Srosa.sys Résolu

Question

Bonjour,
    Voila j'ai mon pc qui s'est chopé un gros virus maintenant quand je le demarre il arrive au chargement de windows et hop un écran bleu avec beaucoup de ligne blanche et marqué l'erreur vient du programme Srosa.sys et cela même en mode sans échec donc autant vous dire que je ne peux aller sur internet depuis ce pc et donc faire une analyse anti-virus en ligne...
Que faire..?

-Shadow- · Answer

Pour retirer un périphérique non-plug-and-play système, (enfin ici ce périph exprès pour planter Windows) il faut accéder à Windows.
Mais j'ai une façon qui est sûrement non moins connue, c'est la console de récupération. Si tu as le CD d'installation de ce WinXP,
alors tu démarres dessus, tu attends le chargement et tu appuies sur R. Entre "1" puis le password administrateur.
Tape ensuite:

listsvc

Puis cherche à une ligne Srosa.sys, et regarde son nom à côté.
Ensuite tape :

disable nom_de_ce_service

Normalement, cette commande désactive cet utilitaire ma foi inutile.
Après le redémarrage avec succès, cherche le fichier et supprime-le.

kom5 · Answer

Il y a marqué 


       srosa                                         Système
         Megadrv3

C'est lequel que je dois supprimer Megadrv3 ?

-Shadow- · Answer

Tu es bien sous la console de récupération?

kom5 · Answer

oui oui exactement il y a marqué  Pilote de filtre de restauration système 
sroos    Systmème
  Megadrv3

-Shadow- · Answer

Désactive le service.
Fais une restauration système après avoir correctement démarré.
(Attention: retiens bien le type de service!)

-Shadow- · Answer

Ensuite récupère tes données, et réactive le service toujours par le biais de la console de récup.

kom5 · Answer

je tape  DISABLE_SROSA_SYSTEME_Megadrv3 
et il me marsue : " la commande n'est pas reconnue"

kom5 · Answer

Tu as l'air de beaucoup mieux connaitre que moi si cela ne te dérange pas peut tu m'expliquer ceci plus lentement et avec des termes plus "francais" :D comment dois-je procédé et quel est le nom de la commande?

-Shadow- · Answer

non, quand j'ai mis:

disable nom_de_ce_service

En fait, tu mets:

Disable Megadrv3

Retiens quand même le type de service! (Désactivé/Activé/Automatique/Système)

kom5 · Answer

j'ai désactivé le domaine et ca le probleme est toujours la 

"Le problème semble etre caudé par le fichier suivant:srosa.sys

DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

Informations techniques :

***STOP :  0x000000CE   (0xF8443E74, 0x00000000, 0xF8443e74, 0x00000000)

srosa.sys "


Au secour!!!

-Shadow- · Answer

Gloups... ^^
Dans ce cas, reviens dans la console et tape:

Enable megadrv3
Disable srosa

Si ça ne marche pas, j'ai encore une autre solution...

kom5 · Answer

Ok je vais essayer je te tiens au courant!!

kom5 · Answer

Ok je vais essayer je te tiens au courant!!

kom5 · Answer

Non bel et bien essayé Toujours le meme problème je commence a déprimer :@

kom5 · Answer

Bon finalement j'ai reformater SNIFFFFFF

-Shadow- · Answer

Ha ben dommage, j'avais une solution qui est UltimateBootCD! C'est efficace contre les virus, comme Srosa.sys.
Tu as quand même sauvegardé tes données????????????!!!!!!! 'O'

Mais en tout cas, j'ai eu des infos concernant ce fichier: On ne peut le désactiver QUE sous Windows! Mes solutions sous DOS
étaient inefficaces.......... >_<

En tout cas, pour récupérer tes données MÊME si tu as formaté, comme logiciel y'a PC File Recovery.
Un utilitaire épatant que je n'ai pas su utiliser, mais il paraît qu'il lit sur des coins morts de ton disque dur et lit les données. : )
Il les récupère éventuellement. J'ai essayé sur mon PC qui a été formaté deux fois... Mais je ne sais pas du tout comment il marche, trop compliqué...

@+

isa · Answer

salut, je viens moi aussi de choper cette saleté de virus, mon pb c'est que sur cet ordi y'a pas le net du tt, l'écran bleu arrive à tt vitesse, j'ai le tps de rien faire du tt. J'ai essayé de mettre le cd de xp pr le démarrer et il veut pas le prendre non plus? Comment je dois faire??????
HELP!!!!

