Infection virus?
Bonjour,
Je viens solliciter votre aide car depuis plusieurs semaines mon pc se met a redémarrer tout seul par moment ce qui est très irritant. En effet, il redémarre parfois quand je surfe sur le net mais il le fait quasiment systématiquement quand j'essaye de regarder une vidéo sur VLC, quand je passe en mode plein écran c'est le reboot assuré au bout de quelques secondes. J'ai donc opéré plusieurs scan avec Spybot, Malwarebytes ou encore avec Norton (mon antivirus) mais il ne détecte pas grand chose et surtout le problème persiste après avoir supprimer les quelques éléments trouvés lors des recherches. Cependant, 2 remarques:
- Malwarebytes ne se lance plus quand je clique sur son icône en m'affichant l'un a la suite de l'autre 2 messages d'erreurs que sont:
"PRGORAM_ERROR_ENUMERATE_LANGUAGES (3,0)
Le chemin d'accès spécifié est introuvable."
"Erreur d'éxécution '53':
Fichier introuvable: mbamcore"
Il faut donc que je passe par le fichier du dossier dans "Program Files", je me rapelle que ça avait été déjà le cas lorsque j'avais été infecté par un précédent virus...
- Norton a détecté le Trojan Bamital à un moment donnée, mais ne l'a jamais détecté dans l'un de ses scans, je pense que c'est lui la source de mes problèmes mais je n'en suis pas certain.
Voila, j'espère avoir été le plus précis possible et requiert votre aide.
Merci.
Je viens solliciter votre aide car depuis plusieurs semaines mon pc se met a redémarrer tout seul par moment ce qui est très irritant. En effet, il redémarre parfois quand je surfe sur le net mais il le fait quasiment systématiquement quand j'essaye de regarder une vidéo sur VLC, quand je passe en mode plein écran c'est le reboot assuré au bout de quelques secondes. J'ai donc opéré plusieurs scan avec Spybot, Malwarebytes ou encore avec Norton (mon antivirus) mais il ne détecte pas grand chose et surtout le problème persiste après avoir supprimer les quelques éléments trouvés lors des recherches. Cependant, 2 remarques:
- Malwarebytes ne se lance plus quand je clique sur son icône en m'affichant l'un a la suite de l'autre 2 messages d'erreurs que sont:
"PRGORAM_ERROR_ENUMERATE_LANGUAGES (3,0)
Le chemin d'accès spécifié est introuvable."
"Erreur d'éxécution '53':
Fichier introuvable: mbamcore"
Il faut donc que je passe par le fichier du dossier dans "Program Files", je me rapelle que ça avait été déjà le cas lorsque j'avais été infecté par un précédent virus...
- Norton a détecté le Trojan Bamital à un moment donnée, mais ne l'a jamais détecté dans l'un de ses scans, je pense que c'est lui la source de mes problèmes mais je n'en suis pas certain.
Voila, j'espère avoir été le plus précis possible et requiert votre aide.
Merci.
57 réponses
Résumé de la discussion
Le problème central est le redémarrage aléatoire du PC, survenant notamment lors de la lecture de vidéos en plein écran avec VLC sous Windows XP, malgré plusieurs scans qui n'en écartent pas la cause. Des outils comme Spybot, Malwarebytes et Norton ont été utilisés sans succès durable, Malwarebytes affichant des erreurs et obligeant à lancer le programme depuis le dossier Programme pour poursuivre l'analyse. Plusieurs gestes préconisés incluent l'utilisation de ZHPDiag et ComboFix, des vérifications de chemins potentiellement contaminés et l'activation de la restauration système pour limiter les dégâts. En cas de persistance, envisager une réinstallation propre et une mise à niveau vers une version moderne de Windows peut s'avérer nécessaire, car XP et les outils actuels peuvent être insuffisants.
-
Contributeur sécuritéCommence par supprimer tous les programmes que tu n'as plus besoin via le panneau de configuration ;-)
-
Du côté du C: j'avais un problème du genre où l'espace disque se réduisait tout seul petit à petit sans que je ne fasse rien ou n'installe rien dans le C: . De plus, le problème semble résolu je n'ai plus de reboot quand je regarde une vidéo sur VLC. C'est peut être grâce au mise à jour windows ou à Dr. Web j'en sais rien mais pour l'instant tout va bien à part le manque d'espace sur le C: faut que je fasse du ménage dessus :)
En tout cas merci pour tout. -
Contributeur sécuritéyep Jedi :-)
@2Pacalypse :
repasse un coup de delfix : http://www.teamxscript.org/too/Xplode/DelFix.exe
mode suppression
tu le relance et tu clique sur désinstaller
tu parlais d'un soucis où ton espace disque devenais faible et nous avions utilisé dr web. qu'en est il de ce soucis à l'heure actuelle ? as tu d autres symptomes, ou choses qui pourraient nous intéresser/avancer ?
-
Il n'y a plus rien à faire vous avez tout essayé :)
Merci quand même.
++ -
bon ben on aura tout essayé....lol
Padawan à toi l'antenne :D -
Contributeur sécuritéHello,
Comme l'a pointé Nicolas Coolman, il y a incompatibilité entre ta station et ZHPDiag ...
-
Toujours le même bug...
-
si ce n est fait redemarre puis retente zhp 080 cochée apres màj de ce dernier
-
C'est fait
-
desinstalle-le
-
Oui il est toujours là.
-
j'ai pas pris le temps de tout lire
spybot est-il toujours dans ce pc ? -
J'ai installé la mise à jour et j'ai fait le scan, ZHPDiag ne bug plus à l'étape 080, le scan est fait entièrement...cependant lorsque j'essaye d'enregistrer le rapport, ZHPDiag plante et se fige avec l'apparition "(ne répond plus)" sur la barre des tâches du logiciel. Du coup tout mon pc se fige et je suis obligé de reboot...
-
Contributeur sécuritéHello Julien, 2Pacalypse
Fais un update de version (v1.27.1871) et tente à nouveau.
A bientôt... -
Non pas du tout, j'attendrai le temps qu'il faut :)
Merci pour ton aide. -
Contributeur sécuritéSalut :-)
cette fois c est mon jedi qui dort .. lol mdr
c'est vraiment étrange ça, faudra attendre que nicolas repasse dans le coin ... cela ne te dérange pas ? -
Désolé je me suis endormi devant le scan de ZHPDiag qui a une nouvelle fois planté lors de la même étape (080).
-
salut je vais t aider à continuer , mon jeune padawan est allé au lit ^^
retente zhpdiag 080 cochée -
Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijBXbrwkz.txt -
Contributeur sécuritétiens on va essayer ça (merci Jedi!)
DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)
Télécharge Pre_scan de gen-hackman
et enregistre le sur ton bureau
▶ Exécute Pre_scan. Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
♦ Colle le contenu de " Pre_Scan.txt" qui apparaitra à son terme , sur le bureau.
.::. Contributeur Sécurité .::.
- 1
- 2
- 3
Suivant
