[virus] totour.exe
Résolu
gégé002
Messages postés
74
Statut
Membre
-
Nad081179 -
Nad081179 -
Bonjour tout le monde, je suis nouveau et je suis nul mais vraiment nul en informatique.
J'ai un probleme avec totour.exe.
Mon antivirus (AVG) me detecte tourjours ce virus.
J'ai essayé de supprimer les fichiers totour.exe et cp1041.nls (que j'ai vu sur d'autre forum) mais je ne les trouvent pas.
Quelqu'un peut-il m'aider s'il vous plait?
J'ai un probleme avec totour.exe.
Mon antivirus (AVG) me detecte tourjours ce virus.
J'ai essayé de supprimer les fichiers totour.exe et cp1041.nls (que j'ai vu sur d'autre forum) mais je ne les trouvent pas.
Quelqu'un peut-il m'aider s'il vous plait?
A voir également:
- [virus] totour.exe
- Virus mcafee - Accueil - Piratage
- Virus informatique - Guide
- Virus facebook demande d'amis - Accueil - Facebook
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
85 réponses
pour l'instant aucun probleme
j'ai refait une analyse avec avg AS il ne trouve rien(bon signe).
juste une petite question:
avec tout ce que j'ai installé....
je dois tout désinstaller ou garder des truc?
j'ai refait une analyse avec avg AS il ne trouve rien(bon signe).
juste une petite question:
avec tout ce que j'ai installé....
je dois tout désinstaller ou garder des truc?
bonjour tout monde
gégé maintenant que ton ordi est propre je te conseille d'installer un parfeu pour eviter une reinfection
avant d'installer kerio verifie que le parefeu de windows et bien desactivé pour cela va dans paneau de configuration/ parfeu windows coche desactivé et valide par ok
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
tuto
http://www.malekal.com/kerio_firewall.php
*pour plus de securité bloques les principaux ports a risque :
https://www.vulgarisation-informatique.com/bloquer-ports.php
a+++
gégé maintenant que ton ordi est propre je te conseille d'installer un parfeu pour eviter une reinfection
avant d'installer kerio verifie que le parefeu de windows et bien desactivé pour cela va dans paneau de configuration/ parfeu windows coche desactivé et valide par ok
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
tuto
http://www.malekal.com/kerio_firewall.php
*pour plus de securité bloques les principaux ports a risque :
https://www.vulgarisation-informatique.com/bloquer-ports.php
a+++
Salut salwa5,
bien vu...
et tant que tu y est gégé, fais ceci...manquerait que celle-là d'infection ...LOL
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
bien vu...
et tant que tu y est gégé, fais ceci...manquerait que celle-là d'infection ...LOL
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut
excuser moi de poster aussi tard
->philo : j'ai bien trouvé le fichier host mais je l'ouvre comment?
excuser moi de poster aussi tard
->philo : j'ai bien trouvé le fichier host mais je l'ouvre comment?
petite precision:
quand je fait un scan avec avg (le normal, pas le anti-spyware) il me met host change
il est infecté???
faut le faire, depuis 2ans et demi que j'ai cet ordi j'ai eu aucun probleme et maintenant j'attrape tout.
et sur un autre ordi chez moi il marque la meme chose.
quand je fait un scan avec avg (le normal, pas le anti-spyware) il me met host change
il est infecté???
faut le faire, depuis 2ans et demi que j'ai cet ordi j'ai eu aucun probleme et maintenant j'attrape tout.
et sur un autre ordi chez moi il marque la meme chose.
notepad...si tu suis la procédure il va s'ouvrir tout seul !
en particulier ceci:
Raccourci
Dans le champ "Emplacement" (ou "Cible"), coller ceci (tel quelle!)
"C:\Program Files\Windows NT\Accessoires\wordpad.exe" "C:\WINDOWS\system32\drivers\etc\hosts"
Donnez ensuite le nom; Host ou Editer mon Host En cliquant sur le racourcis , vous obtenez ceci:
la suite ici--------->
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
en particulier ceci:
Raccourci
Dans le champ "Emplacement" (ou "Cible"), coller ceci (tel quelle!)
"C:\Program Files\Windows NT\Accessoires\wordpad.exe" "C:\WINDOWS\system32\drivers\etc\hosts"
Donnez ensuite le nom; Host ou Editer mon Host En cliquant sur le racourcis , vous obtenez ceci:
la suite ici--------->
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
sur mon ordi (on va dire le numero 2)
il me met ce qui doit y etre ( mais en anglais)
+ 3lignes a la fin
218.5.79.70 www.fdbb.net
218.85.139.74 www.cm8898.net
218.83.155.166 www2.ii55.net
il me met ce qui doit y etre ( mais en anglais)
+ 3lignes a la fin
218.5.79.70 www.fdbb.net
218.85.139.74 www.cm8898.net
218.83.155.166 www2.ii55.net
Fais cette procédure sur les deux...
