HELP VIRUS OBSTINE

Résolu
kokoche Messages postés 19 Statut Membre -  
kokoche Messages postés 19 Statut Membre -
Bonjour,
g un pc acer aspire t180 et g chopé un virus ki s'appelle win32.monder.gen et ki attaque le fichier
C:\WINDOWS\SYSTEM32\PMNMBIJ.DLL je ne sais pas comment m'en débarasser mon antivirus firewall ne peut rien y faire.Si qq'1 sait comment se débarasser de cette cochonnerie ce serait sympe de me le dire. Je vais préciser ke je suis débutante en informatique et ke donc il faudra être indulgent avec moi. Merci d'avance à ceux ki répondront à mon message
Configuration: Windows XP
Internet Explorer 7.0

23 réponses

  • 1
  • 2
Résumé de la discussion

Une personne non expérimentée rencontre un virus nommé Win32.Monder.Gen sur un PC Acer Aspire T180 sous Windows XP qui cible le fichier C:\WINDOWS\SYSTEM32\PMNMBIJ.DLL et résiste aux actions de l'antivirus et du pare-feu. Des réponses indiquent que l'antivirus détecte environ douze éléments à supprimer, mais le virus reste actif, tandis que d'autres renvoient vers des tutoriels ou des liens non vérifiés. Des contenus douteux, y compris des liens vers des tutoriels ou sites externes, circulent, tandis que d'autres intervenants discutent d'antivirus et d'outils de sécurité sans consensus. En pratique, la résolution sécurisée d'un malware Win32.Monder.Gen sur Windows XP passe par des outils à jour et, si nécessaire, une réinstallation du système, plutôt que des liens douteux.

Bobot (l'IA à votre service)
  1. manu_dog Messages postés 536 Statut Membre 42
     
    ok
    0
  2. kokoche Messages postés 19 Statut Membre
     
    g utilisé spybot mé rien y fé le virus est toujours là.
    0
  3. manu_dog Messages postés 536 Statut Membre 42
     
    tu as bien fait "corriger les problèmes"?
    0
    1. kokoche Messages postés 19 Statut Membre
       
      oui il a détecté 12 éléments à supprimer mé le virus est tjs là
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. manu_dog Messages postés 536 Statut Membre 42
     
    tu as quoi comme antivirus?
    0
  6. kokoche Messages postés 19 Statut Membre
     
    firewall pourkoi?
    0
  7. manu_dog Messages postés 536 Statut Membre 42
     
    tu peut faire un scan avec et envoi les résultats stp
    0
  8. kokoche Messages postés 19 Statut Membre
     
    ok mais ce sera un peu long mon pc rame
    0
    1. manu_dog Messages postés 536 Statut Membre 42
       
      ok
      0
  9. gen-hackman
     
    hello tu devrais essayer bitdefender total secuurity 2008 car il fait antivirus,firewall,antispyware,et tout en meme temps.....une fois bien configuré t'as plus jamais de probleme avec ca...moi j ai plus jamais ete emmerde avec ce truc
    0
    1. kokoche Messages postés 19 Statut Membre
       
      bonjour merci pour l'info et c pas la première fois kon m'en parle je crois je vais m'abonner au club de bitdefender.
      0
  10. kokoche Messages postés 19 Statut Membre
     
    bon manu g fé ce ke tu m'as dit et firewall a trouvé 5 virus je les ai nettoyé et g redémarré mon ordi mais g toujours ce message ki s'affiche. je crois ke ce virus est une vraie saloperie
    Code dangereux détecté dans le fichier C:\WINDOWS\SYSTEM32\LJJBTRSQ.DLL.
    Infection : Packed.Win32.Monder.gen
    Action : échec.
    0
  11. manu_dog Messages postés 536 Statut Membre 42
     
    1°- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau.
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
    2°- Double-cliquer sur OTMoveIt.exe pour le lancer.
    (La case Unregister Dll's and OCX's doit être cochée.)
    3°- Dans le cadre supérieur gauche de OTMoveIt2 : "Paste standard List of Files/Folders to be moved", faire un copier/coller de cette liste en gras:

    C:/WINDOWS/SYSTEM32/LJJBTRSQ.DLL.dll

    4°- Attention (La case Unregister Dll's and OCX's doit être cochée.)
    Clique sur MoveIt! pour lancer la suppression.
    -le résultat apparaitra dans le cadre "Results".
    -clique sur "Exit" pour fermer.
    5°- Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
    Si c'est le cas accepte par Yes.
    6°- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport à poster.
    0
    1. kokoche Messages postés 19 Statut Membre
       
      ok j l'ai téléchargé mais il me dit ke c impossible car LJJBTRSQ.DLL n'est pas en numérique
      0
  12. gen-hackman
     
    c est quoi cette dll?je l ai jamais vue moi
    0
    1. manu_dog Messages postés 536 Statut Membre 42
       
      C:/WINDOWS/SYSTEM32/LJJBTRSQ.DLL
      0
  13. manu_dog Messages postés 536 Statut Membre 42
     
    Assure toi d'avoir accès aux dossiers/fichiers cachés :
    Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage"
    Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage »
    et là :
    cocher la case devant les lignes:
    - afficher les fichiers et dossier cachés
    - afficher contenu dossier système
    décocher la case devant les lignes:
    - masquer les extensions des fichiers dont le type est connu
    - masquer les fichiers protégés du système d'exploitation
    Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
    Puis cliquer APPLIQUER à TOUS les Dossiers > [OK]

    Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php >

    Recherche-le par C:/WINDOWS/SYSTEM32/LJJBTRSQ.dll
    0
    1. kokoche Messages postés 19 Statut Membre
       
      ok g suivi tes instructions mais je ne peux pas cliquer sue la case aplliquer à tous les dossiers. elle n'est pas en gras
      0
  14. kokoche Messages postés 19 Statut Membre
     
    en fait maintenant g deux messages ki s'affichent sans arret
    Code dangereux détecté dans le fichier C:\WINDOWS\SYSTEM32\PMNMJJBU.DLL.
    Infection : Packed.Win32.Monder.gen
    Action : échec.
    et
    Code dangereux détecté dans le fichier C:\WINDOWS\SYSTEM32\LJJBTRSQ.DLL.
    Infection : Packed.Win32.Monder.gen
    Action : échec.
    0
  15. manu_dog Messages postés 536 Statut Membre 42
     
    as-tu lu le tutorial?
    0
    1. kokoche Messages postés 19 Statut Membre
       
      je suis entrain de le lire
      0
  16. kokoche Messages postés 19 Statut Membre
     
    bon g essayé de les supprimer mais je ne peux pas. g un message ki me dit ke ce fichier est uilisé par un autre programme. je suis prête à reformater mon c s'il le fo g effectué des cd de sauvegarde quand je l'ai eu
    0
  17. gen-hackman
     
    telecharge unlocker sur clubic.com ca permet de supprimer un prog quand windows veut pas
    0
    1. kokoche Messages postés 19 Statut Membre
       
      ok merci je vé essayer
      0
  • 1
  • 2