Un ver?

Résolu
Bonjour

J'ai un pb au démarrage de Windows XP pro...

Une petite fenêtre noire (voir 2) s'ouvre dans laquelle est écrit:

Sous système MS DOS 16 bits

C:/SYS32P~1.EXE
Le processeur NTVDM a rencontré une instruction non autorisée
CS: 06f4 IP:1df3 OP:63 74 75 65 6c
Choisissez fermer pour mettre fin à l'opération.

Je clique sur Fermer vu que je n'ai pas le choix (ignorer ne donne rien)

Mon PC ne répond plus vraiment... j'ai du mal à accéder à internet explorer...

Du coup j'ai fait un RAV

Scan started at 03/07/2005 10:57:55

Scanning memory...
process://C:\WINDOWS\System32\msnq3insller.exe - Exploit:Win32/Lsass.gen -> Suspicious
process://C:\WINDOWS\System32\msnq3insller.exe - Exploit:Win32/Lsass.gen -> Suspicious
Scanning boot sectors...
Scanning files...
C:\WINDOWS\re11.REG - Trojan:WinREG/IEZones.C* -> Infected

Scanned
============================
Objects: 32174
Directories: 1588
Archives: 627
Size(Kb): -232245
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 2
Disinfected files: 0
Mail files: 182


Je précise que je suis novice et que vous deviendrez mon héros si vous me sortez de là!

Merci :)

Christine

37 réponses

Résumé de la discussion

Le sujet porte sur un démarrage sous Windows XP Pro perturbé par MS-DOS 16 bits et une erreur NTVDM, Avast détectant des éléments suspects et l'inclusion d'un log HijackThis. Des conseils expliquent que l'infection pourrait échapper à Avast, proposent de partager le log pour diagnostiquer les processus et les entrées de démarrage et recommandent l'utilisation d'un pare-feu. Des échanges évoquent aussi des questions pratiques, telles que la réactivation de la restauration système, la restauration des éléments d'affichage et la restauration du menu démarrer et de la barre des tâches. Par ailleurs, des échanges abordent des aspects esthétiques et l'usage éventuel de thèmes Windows classiques, orientant vers des ressources de sécurité et des pratiques pour prévenir de futures infections.

Bobot (l’IA à votre service)
  1. bjr,j'ai un prob ds ma barre d'outil de mon ecran de veille a changer de couleur aissi que tout le contenu de demarrage (couleur)
    esque c'est normal
    merci mille fois pour l'aide
    1. Contributeur sécurité
      re'

      Content pour toi que tout soit rentré dans l'ordre.
      a++
      1. Et Voilàààààà.....

        Devinez qui est mon nouveau "HEROS DU JOUR" ????

        Gagné, c'est S!Ri

        Tout est revenu, luna.msstyles est à sa place, je retrouve mon style Windows XP et l'apparence qui va bien avec!

        S!Ri de m'avoir aidée, c'est trés trés sympa.

        Et Vraiment MERCI à TOUS pour votre aide si précieuse...

        De GROS bisous à toute l'équipe de dépanneurs de choc

        Christine
        1. Contributeur sécurité
          salut,

          j'ai fait une faute dans la commande. :-(

          expand d:\I386\luna.ms_ c:\Windows\Resources\Themes\Luna\luna.msstyles

          Remplace la lettre D en gras par la lettre attribuée a ton lecteur CD/DVD où il y a le CD de Windows.

          Sinon essaye d'ouvrir le fichier luna.ms_ du cd avec Winzip.
          et copie le contenu dans c:\Windows\Resources\Themes\Luna\
          Puis renomme luna.mst en luna.msstyles

          a+
          1. Re :)

            Oui j'ai fait ce que S!RI de mandait mais ça n'a rien donné, je n'ai tjs pas luna.msstyles

            Voilà le rapport sinon:

            SmitFraudFix v0.5

            Date: 06/07/2005
            Executé à partir de:
            C:\Documents and Settings\Christine\Bureau

            Microsoft Windows XP [version 5.1.2600]

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
            1. salut christine

              ben, oui et non lol
              est ce que tu as fais ce que s!ri t'as demandé au post 22 ?
              si oui, vérifie que c:\Windows\Resources\Theme\Luna\luna.msstyles est bien présent.
              Dans ce cas tu double clic sur luna.msstyles et dis moi s'il y a du changement.
              Sinon télécharge ceci:
              http://siri.urz.free.fr/Fix/SmitfraudFix.zip
              lance le et selectionne le choix 1 (recherche/rapport)
              et poste le résultat ici.

              a+
              1. Re tout le monde

                Haaaaannn!!!! efectivement, ma CB s'est fait attaquer, mais je m'en suis donné à coeur joie! J'adooore les SOLDES...

