Problème, virus Physical Drive.
Je suis nouveau^^.
Je me suis inscrit sur ce site car j'ai vraiment besoin de votre aide : mon ordinateur bug trop!
J'ai plusieurs problèmes :
Le plus important : J'ai des virus, en faite j'ai télécharger Avast et j'ai fait un scan j'ai mis tous les virus en quarantaine, cependant il y a un virus que je n'arrive pas à enlever, c'est Physical Drive.
Mon antivirus me dit de le supprimer, je le supprime mais il revient tous le temps!
2) Le second problème, c'est que mon pare-feu reste désactivé tout le temps.
Si quelqu'un pourrait m'aider ça serait vraiment sympa de sa part.
Merci,
P-S: J'ai déjà restaurer mon pc à une date antérieur mais ce virus semble s'être installé dans mon système donc il est revenu.
Je suis sous Windowx XP.
24 réponses
Des infections virales récurrentes et une sécurité en déclin sous Windows XP soulèvent des questions sur la persistance du virus Physical Drive et sur le pare-feu constamment désactivé. Plusieurs conseils convergent vers l’utilisation d’outils spécialisés comme ZHPDiag et DDS, l’analyse du MBR et des installations logicielles, puis le partage des rapports via une plateforme en ligne. Des rapports permettent de diagnostiquer l’infection et la présence potentielle dans le MBR, l’état du pare-feu et l’intégrité des éléments système, avec l’espoir d’un nettoyage durable. Un diagnostic montre que le problème peut venir du MBR et que la restauration du système peut être insuffisante sans nettoyage profond et une vérification de la configuration du pare-feu.
-
Bon comme personne ne répond je fais un double-post..
Sinon c'est quoi le fichier csrss.exe ?
Parce que dans mon rapport il y est et quand je démarre mon ordinateur il y a écrit qu'il ne figure pas dans le répertoire et qu'il est introuvable..
Sinon je remets mon rapport MBR : http://cjoint.com/?1dnnn6XQPE5
Merci ^^.. -
Merci,
alors en faite quand je fais exécuter QuestBrowse Service et Application Updater
j'applique ou je clique sur ok?
Comment on désinstalle - Spigot
- QuestBrwSearch
- PCtuto ?
car ils ne figurent pas dans exécuter.
Quand je fait Copier/coller(par un clic-droit) les lignes de commandes suivantes
Expand C:\Windows\i386\atapi.sy_ C:\windows\system32\dllcache\atapi.sys
Expand C:\Windows\i386\atapi.sy_ C:\windows\system32\atapi.sys
il y a marqué : impossible d'ouvrir le fichier d'entré.
j'ai fait copier coller de la première et j'ai fait "entrer", puis j'ai fait la 2ème et j'ai fait entrer mais comme il y avait toujours le message alors j'ai fais les 2 en même temps...
Sinon pour l'étape :arriver à lancer ZHPDiag ou DDS je êux sauter celles qui ne fonctionnent pas? -
Dans Démarrer → Exécuter.., entrer services.msc et valider.
• Rechercher et doubler-cliquer sur Application Updater - Spigot, Inc.
• Modifier le type de démarrage en : Désactiver, ..appuyer sur [Arrêter] et valider.
• Faites de même pour : QuestBrowse Service
Et aller désisntaller ;
- Spigot
- QuestBrwSearch
- PCtuto
___________________________________________________________
Remplacer atapi.sys
• Aller dans Démarrer → Tout les programmes → Accessoires ..
• Ouvrez l'invité de commandes,
• Copier/coller(par un clic-droit) les lignes de commandes suivantes et valider pour chacune :
Expand C:\Windows\i386\atapi.sy_ C:\windows\system32\dllcache\atapi.sys
Expand C:\Windows\i386\atapi.sy_ C:\windows\system32\atapi.sys
___________________________________________________________
Pour arriver à lancer ZHPDiag ou DDS, essayer "possiblement"..
Restaurer des associations de fichiers .exe
• Désactivez votre antivirus.
• Téléchargez/Lancez un des outils suivant (de Grinler).
.... N'utilisez que le premier lien http//.. qui ce lancera !
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/eXplorer.exe
https://download.bleepingcomputer.com/grinler/iExplore.exe
• Réactivez l'antivirus
P.S. : Ne pas redémarrer le PC après cela. -
J'ai fait le rapport de Mbr.exe il est dans un message plus haut mais le dds bug un peu je vais voir si je peux le faire.
-
Faites les procédures mbr.exe et DDS du message en date du : 9 mar 2011 à 19:36
DDS est un autre logiciel de diagnostique, semblable à ZHPDiag. -
euh j'ai déjà fait un MBR check^^
Voici le rapport: http://cjoint.com/?1djt8YDApP5
Merci.. -
Redémarrer en Mode sans échec, pour lancer ZHPDiag.
