Un ver?
RésoluJ'ai un pb au démarrage de Windows XP pro...
Une petite fenêtre noire (voir 2) s'ouvre dans laquelle est écrit:
Sous système MS DOS 16 bits
C:/SYS32P~1.EXE
Le processeur NTVDM a rencontré une instruction non autorisée
CS: 06f4 IP:1df3 OP:63 74 75 65 6c
Choisissez fermer pour mettre fin à l'opération.
Je clique sur Fermer vu que je n'ai pas le choix (ignorer ne donne rien)
Mon PC ne répond plus vraiment... j'ai du mal à accéder à internet explorer...
Du coup j'ai fait un RAV
Scan started at 03/07/2005 10:57:55
Scanning memory...
process://C:\WINDOWS\System32\msnq3insller.exe - Exploit:Win32/Lsass.gen -> Suspicious
process://C:\WINDOWS\System32\msnq3insller.exe - Exploit:Win32/Lsass.gen -> Suspicious
Scanning boot sectors...
Scanning files...
C:\WINDOWS\re11.REG - Trojan:WinREG/IEZones.C* -> Infected
Scanned
============================
Objects: 32174
Directories: 1588
Archives: 627
Size(Kb): -232245
Infected files: 1
Found
============================
Viruses found: 1
Suspicious files: 2
Disinfected files: 0
Mail files: 182
Je précise que je suis novice et que vous deviendrez mon héros si vous me sortez de là!
Merci :)
Christine
37 réponses
Le sujet porte sur un démarrage sous Windows XP Pro perturbé par MS-DOS 16 bits et une erreur NTVDM, Avast détectant des éléments suspects et l'inclusion d'un log HijackThis. Des conseils expliquent que l'infection pourrait échapper à Avast, proposent de partager le log pour diagnostiquer les processus et les entrées de démarrage et recommandent l'utilisation d'un pare-feu. Des échanges évoquent aussi des questions pratiques, telles que la réactivation de la restauration système, la restauration des éléments d'affichage et la restauration du menu démarrer et de la barre des tâches. Par ailleurs, des échanges abordent des aspects esthétiques et l'usage éventuel de thèmes Windows classiques, orientant vers des ressources de sécurité et des pratiques pour prévenir de futures infections.
-
bjr,j'ai un prob ds ma barre d'outil de mon ecran de veille a changer de couleur aissi que tout le contenu de demarrage (couleur)
esque c'est normal
merci mille fois pour l'aide -
Contributeur sécuritére'
Content pour toi que tout soit rentré dans l'ordre.
a++ -
Et Voilàààààà.....
Devinez qui est mon nouveau "HEROS DU JOUR" ????
Gagné, c'est S!Ri
Tout est revenu, luna.msstyles est à sa place, je retrouve mon style Windows XP et l'apparence qui va bien avec!
S!Ri de m'avoir aidée, c'est trés trés sympa.
Et Vraiment MERCI à TOUS pour votre aide si précieuse...
De GROS bisous à toute l'équipe de dépanneurs de choc
Christine -
Contributeur sécuritésalut,
j'ai fait une faute dans la commande. :-(
expand d:\I386\luna.ms_ c:\Windows\Resources\Themes\Luna\luna.msstyles
Remplace la lettre D en gras par la lettre attribuée a ton lecteur CD/DVD où il y a le CD de Windows.
Sinon essaye d'ouvrir le fichier luna.ms_ du cd avec Winzip.
et copie le contenu dans c:\Windows\Resources\Themes\Luna\
Puis renomme luna.mst en luna.msstyles
a+ -
Lol
Merci pour le up
Biz A+
Chris -
On se voit quand ?
(ca permet un up mdr) -
Re :)
Oui j'ai fait ce que S!RI de mandait mais ça n'a rien donné, je n'ai tjs pas luna.msstyles
Voilà le rapport sinon:
SmitFraudFix v0.5
Date: 06/07/2005
Executé à partir de:
C:\Documents and Settings\Christine\Bureau
Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport -
salut christine
ben, oui et non lol
est ce que tu as fais ce que s!ri t'as demandé au post 22 ?
si oui, vérifie que c:\Windows\Resources\Theme\Luna\luna.msstyles est bien présent.
