Comment supp un virus dans registre ?
Bonjour,
J'ai tenté de jouer hier à heroes of might & magic (qui fonctionnait parfaitement bien) mais il ne se lançait pas. J'avais simplement un bref sablié. Pensant que ça venait du cd, j'ai installé l'extansion du jeu pour jouer avec ce cd en parfait état : pareil.... GRRR. J'ai alors tenté de jouer à warcraft (qui fonctionnait très bien aussi), mais j'ai simultanément un message d'erreur (ne trouve pas le cd) et une détection de trojan (trojan-proxy.win32.ranky.kz) par kaspersky qui ne peut ni réparer ni supprimer. J'ai été à l'emplacement du fichier (C:\DOCUME~1\ANGLIQ~1\LOCALS~1\Temp\SIntfNT.dll) pour le supprimer manuellement mais apparemment kaspersky le cache (?) 2 autres fichiers suspects à cet emplacement SIntf32.dll et SIntf16.dll. L'analyse complète de kaspersky n'a rien révélé d'autre. Le soucis c'est qu'il revient à chaque fois que je lance warcraft (jeu non copié). J'ai tenté de lancer simcity4 pourvoir si tous mes jeux étaient concernés, simcity4 se lance correctement (?)
J'ai été me balader sur les forums pour trouver une solution, il apparait que ce virus doit etre supprimé dans la base de registre. Mais je n'y comprends rien, j'appelle à l'aide SVP.
D'avance merci !
J'ai tenté de jouer hier à heroes of might & magic (qui fonctionnait parfaitement bien) mais il ne se lançait pas. J'avais simplement un bref sablié. Pensant que ça venait du cd, j'ai installé l'extansion du jeu pour jouer avec ce cd en parfait état : pareil.... GRRR. J'ai alors tenté de jouer à warcraft (qui fonctionnait très bien aussi), mais j'ai simultanément un message d'erreur (ne trouve pas le cd) et une détection de trojan (trojan-proxy.win32.ranky.kz) par kaspersky qui ne peut ni réparer ni supprimer. J'ai été à l'emplacement du fichier (C:\DOCUME~1\ANGLIQ~1\LOCALS~1\Temp\SIntfNT.dll) pour le supprimer manuellement mais apparemment kaspersky le cache (?) 2 autres fichiers suspects à cet emplacement SIntf32.dll et SIntf16.dll. L'analyse complète de kaspersky n'a rien révélé d'autre. Le soucis c'est qu'il revient à chaque fois que je lance warcraft (jeu non copié). J'ai tenté de lancer simcity4 pourvoir si tous mes jeux étaient concernés, simcity4 se lance correctement (?)
J'ai été me balader sur les forums pour trouver une solution, il apparait que ce virus doit etre supprimé dans la base de registre. Mais je n'y comprends rien, j'appelle à l'aide SVP.
D'avance merci !
Configuration: Windows XP Internet Explorer 7.0
15 réponses
-
le precusse trouver dans le HEKY-LOCAL-MACHINE/SOFTWARE/microsoft/windows/currentversion/run.
cherche dans google si les processue précedent vuris ou non si oui suprimer le vuris dans le registre et dans le fichier windiws en dos pour vuris cache -
bonjour installe malwarebytes scan complet et tu supprimeras tes cochonneries denne reponse
-
merci de ta rapide réponse, je m'exécute...
-
il est en train de scanner... Par contre il y a une erreur d'installation sur la mise à jour : erreur lors du remplacement du fichier existant mbam.exe code 5 acces refusé.
le scan en est c:program files, 0 infecté-
-
@douchka66scan terminé, 1 trojan downloader détecté dans c:windows\fonts\ecolier.zip
c'est bizarre c'est une police d'écriture que j'avais téléchargé il y a des mois, kaspaersky ne l'avait pas détecté.
Je ne pense pas que mon prob de jeu soit lié car mes jeux se lançaient bien il y a encore quelques semaines.
Qu'est-ce que t'en pense ?
-
-
comment le supprimer, il n'y a pas de .zip à cet emplacement, les 6 polices écoliers sont dézipées, je les supp ?
-
ok, ecolier.zip supprimé
-
douchka66 ?
-
pour suprimer les vuris dans le registr
démarrer/exécuter/regedit.
HEKY-LOCAL-MACHINE/SOFTWARE/microsoft/windows/currentversion/run.
trouver les programe éxecuter chaque boot le windows
suprimer le programe Qui constitue
Mteadsv humilité de la langue -
j'ai fait ccleaner, redemmarré
-
Scanner le systém de windows avec un efficace programme antivirus
je te conseille d'utiliser le kaspersky parce que j'utilise cet programme
et je te garantie qu'il va sécurisé ton PC
voila le lien de téléchargement
http://dnl-eu8.kaspersky-labs.com/products/french/homeuser/kis2009/kis8.0.0.357fr.exe
Key jusqu'a 2011
https://dfiles.eu/en/files/5835084
insérez le lien sur la barre d'adresse est commencer à télécharger. -
bon jour tooute le mande specalise le inforlaticien licence algerian
uitlise le anivurus nod32 tré puissance -
dans le registre, HEKY-LOCAL-MACHINE/SOFTWARE/microsoft/windows/currentversion/run. j'ai 15 nom type reg_sz mais comment savoir lequel je dois supprimer ? et qu'est-ce que c'est au juste ?
J'ai déjà kaspersky en éval encore pour env. 1 semaine. Je dois le désinstaller pour réinstaller la version avec key jusqu'à 2011 ?
Pour + d'info quand je lance mon jeu
2 mess simultanés : erreur du lecteur cd-rom (vérifiez que le cd est dans le lecteur etc)
et kaspersky : antivirus fichier : cheval de troie : trojan-proxy.win32.ranky.kz dans
C:\DOCUME~1\ANGLIQ~1\LOCALS~1\Temp\SIntfNT.dll. , réparation impossible, je fais 'supprimer' , il me le remet une 2eme fois
C:\DOCUME~1\ANGLIQ~1\LOCALS~1\Temp\SIntfNT.dll , je re supprime
suppression impossible : objet introuvable. -
oui j'ai fait ccleaner, nettoyage & réparation, j'ai redemarré
-
Alors, il y a du nouveau, surprenant d'ailleurs : j'ai arreté kaspersky et relancé mon jeu : il fonctionne très bien, plus de message d'erreur comme quoi il ne trouve pas le cd !!
Alors quoi, j'ai une version d'éval de 31j, kaspersky nous insiterait il à acheter la licence ???
DEGOUTEE !
Par contre mon autrejeu heroes ne se lance tjrs pas. Je vais essayer de désinstaller/réinstaller...
Mais cette histoire de kaspersky est isolée ? faut il se méfier de ttes ces versions d'éval ?
Il me reste plus qu'à désinstaller pour installer un AV gratuit, quelqu'un peut me donner le nom du meilleur ?
MERCI -
MERCI A TOI ! JE VAIS REFAIRE TOUT CA
par contre, j'ai réinstallé heroes of might and magic IV, toujours pareil, installation réussie mais le jeu ne se lance, que se soit depuis le cd, le bureau ou du menu démarrer. GRR
Je vais voir dans une catégoriede forum mieux approprié du coup !