Si ZHPDiag ne fonctionne pas non plus en sans échec, alors vous ferez DDS. -
Bonjour, alors voilà j'ai installé ZHP diag mais quand je lance le truc il s'arrête à 80 % pas moyen de continuer, l'ordinateur arrête de charger et puis quand je continue à cliquer n'importe où pour le réveillé la souris arrête de bouger...
J'ai lancé le MBR check.. -
Pas besoin d'ouvrir un autre sujet.
..........................Je le fais transférer. -
Bonjour,
Vous n'etes pas dans la bonne categorie. Postez un nouveau message dans la categorie virus/securite en n'oubliant pas, biens sur, de postez le lien de se post dans votre post virus/securite
Cdt, -
Si vous avez toujours des problèmes avec ZHPdiag.
..................Faites ce que suit et poster les rapports.
Télécharger sur votre bureau mbr.exe.
/|\ Désactiver l'antivirus et autre protection. /|\
• Double-cliquez sur mbr.exe..
^^une fenêtre va s'ouvrir et se refermer. ^^
.. Un rapport sera généré mbr.log,
► Postez le rapport.
_______________________________________
Télécharger DDS (Subs).
• Double-cliquer sur DDS.scr
..Une fenêtre va s'ouvrir.....,
..Des rapports seront créés et s'ouvriront.
• Sauvegarder les rapport DDS.txt et Attach.txt
Au lieu de poster ces rapports "très volumineux" direct sur le forum.
Placer les sur une page Web depuis le site CJoint.
• Aller sur le site CJoint,
• Appuyez sur [Parcourir] et chercher le rapport ← en image
• Ensuite appuyez sur [Créer le lien CJoint],
.. Une adresse http//......(bleu, mauve) sera créé.
► Postez le lien http//...., de cette page Web
► Recommencez cette procédure pour l'autre rapport.. -
ellessar,
C'est quoi l'utilité CCleaner ou les composantes matériel, dans le cas d'une infection ? -
Bonjour,
Alors il y a marqué "MS Windows XP SP3" intel pentium 4 CPU 2.00 Ghz, 256 MB RAM, Intel 82845G/GL/GE/PE/GV graphics controller..
Voilà...sinon je fais un scan et je poste le rapport avec avast c'est ça?..un scan minutieux? -
quand tu lances ccleaner en dessous du logo marque moi tout ce qu'il y'a de marqué
exemple
windows xp
intel core 3GHZ, 1GB ram etc... -
Ok je vais suivre vos conseils, en faite quand je démarre mon ordinateur l'écran est noir donc je suis obligé de le redémarré..
sinon j'ai nettoyé mon pc...avec ccleaner sinon j'ai cherché processeur mais je ne trouve pas :'( -
Ça parait pas au démarrage.
Peut-être qu'une adresse en relation avec un fichier système ou non, qui gère l'infection .
Mais tout ça est que spéculation.
Le rapport ZHPDiag nous montreraient l'infection(s).
► Poster aussi le rapport d'Avast ← en image. -
@blue2 question Est ce que la MBR est assez grande pour contenir un virus? si il n'a pas de problème de démarrage je vois pas comment le virus aurait pu s'installer dans la MBR sans gêner le démarrage
-
Probablement, si virus était encore là après la réinstallation, que le virus est dans le MBR.
Vérifions tout ça.
Téléchargez sur votre bureau ZHPDiag de Nicolas Coolman.
• Lancer ZHPDiag.exe par un double-clique
.. Après l'installation, ZHPDiag devrait s'ouvrir ..• ou ouvrer le,
Lancer le diagnostique (en haut à gauche)....
• Cliquer sur la LOUPE ..pour créer le rapport.
.. Attendez que le rapport soit complété,
• Cliquer sur la DISQUETTE et sauvegarder le rapport,
Au lieu de poster ce rapport "très volumineux" direct sur le forum.
Placer le sur une page Web depuis le site CJoint.
• Aller sur le site CJoint,
• Appuyez sur [Parcourir] et chercher le rapport ← en image
• Ensuite appuyez sur [Créer le lien CJoint],
.. Une adresse http//......(bleu, mauve) sera créé.
► Postez le lien http//...., de cette page W -
^^..quand j'ai défragmenté mon PC j'ai fait un nettoyage du disque dur mais sans logiciel, avec celui de windows et c'est ça qui l' a mis dans l'état dans lequel il se trouve aujourd'hui. x)
Sinon, je télécharge Ccleaner, je suis tes conseils et je reviens.
Merci! -
Défragmentater c'est pour "mieux classé" les fichiers sur ton disques dur
Nettoyer c'est supprimé les fichiers inutiles que tu as téléchargé par internet
Quand tu va sur internet tu télécharges la pages et certains fichiers restent donc il faut penser à nettoyer
pas bien ça de maltraiter ton pc ;)
Donc télécharges Ccleaner nettoie tout ça peut déjà t'apporter pas mal de fluidité
Ensuite je me rappelle plus comment on fait sous XP mais sur poste de travail, fait clic droit puis gérer un truc du genre et tu devrais pouvoir trouver des info genre carte graphique ram et processeur
- 1
- 2