Dans ce cas tu double clic sur luna.msstyles et dis moi s'il y a du changement.
Sinon télécharge ceci:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
lance le et selectionne le choix 1 (recherche/rapport)
et poste le résultat ici.
a+ -
Re tout le monde
Haaaaannn!!!! efectivement, ma CB s'est fait attaquer, mais je m'en suis donné à coeur joie! J'adooore les SOLDES...
Moe, si tu passes par là, j'ai répondu à tes questions, est-ce que ça donne qq chose?
Quentin, pour demain je veux bien ta CB, la mienne aura du mal à passer, lol
Bizous -
Contributeursalut regis,
je m'arrache les cheveux sur le log de didbe??
plus d'accés IE après ta manip alors que je ne vois rien qui ai pu bloquer???
a+
jean -
coucou,
c est bien une femme...lol
tu veux ma carte bleue ?? lol
bisous a+
Mon prenom de ou le sors tu? lol
a+ -
Contributeursalut Christine,
fait attention les soldes = trojan attaque votre carte bleue, memorise le N° de code et ne cesse de l'utiliser
donc mefiance absolue.
bises
Jean -
Au fait... Bonne journée tout le monde, je re que ce soir! SOLDES obligent!
Bisous -
Salut Moe (du 31?)
quand tu va dans panneau de configuration > affichage
est ce que tous les onglet sont présents: themes, bureau, ecran de veille, apparence parametres ? >>>>> OUI TOUT EST BIEN PRESENT
Dans l'onglet themes:
est ce que la liste déroulante des choix de themes est grisée ? >>>>>> ACCESSIBLE
est ce que tu recois un message quand tu essaye de changer de themes ? >>>>>> NON
Dans l'onglet apparence:
Est ce que la liste déroulante "Fenêtres et boutons" est grisée ou accessible ? ACCESSIBLE MAIS 1 SEUL CHOIX : WINDOWS CLASSIQUE
C'est grave docteur? Pitêtre quon a desinstallé un truc en enlevant les virus...
Merci
Chris -
salut christine
Est ce que tu peux détailler un peu plus ton problème:
quand tu va dans panneau de configuration > affichage
est ce que tous les onglet sont présents: themes, bureau, ecran de veille, apparence parametres ?
Dans l'onglet themes:
est ce que la liste déroulante des choix de themes est grisée ?
est ce que tu recois un message quand tu essaye de changer de themes ?
Dans l'onglet apparence:
Est ce que la liste déroulante "Fenêtres et boutons" est grisée ou accessible ?
a+ -
Mdr Regis,
De mieux en mieux...
Restau? Non j'ai déjà mangé ... Merci (lolololll)
Oui tjs mon pb de bureau, que S!RI tente de m'aider à régler, mais pour l'instant, j'en suis au même point.
Je file au dodo.
Bonne nuit Quentin (Oooohhh mais comment elle sait?)
Bisouilles
Chris -
*------------> houhou christine mdr
poussez vous, me piquez pas cette femme grrrrrr lol
ou en sont tes soucis !
jean aussi est adorable
tjr le probleme du bureau?
a+ et douce nuit charmante inconnue lol
PS:--->restau ou pas restau? lol -
Re
C'est ce que j'ai fait taleur, mais ça ne donne rien...
mystère et boule de gomme... -
Contributeur sécurité'back
met ton cd de windows dans le lecteur. On va supposer qu'il est attribué à la lettre D
Fait Démarrer, Executer, colle la commande suivante puis valide par Ok.
expand d:\I386\luna.ms_ c:\Windows\Resources\Theme\Luna\luna.msstyles
puis redemarre.
/!\ remplace le d en gras par la lettre du lecteur CD ou il y a Windows XP. -
Merci Jean
Effectivement, c'était le même pb que moi.
J'ai fait la manip, vu que j'ai mon CD mais ça n'a rien donné.
S!Ri est parti faire dodo?
- 1
- 2