Jen est ma claque!! virtumonde!!
Résolu/Fermé
luna-tique
Messages postés
3
Date d'inscription
lundi 9 juillet 2007
Statut
Membre
Dernière intervention
11 juillet 2007
-
9 juil. 2007 à 22:36
M&M Messages postés 5057 Date d'inscription dimanche 11 août 2002 Statut Contributeur Dernière intervention 3 décembre 2009 - 11 juil. 2007 à 14:09
M&M Messages postés 5057 Date d'inscription dimanche 11 août 2002 Statut Contributeur Dernière intervention 3 décembre 2009 - 11 juil. 2007 à 14:09
3 réponses
Salut
déjà vire le de la base de registre pour qu'il ne se lance pas en arrière plan au démarrage. Ca se passe donc dans la base de registre ici --->
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKLM\..\RunServices: [csr] csrrs.exe
Vire ces deux entré ci. tu sais comment faire ?
déjà vire le de la base de registre pour qu'il ne se lance pas en arrière plan au démarrage. Ca se passe donc dans la base de registre ici --->
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKLM\..\RunServices: [csr] csrrs.exe
Vire ces deux entré ci. tu sais comment faire ?
M&M
Messages postés
5057
Date d'inscription
dimanche 11 août 2002
Statut
Contributeur
Dernière intervention
3 décembre 2009
667
10 juil. 2007 à 00:45
10 juil. 2007 à 00:45
Bonsoir luna-tique,
C'est vrai ce qui est marqué ci-dessus mais je crains fort que ce ne soit pas suffisant.
On voit bien que les pages de démarrage et de recherche d'internet explorer ont été hijackées (R1)! On voit des dll portant des noms aléatoires (020).
C'est pas évident, tu as une infection pernicieuse et furtive bien ancrée dans le PC, copiée à plusieurs endroits et Avast les a laissé entrer. Le temps d'effacer un fichier, elle va renaître d'on ne sait où
Les fichiers sont actifs en mémoire et ne peuvent pas être effacés avec l'explorateur. Le PC se réinfeste tout seul au démarrage.
Commence par vider les espaces temporaires inutiles avec la fonction Nettoyage de ccleaner (https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html ), l'analyse n'en sera que plus rapide.
Si j'étais toi, je confierais le disque dur à un voisin qui a un autre antivirus et antispyware (bitdefender, McAfee, kaspersky) en état de fonctionner.
Ferme Windows, ouvre le ventre de la bête, déconnecte le disque dur, protège le bien des chocs, et confie-le à un voisin plus doué. Il le placera en double pour qu'il apparaisse en disque IDE secondaire ou en disque externe dans une berceau USB, et il procèdera à la recherche minutieuse de virus sous son propre windows. Ainsi il pourra gommer mieux que toi les fichiers infestés car ils ne seront plus verrouillés.
De retour chez toi, cela ira tout de suite mieux, il faudra songer à réinstaller l'antivirus, ou l'enlever complètement avant d'installer bitdefender 10 plus par exemple. Tu devras aussi relancer Ccleaner et y appeler la fonction Erreurs, pour enlever de la base de registre les liens vers les anciens fichiers vérolés. Pour te rassurer tu pourras encore appeler le scanner online de Bitdefender, disponible gratuitement sur leur site.
Tes données devraient rester en place, sauf si tu t'adresses à une boutique peu scrupuleuse, c'est souvent le cas: on te reformate le PC avec une version pirate en effaçant toutes tes données, merci. Par manque de temps ils font souvent cela à la grosse rappe. A toi d'insister lourdement pour que tout soit fait pour tout conserver, ou qu'au pire un maximum soit gravé sur DVD (données, abonnements adsl, boîtes aux lettres et courriers...). Car sache que tout réinstaller sur un nouveau Windows prend toujours un temps considérable.
Va aussi voir la solution SDFIX donnée en virus dans rpcc dll
J'espère avoir pu t'aider.
_ç_§:
(.)#(.)
C'est vrai ce qui est marqué ci-dessus mais je crains fort que ce ne soit pas suffisant.
On voit bien que les pages de démarrage et de recherche d'internet explorer ont été hijackées (R1)! On voit des dll portant des noms aléatoires (020).
C'est pas évident, tu as une infection pernicieuse et furtive bien ancrée dans le PC, copiée à plusieurs endroits et Avast les a laissé entrer. Le temps d'effacer un fichier, elle va renaître d'on ne sait où
Les fichiers sont actifs en mémoire et ne peuvent pas être effacés avec l'explorateur. Le PC se réinfeste tout seul au démarrage.
Commence par vider les espaces temporaires inutiles avec la fonction Nettoyage de ccleaner (https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html ), l'analyse n'en sera que plus rapide.
Si j'étais toi, je confierais le disque dur à un voisin qui a un autre antivirus et antispyware (bitdefender, McAfee, kaspersky) en état de fonctionner.
