Problème virus icpp
suite au conseil de dédétraqué j'ouvre un nouveau sujet
Un virus est apparu au démarrage de l'ordinateur, celui de la soi-disant ICPP : une alerte apparaît au démarrage disant qu'il y a eu violation de droits d'auteur et qui bloque le bureau.
Que dois-je faire? Mon frère veut tenter de réinitialiser windows, est-ce possible sans le cd permettant de le faire?
Désolée si j'ai du mal à me faire comprendre :)
Merci (encore)
76 réponses
Un virus apparaît au démarrage de l'ordinateur, affichant une alerte sur les droits d'auteur et bloquant le bureau; le sujet demande si une réinitialisation de Windows est envisageable sans CD. Plusieurs pistes évoquées incluent le démarrage en mode sans échec et l’analyse des rapports, avec des échanges sur la possibilité de réinitialiser Windows XP sans CD et sur la gestion du compte utilisateur. Des conseils évoquent la désactivation temporaire d'antivirus et pare-feu, l'utilisation d'outils de suppression et l'analyse ensuite des rapports pour vérifier l'infection et les symptômes restants. D'autres échanges renvoient vers des rapports et sources externes pour étayer les démarches, mettant en garde contre des manipulations non vérifiées et l'importance de sauvegarder les données.
-
même problème ce matin, impossible à priori d'accéder au bureau : XP familial.
Solution, réduire la fenêtre,
Ctrl+Alt+Suprim ouvre le gestionnaire de tâches windows
Sous l'onglet "processus" cliquer sur "nouvelle tâche"
puis "parcourir" aller dans C:WINDOWS et trouver "explorer.exe" double cliquer dessus, le bureau réapparait.
Déconnecter internet.
Lancer un scan avec l'antivirus (pour moi Avira) les virus sont détecté, les détruire.
Un programme "ATManager" à été installé, il à un racourci sur le bureau, cli gauche, propriétés, rechercher la cible.
Le dossier ATM s'ouvre, lancer "uninstal" , supprimer le dossier et le racourci,
La fenêtre de communication du virus disparait.
J'ai relancé windows après cela et tout semble fonctionner correctement.
Sinon, il est certain que la fenêtre d'avertissement fout les boules.
Bon courage. -
-
quel message?
ça ne me dit rien.. -
bien tu as toujours le message control_dLL je suppose ?
-
non :(
-
ok on s'est mal compris lol ^^
tu as le cd de windows ? -
J'ai dit non
... -
non je te demande si la session infectée est une session administrateur
-
J'écoute n'importe qui, si quelqu'un est dispo...
Il faut reformater? -
On pourrait avoir un bilan?
-
non
-
ca na repond pas à ma question
-
Non, c'est windows xp, et je peux accéder à la session admin qu'en mode sans échec
-
non je te demande si la session infectée est une session administrateur
-
oui j'ai essayé dans la session administrateur
-
tu es administrateur de l'ordi ?
-
toujours même résultat
-
reessaie en copiant ceci :
Begin copying here:
Files to Delete:
C:\WINDOWS\System32\drivers\zcuben.sys -
-
C:\Avenger.txt
- 1
- 2
- 3
- 4