-Shadow- · Answer

Essaye de démarrer en mode sans échec.

max42630 · Answer

bonjour, 
ben moi j'ai le meme probleme je peux demarrer dans windows normalement mais que durant un laps de temps tres court apres le message bleu arrive et la je suis obligé de faire un arret forcé ! 

De plus toutes mes applications .exe qui pourrait me permettre de supprimer le virus ( avg; ad aware; redseeker; etc ...) ne marche plus ! donc je suis bien embeté ! 

voila merci de votre aide !

PS : j'oubliais tout mes points de restauration ont été supprimé !

Jeremy · Answer

Voici les étapes pour le virus Bagle - Beagle - Megadrv3

Le PC est lent, les antivirus ne marchent plus, vous vous lancer un programme nommé Bagleremover, il ne se lance pas non plus, vous ne pouvez plus redemarrer en mode sans echec (F8), car il plante et reboot

Ca m'a pris 5 heures pour trouver :


Vous avez téléchargé en fait le dernier virus Beagle (surement sur les sites de crack ou Emule..., petits vilains !)

En fait il y a plusieurs programmes dont un en mode noyau (un driver) qui surveille le système et qui tue les processus des antivirus, dès qu'il en voit un.

Première chose à faire : désactiver le mode restauration de Windows XP (Propriétés du Poste de Travail- Restauration système-on coche désactiver la restauration système sur tous les lecteurs

Ensuite on va dans le gestionnaire de périphériques (matériel-gestionnaire de périphériques)
puis affichage- afficher les périphériques cachés

on cherche Megadrv3, on clique deux fois dessus et on choisit en bas : (ne pas utiliser ce périphérique(désactivé))

on redémarre l'ordi en mode normal

A présent Megadrv3 (qui est en fait le fichier srosa.sys n'est plus actif et ne peut plus vous empecher de tuer les processus :

regardez dans le gestionnaire des tâches, tuez les tâches

wintems.exe
puis
hldrrr.exe
puis
un fichier avec un numéro alétaoire.exe du style 92453.exe

A présent le virus n'est plus en mémoire

Allez à présent dans \windows\system32\drivers
affichez les fichiers cachés
supprimez le sous répertoire \Down qui contient pleins de fichiers .exe (plein de copies du virus) ne les exécutez pas, bien sûr.

Ensuite dans \windows\system32\drivers
supprimez :
srosa.sys
et
hldrrr.exe

dans \windows
supprimez
wintems.exe

redémarrez le PC

Faites une recherche sur le disque pour vérifier qu'il n'y a plus de srosa.sys de hldrrr.exe et de wintems.exe


Voilà le vilain Beagle a été tué

ca vous évite de reformater votre PC


Ma signature numérique :

LIP-G -FFST ERAXT RPMLC AEEIA IUTI- EERHD --N-V XLECN ERMUA EE-EI TD--E KINRE CULLE G-AAU ---SV

Jeremy · Answer

Il y en a un dernier à supprimer à la fin : mdelk.exe

queuedaigle · Answer

j'étais en ligne pour mon problème de 	Srosa.sys avec queiqu'un qui m'aidait mais plus de réponse de sa part, quelqu'un pourrait-il m'aider? merci

delacvi · Answer

Hello,
Je viens d'avoir ce souci, plantage de w2000 au démarage par cette saleté de baggle worm :

srosa.sys

DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

Plus de mode sans echec...

J'ai réglé le problème comme ceci: 

On met le disque dur du pc  dans un boitier externe. 
Ensuite on le connecte sur un autre PC, en l'occurence pour moi un portable, ET SURTOUT on n'ouvre pas de fichier sur ce disque. 
KAPERSKI 7.0 lancé sur ce disque externe nettoye les fichiers infectés ( 7 fichiers dont 5 baggle worm pour moi).

Le disque est à présent remonté dans son PC d'origine et il re-fonctionne.

Une petite recherche google avec "safe boot key repair", un p'tit download de .reg pour w2000 sp4 et un double click plus tard,  c'est bon aussi pour le mode sans echec !!

Reste à lancer quelques scans avec d'autres outils pour être sûr...

Srosa.sys

23 réponses

Votre réponse

Newsletters