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
Bonjour,
Je suis tombé sur ce thread car j'ai le même souci depuis un moment.
J'ai bien le fichier cp1041.nls sur c:\ et mon ndis.sys fait 275 Ko :(
Mais le gros problème c'est que je n'ai trouvé nulle part une version saine de ce ndsis (j'
Je suis tombé sur ce thread car j'ai le même souci depuis un moment.
J'ai bien le fichier cp1041.nls sur c:\ et mon ndis.sys fait 275 Ko :(
Mais le gros problème c'est que je n'ai trouvé nulle part une version saine de ce ndsis (j'
désolé ! j'ai envoyé le message avant d'avoir fini et impossible d'éditer.
Donc suite à une recherche sur ton mon disque, i l n'y a pas d'autre version de ndis.sys
J'ai cherché sur google sans succès. Ou puis-je trouver ce satané fichier en téléchargement ?
Merci d'avance et encore désolé pour ma fausse manip.
Donc suite à une recherche sur ton mon disque, i l n'y a pas d'autre version de ndis.sys
J'ai cherché sur google sans succès. Ou puis-je trouver ce satané fichier en téléchargement ?
Merci d'avance et encore désolé pour ma fausse manip.
désolé ! j'ai envoyé le message avant d'avoir fini et impossible d'éditer.
Donc suite à une recherche sur ton mon disque, i l n'y a pas d'autre version de ndis.sys
J'ai cherché sur google sans succès. Ou puis-je trouver ce satané fichier en téléchargement ?
Merci d'avance et encore désolé pour ma fausse manip.
------------------------------------------------------------------------
faits et crées un nouveau topic pour ton soucis.
celui-ci est résolu.
Donc suite à une recherche sur ton mon disque, i l n'y a pas d'autre version de ndis.sys
J'ai cherché sur google sans succès. Ou puis-je trouver ce satané fichier en téléchargement ?
Merci d'avance et encore désolé pour ma fausse manip.
------------------------------------------------------------------------
faits et crées un nouveau topic pour ton soucis.
celui-ci est résolu.
bonjour il faut d'abord afficher le fichier caché avant de chercher ndis.sys
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
a+++
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
a+++
merci salwa5,
parfois les évidences échappent !
fichier sys....
ta réflèxion m'est trés utile en fait !
Je me rends compte que j'ai zappé ça dans ma procédure courte !
elle est dans la longue !
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
---------------------
Faites ceci-->
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.
-----------------------
encore merci à toi....je viens de rectifier cette lacune !
parfois les évidences échappent !
fichier sys....
ta réflèxion m'est trés utile en fait !
Je me rends compte que j'ai zappé ça dans ma procédure courte !
elle est dans la longue !
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
---------------------
Faites ceci-->
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.
-----------------------
encore merci à toi....je viens de rectifier cette lacune !
Bonjours, j'ai eu le mm problème que vous, mais j'ai trouvé une solution plus simple, mise à part qu'il faut quand mm supprimer les fichiers indiqués.
Une fois que tout est fait il faut réinstaller que le service pack 2, et tout revient en ordre, plus de Totour.exe qui apparait par l'antivirus.
""" redémarrer en mode sans échec
- effacer cp1041.nls sur c:\
- récupérer un fichier ndis.sys sain (qui ce trouve dans C:\WINDOWS\SYSTEM32\DRIVERS taille 178 ko environ, le corrompu fait 257 ko ).
On peut aussi dupliquer celui qui est contenu dans c:\windows\system32\dllcache si il est sain (ou encore dans le dossier service pack décompresser, mais il faut réinstaller celui ci une fois fini, sinon la connection internet ne ce fait pas.) """
On peut le trouver sur le site de Microsoft.
Une fois que tout est fait il faut réinstaller que le service pack 2, et tout revient en ordre, plus de Totour.exe qui apparait par l'antivirus.
""" redémarrer en mode sans échec
- effacer cp1041.nls sur c:\
- récupérer un fichier ndis.sys sain (qui ce trouve dans C:\WINDOWS\SYSTEM32\DRIVERS taille 178 ko environ, le corrompu fait 257 ko ).
On peut aussi dupliquer celui qui est contenu dans c:\windows\system32\dllcache si il est sain (ou encore dans le dossier service pack décompresser, mais il faut réinstaller celui ci une fois fini, sinon la connection internet ne ce fait pas.) """
On peut le trouver sur le site de Microsoft.
