Virus Form1 qui empeche mon ordinateur de fonctionner normalemen
shiryu-sama
Messages postés
7
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
J'ai remarqué qu'une fenêtre appelée "Form 1" apparaissait au démarrage de l'ordinateur. Je suis sous windows XP et j'ai pu lire sur des forums qu'il s'agirait d'un logiciel malveillant.
a chaque fois que j'essaye d'acceder a ma session , ce virus m'empeche d'aller sur le bureau,d'ouvrir le menu "demarer" ou meme d'ouvrir un fichier,je peut ouvrir un programme telecharger comme google chrome ...etc mais je ne peut aceder a mon bureau a partir du moment ou s'affiche ce virus, si je veut ouvrir un programme telecharger il faut que je le fasse avant l'apparition du virus sinon je ne peut plus rien faire, et il me demande un code pour le debloquer,aidez moi s'il vous plait
merci d'avance!!
Merci d'avance !
J'ai remarqué qu'une fenêtre appelée "Form 1" apparaissait au démarrage de l'ordinateur. Je suis sous windows XP et j'ai pu lire sur des forums qu'il s'agirait d'un logiciel malveillant.
a chaque fois que j'essaye d'acceder a ma session , ce virus m'empeche d'aller sur le bureau,d'ouvrir le menu "demarer" ou meme d'ouvrir un fichier,je peut ouvrir un programme telecharger comme google chrome ...etc mais je ne peut aceder a mon bureau a partir du moment ou s'affiche ce virus, si je veut ouvrir un programme telecharger il faut que je le fasse avant l'apparition du virus sinon je ne peut plus rien faire, et il me demande un code pour le debloquer,aidez moi s'il vous plait
merci d'avance!!
Merci d'avance !
1 réponse
-
Salut,
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