Ferme Windows, ouvre le ventre de la bête, déconnecte le disque dur, protège le bien des chocs, et confie-le à un voisin plus doué. Il le placera en double pour qu'il apparaisse en disque IDE secondaire ou en disque externe dans une berceau USB, et il procèdera à la recherche minutieuse de virus sous son propre windows. Ainsi il pourra gommer mieux que toi les fichiers infestés car ils ne seront plus verrouillés.
De retour chez toi, cela ira tout de suite mieux, il faudra songer à réinstaller l'antivirus, ou l'enlever complètement avant d'installer bitdefender 10 plus par exemple. Tu devras aussi relancer Ccleaner et y appeler la fonction Erreurs, pour enlever de la base de registre les liens vers les anciens fichiers vérolés. Pour te rassurer tu pourras encore appeler le scanner online de Bitdefender, disponible gratuitement sur leur site.
Tes données devraient rester en place, sauf si tu t'adresses à une boutique peu scrupuleuse, c'est souvent le cas: on te reformate le PC avec une version pirate en effaçant toutes tes données, merci. Par manque de temps ils font souvent cela à la grosse rappe. A toi d'insister lourdement pour que tout soit fait pour tout conserver, ou qu'au pire un maximum soit gravé sur DVD (données, abonnements adsl, boîtes aux lettres et courriers...). Car sache que tout réinstaller sur un nouveau Windows prend toujours un temps considérable.
Va aussi voir la solution SDFIX donnée en virus dans rpcc dll
J'espère avoir pu t'aider.
_ç_§:
(.)#(.)
luna-tique
Messages postés
3
Date d'inscription
lundi 9 juillet 2007
Statut
Membre
Dernière intervention
11 juillet 2007
11 juil. 2007 à 00:13
11 juil. 2007 à 00:13
je remercie de m'avoir répondue
j'aurais jamais crus que se problemme etais si grave !!! je vais essayer de trouver une personne qui est quand proffessionel la dedans et je vais lui envoyer mon disque dur sinon bien jespere que cela ne me couteras pas trop cher ........
bon et bien je vous remercie bocoup pour cette aide et oui juste comme sa se virtumonde est t'il fréquent que les gens lest par exemple en étant sur msn est-ce que sa arrive que je leur transmette sans le savoir?? bref je te laisse la dessus et merci encore
j'aurais jamais crus que se problemme etais si grave !!! je vais essayer de trouver une personne qui est quand proffessionel la dedans et je vais lui envoyer mon disque dur sinon bien jespere que cela ne me couteras pas trop cher ........
bon et bien je vous remercie bocoup pour cette aide et oui juste comme sa se virtumonde est t'il fréquent que les gens lest par exemple en étant sur msn est-ce que sa arrive que je leur transmette sans le savoir?? bref je te laisse la dessus et merci encore
M&M
Messages postés
5057
Date d'inscription
dimanche 11 août 2002
Statut
Contributeur
Dernière intervention
3 décembre 2009
667
>
luna-tique
Messages postés
3
Date d'inscription
lundi 9 juillet 2007
Statut
Membre
Dernière intervention
11 juillet 2007
11 juil. 2007 à 14:09
11 juil. 2007 à 14:09
Mais non, ce n'est pas si grave, d'ailleurs ton windows tourne encore. Si tu as un graveur et que tu sais t'en servir, tu pourrais utilement graver tes affaires, en tout cas avant de le porter dans une boutique.
Je disais de le placer comme disque externe sur un autre PC en état de fonctionner car dans ce cas le PC du voisin va démarré sans être infesté et aura tout le loisir de nettoyer tout le contenu de ton disque. un truc comme un autre.
_ç_§:
(.)#(.)
Je disais de le placer comme disque externe sur un autre PC en état de fonctionner car dans ce cas le PC du voisin va démarré sans être infesté et aura tout le loisir de nettoyer tout le contenu de ton disque. un truc comme un autre.
_ç_§:
(.)#(.)
sandra1806
Messages postés
3
Date d'inscription
dimanche 8 juillet 2007
Statut
Membre
Dernière intervention
15 juillet 2007
11 juil. 2007 à 00:56
11 juil. 2007 à 00:56
j'ai le meme probleme avvirtumonde mais je ne sais que faire!aidez-moi svp et j'ai aussi un cheval de troie!!
11 juil. 2007 à 00:03
je te remercie de mÀ'avoir répondu j'avoue que ce n'est pas évident mais jai demander l'aide d'un proffessionnel et meme lui ma dit que mon virus etais tellment incruster dans mon disque dur que je doit utiliser un autre pc pour pouvoir enlever tout sa sinon ben ma derniere solution serais un technicien directement mais bon je te remercie bocoup et pour ce que tu me demandais et bien non je ne sais pas comment faire chui tellement nul en ordi allors ses sa bon jte laisse je te remercie encore bye bye