Ndis.sys infecte par malware-gen

Bonjour j'ai eu la meme chose
avec l'écran bleu ensuite les points d'exclamation jaune sur les pilotes réseaux
ce que j'ai fait :

passage de malware's byte qui a désinfecter
renommage du fichier ndis.sys en ndis.sys.old
puis la commande de gen-hackman
COPY_/Y_"c:\windows\$NtServicePackUninstall$\ndis.sys"_"c:\windows\System32\drivers\ndis.sys"
( le copier coller à la souris fonctionne aussi ;) )
redemarrage du poste
++

ah certainement oui

une carte réseau a été grille mais celle intègre fonction mais il ne vx pas se connecte au web il dit (connexion limite ou inexistant) peut être un conflit du au fait que la carte grille est toujours la ???

heu non c'est ndis.sys qui etait patché à l'origine

Bonjour

Vous avez du utilser la recherche heuristique de votre antivirus, et il vous a trouvé un virus, "GEN", ce qui veut dire qu'il s'agit d'une detection par caractéristiques genériques.

Fort de cette trouvaille vous avez supprimé le fichier infecté, et vous n'avez plus de connexion, ce qui est logique car les fichiers systemes qui commencent par un "N" sont devolus au reseau (n= network=reseau)

Si vous adressez les rapports de detection au support fournis par le concepteur de votre antivirus, il vous retournera un courrier vous remerciant de lui avoir permis de mettre a jour sa base virale, et vous indiquant que les fichiers detectes ne doivent en aucun cas être supprimés, mais le mal est fait, car il s'agit d'un faux positif.

Lorqu'un telle detection a lieu, dans des fichiers systemes il faut conserver les detections en quarantaine et envoyer ce rapport.

Supprimer des fichiers de ce type (.sys) peut mettre la totalité du systeme hors d'usage.

Pour y parer on peut tout simplement desactiver la recherche heuristique.

Si vous possedez une copie de votre OS replacez une copie du fichier dans windows\system32, et votre connexion devrait reapparaitre.

Cordialement.

salut

ah ben si y a tout qui a grillé !! ^^

voila les nouvelle du pc

il a été formate il ne fonctionne tjr pas mdr la carte réseau été grille elle a été changer mais il ne vx pas ce connecte (connexion limite ou inexistante)

le ventillo de l'alimentation a grille lol

donc le probléme n'est pas résolu

impatient !!! ^^

bonne suite :)

finalement on na décide de le formate merci de ton aide :-) pour ceux qui on le même probléme il ni a pas de solution FORMATAGE même si je suis contre cette pratique de noob a+

supprime Combofix , retelcharge-le en le renommant à l'enregistrement sur ton bureau (mets des lettres au hasard pour son nom)

je ne vx pas en arriver la mais je panse au formatage ou la re-instllation de xp

et non rien nada ça ne changer rien :(

ok ca pourra peut etre regler quelques soucis laisse-le faire

oui mais ça na rien changer je suis entrain d'installe le service pack 3 pour voire mais il est lan a s'installe j'ai commence a 11h50 et il est 13h45 tjr en train d'installe

tu as eu confirmation de la copie du fichier ?

ça ne change rien :(

si tu sais y rentrer (sinon demande-moi), tape :

COPY_/Y_"c:\windows\$NtServicePackUninstall$\ndis.sys"_"c:\windows\System32\drivers\ndis.sys"

les "_" sont les endroits où tu dois mettre des espaces

oui j'ai

tu as la possibilité de demarrer sur la console de recuperation au demarrage si je ne m'abuse ?

avec combo fix redemarage est ecrand bleu

est remplacement

j'ai redemarre ensuite encor ecrand bleu