TSR BOOT avec Nod 32
Résolu
Bonjour,
voila je suis sous vista basique et tout le temp aux moin une fois par jour nod 32 me metter un message en rouge avec TSR BOOT ...... virus probablement inconnu ...
J'ai formater mon pc
et il se trouve que j'ai encore ce message
qu'est que je dois faire??
merci de m aider
voila je suis sous vista basique et tout le temp aux moin une fois par jour nod 32 me metter un message en rouge avec TSR BOOT ...... virus probablement inconnu ...
J'ai formater mon pc
et il se trouve que j'ai encore ce message
qu'est que je dois faire??
merci de m aider
58 réponses
Résumé de la discussion
Le fil traite d'un utilisateur sous Windows Vista qui reçoit régulièrement un avertissement rouge de NOD32 mentionnant un virus inconnu nommé TSR BOOT après un formatage, ce qui suscite une recherche de solution. Plusieurs conseils préconisent de mettre à jour NOD32 et de lancer une analyse complète, puis, en cas de persistance, d’utiliser RSIT et HijackThis pour détecter les altérations au démarrage. D'autres approches évoquent des scans en ligne (par exemple Panda Security) et la vérification des rapports générés, voire la création d’un CD/clé USB SysRescue pour analyser le système lors du boot. En complément, les réponses insistent sur l'enregistrement sur des sites fiables et sur l'envoi des rapports de désinfection pour un diagnostic plus précis par les responsables techniques.
-
Contributeur sécuritéPour information les désinfection en se font pas en MP merci. Et de toute façon il peut très bien avoir d'autres infections sur sont Pc à vérifier avant de le laisser partir.
-
moi aussi j ai le meme prob avec ce virus meme j ai formater mon ordi svp j ai besoin d aide merci bcp.
-
Contributeur sécuritéIl va falloir quand même que tu arête de jouer avec les antivirus.à force il ne vont plus rien comprendre, c'était pas la peine de désinstaller avira il suffisait de faire un scan en ligne nod 32.
Tu va essayer de me faire ceci :
Télécharge GenProc sur ton bureau afin de voir ce qu'il à ton pc.
Double-clique sur GenProc.exe
et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.
Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.
Voir comment utiliser GenProc
Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
-
C'est peut être un faux positif
-
je resume
j'avais nod 32 et tout les jour il me mettait ce message de virus
j ai desinstaller nod 32 pour avira
avira ne me mettait aucun message
pour voir si j'avais encore ce virus j'ai enlever avira et remi nod 32
et j ai encore ce virus -
Salut,
prens contacte avec le support, ils pourront t'aider à te désinfecter et faire neutraliser ce virus :
https://www.eset.com/
-
2h28 message de nod 32
ce virus est toujours la !
que faire ? -
j'en ai fait un il n'y a pas tres longtemp et il ne me trouve rien du tout
et je n'ai plus avira j'ai remis nod 32 car il n'y a que lui qui me detecte ce virus -
Contributeur sécuritéTu peux me faire un scan complet avec Avira et me poster le rapport Merci.
-
Kill'em by g3n-h@ckm@n 1.0.3.0
updated on 03.09.2009 ::::: 0.25
Microsoft Windows [version 6.0.6001]
05/09/2009 22:31:01,50
Fichiers analysés :
=================
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Windows\system32\prntvpt.dll"
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :
Quarantaine :
guard32.dll.Kill'em
¤¤¤¤¤¤¤¤¤¤ Verification :
Infections :
==========
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Windows\system32\prntvpt.dll"
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :
AgAppLaunch.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3486969725-562248662-1988643148-1000.db
AgGlUAD_S-1-5-21-3486969725-562248662-1988643148-1000.db
AgRobust.db
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot
REG.EXE-E7E8BD26.pf
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Contributeur sécurité! Déconnecte toi ferme toutes tes applications en cours !
▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").
▶ Choisis la langue souhaitée et valide par "entrée".
▶ Choisis cette fois ci l'option 2 : Mode Destruction
▶ Laisse travailler l'outil.
▶ Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.
Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt
-
http://www.cijoint.fr/cjlink.php?file=cj200909/cijct1YRqD.txt
-
Contributeur sécuritébon ensuite tu va me faire ceci je sais que ça fait beaucoup de logicielle et de fix à passer mais bon ssi au bout du compte le virus est partis à la fin c'est mieux quand même que de formater et peut être le virus sera toujours là:
Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.
! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !
! Déconnecte toi ferme toutes tes applications en cours !
▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").
▶ Choisis la langue souhaitée et valide par "entrée".
▶ Au second menu choisis l'option 1 : Mode Recherche
▶ Laisse travailler l'outil.
▶ Une fois le scan Terminé ,un rapport s'ouvre .
Ensuite héberger le rapport :
▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/
▶ Cliquez sur parcourir, puis sur créer le lien cjoint
▶ Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
-
j ai pas de rapport il ma rien trouver et apres il ma di de l'acheter
j'ai fait 50truque, j ai formater mon pc , j'ai installer 50 logiciel et ce virus est toujours la -
Contributeur sécuritétu peux me mettre le rapport quand même on en est pas à la restauration encore, nous avons encore des choses à faire.
-
il ma rien trouver de special
je croi que rien ne va marcher pour enlever ce virus
est ce que restaurer le MBR va peut etre l'enlever?
parce que ce virus est ecri secteur MBR de 0.Disque physique -
Contributeur sécuritébon ba esssaye celui ci :
Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
Voici un tutoriel
-
sa me di impossible de charger le scanner en ligne
-
Contributeur sécuritéok tu peux supprimer ce qu'il à trouver qui doit être en quarantaine, ensuite un scan en ligne pour vérifier s'il reste encore des virus :
Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : http://www.bitdefender.fr/scan_fr/scan8/ie.html
-
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 09/02/2009 at 07:48 PM
Application Version : 4.27.1002
Core Rules Database Version : 4082
Trace Rules Database Version: 2022
Scan type : Quick Scan
Total Scan Time : 00:23:17
Memory items scanned : 748
Memory threats detected : 0
Registry items scanned : 427
Registry threats detected : 0
File items scanned : 18670
File threats detected : 8
Adware.Tracking Cookie
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@serving-sys[1].txt
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@bouyguestelecom.solution.weborama[2].txt
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@windowslivemessenger.solution.weborama[1].txt
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@lorealparis.solution.weborama[2].txt
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@bs.serving-sys[1].txt
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@weborama[1].txt
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@msnportal.112.2o7[1].txt
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Cookies\vincent@imrworldwide[2].txt
- 1
- 2
- 3
Suivant
