars 2011 Statut Membre Dernière intervention 17 octobre 2011
1 avril 2011 à 21:42

normalement c'est a dire ? il s'allume toujours sur reatago et bug en normal...

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
1 avril 2011 à 21:52

tu as un message d'erreur quand tu essaye de démarrer l'ordinateur normalement (sans le cd de reatago)

Del44lachieuse Messages postés 123 Date d'inscription jeudi 31 mars 2011 Statut Membre Dernière intervention 17 octobre 2011
1 avril 2011 à 21:54

j'ai le meme message qu'avant

Réponse 17 / 45

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
1 avril 2011 à 21:56

Tu peux démarrer en mode sans échec avec prise en charge du réseau ? (tapote F8 au démarrage)

C'est un rogue qui t'affiche ce message ... Faux logiciel de sécurité.

Del44lachieuse Messages postés 123 Date d'inscription jeudi 31 mars 2011 Statut Membre Dernière intervention 17 octobre 2011
1 avril 2011 à 22:00

j'ai taté du F8 mais le message du virus s'affiche avant meme que je n'ai le temps de demarrer !

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
1 avril 2011 à 22:03

refais OTL comme expliqué là :
https://forums.commentcamarche.net/forum/affich-21416723-sos-tcav-on-guard#10

Del44lachieuse Messages postés 123 Date d'inscription jeudi 31 mars 2011 Statut Membre Dernière intervention 17 octobre 2011
1 avril 2011 à 22:09

ok je refais, mais je me demande si c'est pas a la deuxieme étape que j'ai bugué, tu m'a marqué de faire run fix, sauf que le lien que tu m'as joint pour que je sache quoi faire, c'est marqué run scan ?!
Je sens que la bataille va etre longue ^^

Réponse 18 / 45

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
1 avril 2011 à 22:11

Run scan c est pour le diagnostic, Run Fix pour lancer la suppression des lignes que je te donne :o)
DOonc tu avais bien réalisé ce qu'il fallait, regarde :

D:\Documents and Settings\Delphine\Application Data\Mozilla\Firefox\Profiles\d2b5bije.default\searchplugins\ask.xml moved successfully.

Ici, pour refaire le diagnostic que je te demande, c'est par contre Run Scan :P

Réponse 19 / 45

del44lachieuse
1 avril 2011 à 22:27

nouveau diagnostic http://cjoint.com/?1ebwBcHjCaq

Réponse 20 / 45

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
1 avril 2011 à 22:43

Refais l'analyse avec ça dans Personnalisation :

D:\Documents and Settings\All Users\Application Data\

Puis clique sur Run Scan

Del44lachieuse Messages postés 123 Date d'inscription jeudi 31 mars 2011 Statut Membre Dernière intervention 17 octobre 2011
1 avril 2011 à 22:47

dans personnalisation ?

Del44lachieuse Messages postés 123 Date d'inscription jeudi 31 mars 2011 Statut Membre Dernière intervention 17 octobre 2011
Modifié par Del44lachieuse le 1/04/2011 à 22:49

custom c'est ca ?

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
1 avril 2011 à 23:02

oui

Discussions similaires

Problème de Démarrage Dell Latitude E5470

Comment détruire le virus Zentom System Guard

Téléchargement office

Avast Online Security ou Malwarebytes Browser Guard

Samsung tab pro