                Moe, si tu passes par là, j'ai répondu à tes questions, est-ce que ça donne qq chose?

                Quentin, pour demain je veux bien ta CB, la mienne aura du mal à passer, lol

                Bizous
                1. Contributeur
                  salut regis,

                  je m'arrache les cheveux sur le log de didbe??
                  plus d'accés IE après ta manip alors que je ne vois rien qui ai pu bloquer???

                  a+

                  jean
                  1. coucou,
                    c est bien une femme...lol
                    tu veux ma carte bleue ?? lol
                    bisous a+
                    Mon prenom de ou le sors tu? lol

                    a+
                    1. Contributeur
                      salut Christine,

                      fait attention les soldes = trojan attaque votre carte bleue, memorise le N° de code et ne cesse de l'utiliser

                      donc mefiance absolue.

                      bises

                      Jean
                      1. Au fait... Bonne journée tout le monde, je re que ce soir! SOLDES obligent!

                        Bisous
                        1. Salut Moe (du 31?)

                          quand tu va dans panneau de configuration > affichage
                          est ce que tous les onglet sont présents: themes, bureau, ecran de veille, apparence parametres ? >>>>> OUI TOUT EST BIEN PRESENT

                          Dans l'onglet themes:
                          est ce que la liste déroulante des choix de themes est grisée ? >>>>>> ACCESSIBLE
                          est ce que tu recois un message quand tu essaye de changer de themes ? >>>>>> NON

                          Dans l'onglet apparence:
                          Est ce que la liste déroulante "Fenêtres et boutons" est grisée ou accessible ? ACCESSIBLE MAIS 1 SEUL CHOIX : WINDOWS CLASSIQUE

                          C'est grave docteur? Pitêtre quon a desinstallé un truc en enlevant les virus...

                          Merci

                          Chris
                          1. salut christine

                            Est ce que tu peux détailler un peu plus ton problème:

                            quand tu va dans panneau de configuration > affichage
                            est ce que tous les onglet sont présents: themes, bureau, ecran de veille, apparence parametres ?

                            Dans l'onglet themes:
                            est ce que la liste déroulante des choix de themes est grisée ?
                            est ce que tu recois un message quand tu essaye de changer de themes ?

                            Dans l'onglet apparence:
                            Est ce que la liste déroulante "Fenêtres et boutons" est grisée ou accessible ?

                            a+
                            1. Mdr Regis,

                              De mieux en mieux...

                              Restau? Non j'ai déjà mangé ... Merci (lolololll)

                              Oui tjs mon pb de bureau, que S!RI tente de m'aider à régler, mais pour l'instant, j'en suis au même point.

                              Je file au dodo.

                              Bonne nuit Quentin (Oooohhh mais comment elle sait?)

                              Bisouilles

                              Chris
                              1. *------------> houhou christine mdr
                                poussez vous, me piquez pas cette femme grrrrrr lol
                                ou en sont tes soucis !
                                jean aussi est adorable

                                tjr le probleme du bureau?

                                a+ et douce nuit charmante inconnue lol

                                PS:--->restau ou pas restau? lol
                                1. Re

                                  C'est ce que j'ai fait taleur, mais ça ne donne rien...

                                  mystère et boule de gomme...
                                  1. Contributeur sécurité
                                    'back

                                    met ton cd de windows dans le lecteur. On va supposer qu'il est attribué à la lettre D

                                    Fait Démarrer, Executer, colle la commande suivante puis valide par Ok.

                                    expand d:\I386\luna.ms_ c:\Windows\Resources\Theme\Luna\luna.msstyles

                                    puis redemarre.

                                    /!\ remplace le d en gras par la lettre du lecteur CD ou il y a Windows XP.
                                    1. Merci Jean

                                      Effectivement, c'était le même pb que moi.

                                      J'ai fait la manip, vu que j'ai mon CD mais ça n'a rien donné.

                                      S!Ri est parti faire dodo?
                                      • 1
                                      • 2