Security tool et mode sans échec
Résoluje viens d'hériter d'un virus(security tool) et je dois démarrer mon pc en mode sans échec.
Il sa'git d'un fujitsu siemens scaleo H avec XP SP3 dessus.
J'ai eu beau essayer de taper sur F5 ou F8 ,ça ne marche pas.
pouvez vous m'aider?
Merci
34 réponses
Un ordinateur équipé de XP SP3 est confronté à un virus référence comme outil de sécurité, qui empêche le démarrage en mode sans échec et bloque les touches F5 ou F8. Des solutions proposées incluent le formatage et la réinstallation de Windows après sauvegarde des documents, ou la tentative de suppression des éléments malveillants via des scans antivirus. Des outils et scans en ligne comme Kaspersky et des utilitaires comme Malwarebytes et UsbFix sont suggérés pour identifier et nettoyer les fichiers, les répertoires et les autoruns infectés. D'autres observations indiquent que certaines menaces peuvent réapparaître après des redémarrages, ce qui souligne la nécessité d'un nettoyage approfondi et d'un contrôle ultérieur pour écarter durablement l'infection.
-
Bonjour
avant de procéder à un formatage, il faut quand même tenter quelque chose
bonne journée -
Salut,
ca fait 3-4 jours que j'ai reformaté mon ordi et tout marche super bien.
On peut donc dire que le virus est éradiqué.
Merci en tout cas pour ton aide nathandre et aussi à moment de grace.
Ca m'a beaucoup été utile.
Au final, n'aurait t-il valu pas mieux reformater de suite mon ordi? -
bonsoir
c'est déjà ça
Tu me diras si le formatage a réglé le problème -
Ok j'ai vérifié mes branchements ,c'était bien une erreur de ma part.
Je vais chercher dans mes cartons pour retrouver le CD de windows XP pour formater mon pc maintenant. -
bonjour
je pense à un problème matériel, carte mère, ou carte graphique
vérifie tous tes branchements -
Bonjour,
ca y est mon déménagement est fait et j'ai récupéré une connexion internet.
Le souci maintenant est que quand j'ai voulu allumer mon ordi,sur mon écran est marqué qu'il n'y a pas de signal vidéo.
Je crois que là c'est mort,non? -
un formatage règlerai peut-être les problèmes, réinstaller Windows,
il faut sauvegarder les documents avant -
Je dois l'avoir mais l'embétant c'est que je suis en train de déménager et il est déja dans les cartons je pense.
Sinon que veux tu que je fasse avec? -
as tu un CD d'installation Windows ?
-
Oui pardon dans ma précipitation je n'ai pas dit bonsoir.
Les symptômes?
La fenêtre qui apparait et disparait aussitôt quand j'allume l'ordi et je dois le rallumer 3 fois pour pouvoir cliquer sur quelquechose sinon il est bloqué. -
bonsoir
c'est la première fois que je vois cela, cette barre noire est placée dans la zone de notifications, il doit avoir un problème avec la barre de tâches
c'est quels symptômes qui persistent ? -
c'est fait mais les symptomes persistent.
Je t'ai fait une photo de mon écran avec la fameuse bande noire:
https://www.casimages.com/i/100319081926826966.jpg.html -
je pense que c'est impossible car mon ordi est bloqué quand elle est là.
Et puis ce n'est pas tout le temps qu'elle apparait.
J'essaierai de la prendre en photo la prochaine fois.
Et si je supprimais les fichiers mentionnés par kapersky? -
Après avoir redémarré 2 fois l'ordi qui avait planté(avec la fameuse bande noire en bas à droite),j'ai réussi à analyser le fichier:
http://www.virustotal.com/fr/analisis/329b5118f2409731d06fdae85b6add64a048292801bcb3546651ceb303111695-1268761452 -
Citation:
- Double clique drweb-cureit.exe et ensuite clique sur Analyse;
- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
En fait quand je double clique sur drweb-cureit.exe,j'ai le choix entre commencer le scan ou mettre à jour.
Et si je fais commencer le scan,celui ci démarre automatiquement(l'analyse rapide est cochée d'office.
Sinon j'ai lancé deux fois cette procédure et à chaque fois le scan s'est arrété à l'analyse de c:\windows\system32drivers\audstub.sys et a fait planté mon ordi.
Que faire?-
bonsoir
c:\windows\system32\drivers\audstub.sys
Analyse sur Virus Total ce fichier
https://www.virustotal.com/gui/
Clique sur parcourir
Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
Clique sur envoyer le fichier
une fois le scan terminé, donne moi le résultat
-
-
Bonjour,voici mon scan:
--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Monday, March 15, 2010
Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Sunday, March 14, 2010 16:38:40
Records in database: 3796912
--------------------------------------------------------------------------------
Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes
Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
J:\
K:\
Scan statistics:
Objects scanned: 97300
Threats found: 4
Infected objects found: 10
Suspicious objects found: 0
Scan duration: 03:02:45
File name / Threat / Threats count
C:\Documents and Settings\Propriétaire\Application Data\Thunderbird\Profiles\i75h8hcp.default\Mail\Local Folders\Inbox Infected: Trojan-Dropper.Win32.Agent.yzp 1
C:\Documents and Settings\Propriétaire\Application Data\Thunderbird\Profiles\i75h8hcp.default\Mail\Local Folders\Junk Infected: Trojan-Dropper.Win32.Agent.yzp 1
C:\Program Files\UltraVNC\vnchooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c 1
C:\Program Files\UltraVNC\vncviewer.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 1
C:\Program Files\UltraVNC\winvnc.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c 1
D:\LOGICIELS\UltraVNC-102-Setup-Fr.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c 3
D:\LOGICIELS\UltraVNC-102-Setup-Fr.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 1
D:\Mes documents\Downloads\Pink - Sober mp3.zip Infected: Backdoor.Win32.MoSucker.30.bd 1
Selected area has been scanned.-
bonjour
Télécharge Dr Web CureIt sur ton Bureau :
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique drweb-cureit.exe et ensuite clique sur Analyse;
- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
-
-
J'ai attendu un peu avant de reposter.
Ca fait 3- 4 jours que j'utilise mon pc sans problèmes apparents.
Je l'ai éteint tout à l'heure et rallumé:la fenêtre grise est apparu et a disparu mais la barre noire en bas à droite pas de traces.
Par contre en ouvrant ma messagerie,mon pc a planté.
Je l'ai rebooté et pas de soucis pour l'instant.
Peut t-on dire que je suis débarassé de mon problème?-
bonjour
Pourrai tu faire un scan en ligne
http://www.kaspersky.com/kos/eng/partner/default/pages/default/main.html?n=1266564759125
c'est expliqué ici comment il faut faire
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
-
-
Bon j'ai fait marcher un peu mon pc et j'ai lancé un scan avec avast:ca a fait planter mon pc.
Je l'ai relancé et j'ai la barre noire qui est apparue en bas à droite puis a disparu. -
Bon pour le a qui s'arrete de tourner,jeme suis renseigné.
Il semblerait que ce soit normal.
Par contre reste cette fameuse fenêtre grise -
Pour la fenetre,je peux pas te dire car on la voit à peine apparaitremais elle me semble grise.
Pour le reste je voulais dire que le a de avast tournait et qu'après il s'arrete ce qui veut dire ,je pense ,que l'antivirus se bloque.
- 1
- 2