[Virus] Infecté RPC terminée anormalement

ramsis2 Messages postés 13 Statut Membre -  
incognito02 Messages postés 3487 Statut Contributeur -
Bonjour,
J'ai un Packard Bell équipé de XP Home.
Je suis confronté à un pb d'arrêt du système (avec message suivant laquelle la procédure d'appel à distance (RCP) s'est terminée inopinément, et commence alors un compte à rebours.

J'ai lu un peu sur les différents sites les réponses à apporter, on dit que c'est un ver et qu'il faut utiliser la procédure de désinfection mais je n'y arrive pas car le système est très lent et toutes les démarches que je tente n'ont pas le temps d'aboutir avant le satané compte à rebours.
J'ai passé un fixblast de Microsoft mais il me dit qu'aucun ver n'a été trouvé. Par ailleurs, j'ai essayé d'appliquer la manip Exécuter services.msc puis clic droit dans "Appel de procédure distante" mais la fenêtre de propriétés ne s'ouvre pas, donc impossible de changer les paramètres! N'y a t il pas moyen d'arriver au même résultat par une autre solution?

J'ai essayé de lancer la restauration du système mais ça ne démarre pas et je n'ai plus la diskette de restore perdue dans mon déménagement. Bref tout va bien!
J'ai un niveau relativement débutant et je ne sais pas du tout quoi faire. Ce serait sympa si vous pouviez m'aider...

Merci d'avance

Ramsis2
A voir également:

13 réponses

aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello

d' abord, manip de base : defragmenter en sans échec si trés lent
========
puis enchaîner avec

Merci de procéder dans l’ordre,
Télécharge TOUS ces programmes (si tu ne les as pas), installe-les.
Fais les mises à jour des progr 1/, 2/, 3/
Scan avec TOUS, COLLE comme demandé les rapports de 0/, 3/ & 6/

1/ -Ad-Aware (gratuit) :
Tutorial et téléchargement ici :
https://forums.cnetfrance.fr

2/ - Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

3/ - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible
Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit
https://www.emsisoft.com/fr/

4/ - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

6/ - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

7/ - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Au boulot – Bon courage
0
ramsis2 Messages postés 13 Statut Membre
 
Merci bcp
Malheureusement, à ce stade, je ne peux rien faire de tout ça car il me fait le compte à rebours avant que j'aie eu le temps de me connecter à internet, j'ai qqs programmes avg mais pas eu le temps de le mettre à jour et spybot, mais je ne peux pas les faire tourner en moins d'une minute.
C'est pour ça que je cherchais un moyen déjà de bloquer l'apparition de la maudite fenêtre de cpte à rebours.

Merci

Ramsis2
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re

fais tourner les utilitaires de désinfection en sans échec
0
ramsis2 Messages postés 13 Statut Membre
 
Merci,
Je dois avoir un ver particulièrement vicieux, la fenêtre "compte à rebours" apparaît aussi en mode sans échec, et même dans un autre mode qui s'appelle "désactiver le redémarrage automatique en cas d'arrêt". J'ai à peine le temps de lancer mon antivirus que le système s'arrête.
Ne peut-on paramétrer l'appel de procédure à distance pour qu'il ne déclenche pas ce compte à rebours, voire supprimer complètement cet appel? Je crois que bloquer ce processus est la priorité absolue pour pouvoir ensuite faire la désinfection "tranquillement".
A part jeter l'ordinateur, je ne vois aucune solution ;-)

Merci

Ramsis2
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
incognito02 Messages postés 3487 Statut Contributeur 138
 
Salut;

Lorsque le compte a rebours apparait:

Cliquez sur le bouton "Démarrer", sélectionnez "Exécuter...", entrez " shutdown -a " (N'oublie pas l espace entre ne "n" et le "-"

Normalement le compte a rebours sera stoppé

a+
0
ramsis2 Messages postés 13 Statut Membre
 
Bonjour,
Merci à incognito pour son tuyau "shutdown" (très utile et m'a permis de faire une première désinfection).
Hélas, au moment où tout semblait s'arranger et que je m'apprêtais à lancer le grand nettoyage recommandé par aranjuez, je suis confronté à des coupures encore pires que les précédentes.
Cette fois, pas de petite fenêtre "cpte à rebours", mais la machine s'éteint directement, avant même qu'on arrive au menu. J'ai essayé tous les modes "sans échec", invite de commande etc mais rien à faire, il s'éteint au bout de 10 à 30 s, ce qui ne me laisse pas le temps de tenter quoi que ce soit!

Merci de votre aide

Ramsis2
0
ramsis2 Messages postés 13 Statut Membre
 
Euh re-bonjour,
Désolé d'insister mais ayant écrit à 6h du matin, j'espérais être en bonne position pour avoir une réponse.

Quelqu'un pourrait-il m'aider?

Merci

Ramsis2
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Salut,

Il s eteins toujours ton pc? Tu as le temps de faire quoi? Au moins quelque chose?

a+
0
ramsis2 Messages postés 13 Statut Membre
 
Salut Incognito,
Oui hélas, plus que jamais. Comme j'ai dit, c'est un peu différent de l'autre fois où j'avais le cpte à rebours, cette fois pas de fenêtre et j'ai même pas le temps d'arriver au menu XP. J'y suis arrivé une seule fois et j'ai fait le "shutdown -a" mais ça a coupé qd même deux secondes après.
J'ai vu sur le post re-boot qu'il y avait des possibilités de bloquer le redémarrage mais pour ça il faut arriver au menu XP. N' 'y a t il rien qui fonctionne avant d'en arriver là ?

Merci d'avance

Ramsis 2
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Re,

Ca va etre tres difficile....
En sans echec, idem?

As tu le temps de:
demarer < executer < tape msconfig
Onglet demarrage
Tu decoche tous les programmes inutiles (msn, quick time, real player, des choses comme ceci) et valide ! (eventuellement les antivirus si tu en as plusieurs ?!)

a+
0
ramsis2 Messages postés 13 Statut Membre
 
Hello,
Là, c'est pire que tout. "Sans échec" ne change rien.
La première fois que je rallume après plusieurs heures, il me donne un peu plus de temps mais à peine. Je suis arrivé au menu XP, j'ai fait msconfig et là juste au moment où la fenêtre s'ouvre coupure. Après, coupure bcp plus tôt, même de plus en plus tôt chaque fois qu'on réessaie. ça peut pas être qu'il chauffe trop? En même temps, le ventilo a l'air de marché du feu de dieu et le PC n'est pas très chaud.
Donc là, je suis un peu désespéré. Je me répète, mais n'y a t il pas une commande qui bloque ce redémarrage m
0
ramsis2 Messages postés 13 Statut Membre
 
(suite)mais qui fonctionnerait avant d'arriver au menu XP?
merci

Ramsis2
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Salut

Pas evident....

Ouvre le coté de ton pc , mais ca mettonerait qui chauffe aussi vite, mais bon, tentons, tentons, on verra bien.

Ouvre le coté de ton pc, retirer toute la poussiere qui se trouve dans ton pc (je dis pas que tu fais pas le menage mais c est un nid a poussiere lol), puis place un ventilateur (de maison) devant pour soufler de l air frais et demarre ton pc.

A+
0