Virus meme apres formatage

Fermé
vincewit59 Messages postés 2 Date d'inscription lundi 2 juin 2008 Statut Membre Dernière intervention 2 juin 2008 - 2 juin 2008 à 11:42
Tommyknocker Messages postés 22 Date d'inscription mercredi 22 avril 2009 Statut Membre Dernière intervention 24 décembre 2012 - 22 avril 2009 à 04:49
Bonjour,
Depuis une semaine ,je reçois sans cesse des messages d'erreurs windows qui m'affirme que "Le processeur NTVDM a rencontré une instruction non autorisée. "puis apparait une fenêtre ms dos.
De plus ,je suis attaqué par des virus tout le temps alors que je ne fais strictement rien de particulier.
Ma connection bug ,je télécharge a 20ko/s.
Je reçois également un message windows me signalant que mon pc va redémarrer (il y a un compte a rebourd) dù a "Autorite NT \SYSTEM"
J'ai formatée trois fois mes disques dur partitionné ,mis une autre version de windows ,j'ai toujours le meme problème?
Comment peut on être infecter par le meme virus alors que je viens tout juste de formater mon pc?

02/06/2008 00:34:59 SYSTEM 1052 Sign of "Win32:VanBot-FF [Trj]" has been found in "C:\WINDOWS\system32\xyqo.exe" file.
02/06/2008 00:37:51 SYSTEM 1052 Sign of "Win32:Virtumonde-JZ [Adw]" has been found in "C:\WINDOWS\System32\ljJBrqPG.dll" file.
02/06/2008 00:48:18 SYSTEM 1052 Sign of "Win32:EggDrop-AE [Trj]" has been found in "C:\WINDOWS\system32\kslnmhx.exe\[RLPack]" file.
02/06/2008 01:29:06 SYSTEM 1040 Sign of "Win32:DCom-F [Expl]" has been found in "C:\WINDOWS\system32\x.exe\[PESpin]" file.
02/06/2008 01:56:43 SYSTEM 1040 Sign of "Win32:VanBot-FF [Trj]" has been found in "C:\WINDOWS\system32\pxrgr.exe" file.
02/06/2008 03:09:33 Vincent 1052 Sign of "Win32:Virut" has been found in "C:\WINDOWS\system32\bsodfdc.exe" file.
02/06/2008 11:11:07 SYSTEM 1052 Sign of "Win32:VanBot-GZ [Trj]" has been found in "C:\WINDOWS\system32\uzfh.exe" file.
02/06/2008 11:12:30 SYSTEM 1052 Sign of "Win32:Virtumonde-JZ [Adw]" has been found in "C:\WINDOWS\System32\byXOggdd.dll" file.
02/06/2008 11:21:24 SYSTEM 1056 Sign of "Win32:VanBot-GZ [Trj]" has been found in "C:\WINDOWS\system32\diwfz.exe" file.
02/06/2008 11:31:27 Vincent 3448 Sign of "Win32:JunkPoly [Cryp]" has been found in "c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe\[PE-PaCK]" file.
A voir également:

4 réponses

Tommyknocker Messages postés 22 Date d'inscription mercredi 22 avril 2009 Statut Membre Dernière intervention 24 décembre 2012 14
22 avril 2009 à 04:49
Pour vous aider à désinfecter proprement votre pc, vous pouvez consulter ce dossier sur les virus et malware : http://www.tommyknocker.ovh.org/spip.php?rubrique8

A bientôt et bon courage pour l'éradication des virus (http://www.tommyknocker.ovh.org/spip.php?article48)
3
Bonjour

Il arrive que le virus, s'il est actif en mémoire, s' installe à nouveau juste après le formatage (voire pendant).

Il faut démarrer le PC avec un système propre (CD Windows ou une disquette DOS sûre), formater tourtes les partitions,

Par sécurité, éteindre le PC.

Redémarrer pour refaire l' install de Windows.
0
vincewit59 Messages postés 2 Date d'inscription lundi 2 juin 2008 Statut Membre Dernière intervention 2 juin 2008
2 juin 2008 à 12:02
Salut JLB
J'ai réaliser avant le formatage un dernier scan et éliminé le ou les virus.
puis j'ai mit winXP reboot et suivi la réinstallation en reformatant.
De plus ,pour la seconde fois ,j'ai reformater et supprimer mes partitions avec magicpartition et ait réinstallé windows.
Toujours le meme probleme....
J'utilise avast 4.8.
0
Lz virus se trouve en fait sur une clé USB que tu as inséré après ton formatage... dans les propriétés des dossiers, affiche les fichiers cachés du système d'exploitation et tu devrai avoir un surprise en allant voir sur ta clé USB, càd un autorun.inf + un RECYCLER qui contient le virus... ;)

Bonne chance avec cette me***... :)
0