Virus système win 32

bonjour, . Lorsque j'ouvre mon ordi après le démarrage de windows (systeme windows XP pro), la page des fichiers win 32 s'affiche. Je l'enlève et tout se passe bien mais cet affichage n'est pas normal. Cela a duré 3 à 4 semaines puis maintenant je ne peux plus booter sur window et l'ordi est bloqué. Mon syst anti virus (sophos) ne détecte rien mais je me demande tout de même s'il ne s'agit pas d'un virus type cheval de troie, merci, abjat.
Configuration: Windows XP
Internet Explorer 7.0

34 réponses

Résumé de la discussion

Démarrage du système sur Windows XP Pro montre une fenêtre liée à des fichiers Win32 et provoque un blocage, le doute portant sur une infection éventuelle par cheval de Troie. Plusieurs réponses conseillent de démarrer en mode sans échec, de désactiver temporairement l’antivirus et de supprimer le fichier atrac.dll situé dans C:\WINDOWS\system32, puis de redémarrer pour vérifier que le démarrage redevienne normal. D’autres proposent Pocket Killbox pour la suppression au démarrage et l’utilisation d’outils comme HijackThis ou Kaspersky Online Scanner, qui signalent des éléments infectés et des fichiers verrouillés. En cas d’échec, les échanges évoquent une installation plus large et l’analyse des fichiers système et des points de restauration.

Bobot (l’IA à votre service)
  1. Contributeur
    c bizzzare la commande msdos est la plus puissante pour supprimé les fichiers :/ désole je n'ai plus d'idée a part le formatage ...

    voici un bon tuto pour apprendre a formaté au cas tu sais pas comment faire http://forums.sosmonordi.com/viewtopic.php?t=724

    bon courage ;)

    a+++
    1. quand tu dis desactiver avast, c'est juste desactiver la protection residente ? parce que si c'est ca, je pe le faire en mode normal. dans

      tout les cas j'ai essayé et ca na pas fonctionné. je crois bien qu'il me reste plus qu'a formater... :-( merci pour ton aide en tout cas, c'est

      cool qu'il y est des personne comme toi sur le net ! ;-) encore merci

      a+
      1. Contributeur
        c peu etre ton antivirus qui empeche la suppression du fichier ....

        redemare en mode sans echec / desactive avast ensuite

        va dans demarrer/executer tape cmd et valide par ok

        la fenetre msdos va s'ouvrir

        copie/ colle ceci

        del "C:\WINDOWS\system32\atrac.dll"

        et valide par entrée

        a++++
        1. ya toujours pas moyen. il me refuse l'accés. il est costaud ce win32 quand meme ! ;-) il me semble qu'il me reste plus qu'une solution non ? bone journé
          a+
          1. Contributeur
            ok on va essayé de le supprimer sous msdos :p c la methode la plus ancienne et la plus efficace

            va dans demarrer/executer tape cmd et valide par ok

            la fenetre msdos va s'ouvrir

            copie/ colle ceci

            del "C:\WINDOWS\system32\atrac.dll"

            et valide par entrée

            a+++
            1. Contributeur
              ce fichier atrac.dll est tjr present sur ton ordi ??

              a++
              1. pour tout te dire il a rien detecté... la blaze... ya d'autre medoc doc salwa5 ? ;-)
                1. Contributeur
                  avast est un bon antivirus malgré qu'il est gratuit :p

                  ok j'attend le raport du scan

                  a++
                  1. j'ai fait une premiere analyse qui m'a supprimé pas mal de trojan. mais explorer a bugger et il s'est coupé... :-( je n'est donc pas le rapport.

                    mais je l'ai relancé en ciblant sur system32, en vain, il n'a pas trouvé... j'ai quand meme verifié par la suite ca presence. et il y etait encore... la j'ai relancé un scan de ma partition systeme et instal. je te copirait celui la. a +
                    1. c'est avast 4.7 edition familiale. la tu veux me dire qu'a l'avenir je scanne de temps en temps sur bitdefender, c'est ca ? merci a+
                      1. Contributeur
                        c'est quoi le nom de ton antivrus?

                        je te conseille de scanner ton ordi avec bitdefender en ligne il est tres performant

                        a++
                        1. je pense pas que mon antivirus se soit desactivé. j'ai du faire une fauuse manip ou je ne sais quoi et j'ai du clicket sans faire expré sur effectuer un scan au redemarage... en fait mon ordi a planté a ce moment la. je suis en train de faire le scan la, mais yen a pour un bon bout de temps, il m'annonce 50min !!!!! y'a un truc qui me travaille quand meme. comment un virus peut-il etre aussi ancré dans mon systeme alors que je n'ai pas de probleme apparent ? juste les relance de mon anti virus ?
                          1. Contributeur
                            tu dit que ton antivrus s'est desactivé? :p si c le cas alors je soupcone le virus brontok :p

                            - > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
                            http://www.bitdefender.fr/scan_fr/scan8/ie.html
                            Clique sur « Bitdefender scan on line » suis les instructions.
                            Et colle le rapport.

                            demo a suivre : ( merci a balltrap pour la realisation)

                            http://perso.orange.fr/rginformatique/section%20virus/defender.htm

                            a++++
                            1. Re ! mauvaise nouvelle, ca sent vraiment pas bon !

                              je vien d'essayer de faire ce que tu ma dit, 3 fois meme. sans y arrivé. je redemare mon pc, mon anti virus le detecte, je fait supprimer=>accés refusé. je vois qu'il n'est plus dans ma barre en bas a droite, je le relance et y me dit que mon pc est infecté et qu'il faut faire un scan au redemarage. jaccepte. et ca se lance. ca a supprimé 4-5 spywares et a atrac pas moyen de le supprimer, il me relancait sans arret, j'ai clicket sur supprimer, supprimer tout, mettre en quarentaire... et j'ai fini par quitter... je suis trop degouté... y'aurait-il une formule magique pour ce genre de probleme ?!
                              1. j'ai bien etai dans le menu de demarage avec f8 et j'ai bien choisi le mode sans echec !! le truc c'est que ca fait longtemps que je l'ai et longtemps que je n'arrive pas a le supprimer... !!a chaque attaque il a du gagner du terrain le coquin ! en tout cas je n'ai pas encore essayé ta 2nd manoeuvre, je ne suis pas chez moi. je mis met ce soir en rentrant, ya trop longtemps que ca dure ! merci pour ton aide en tout cas, c'est cool. bonne soiré ! bye
                                1. Contributeur
                                  il est corriace :p as tu bien choisi le mode sans echec dans le menu de demarrage ( F8)??

                                  on va essayé de le supprimer avant le demarrage de windows pour cela

                                  Télécharge: Pocket Killbox ici
                                  http://www.downloads.subratam.org/KillBox.exe

                                  Double clic sur killbox.exe (Pocket Killbox)

                                  - coche: delete on reboot qui veut dire ( supprimer au demarrage)

                                  - Dans "Full Path of File to Delete" ( chemin du fichier a supprimer)
                                  copie et colle:

                                  C:\WINDOWS\system32\atrac.dll

                                  - clique sur la croix rouge
                                  - une fenêtre va apparaître pour confirmation clique sur YES
                                  - une seconde fenêtre te demande si tu veux redémarrer clique sur YES

                                  Si ce message s’affiche ignore le :
                                  http://tinypic.com/images/goodbye.jpg
                                  Laisse le pc redémarrer ou redemarre manuellement s il le fait pas.

                                  a+++
                                  1. merci pour les liens c'etait trés interessant, si t'en a d'autre je suis preneur ! je viens d'essayer a l'instant ce que tu m'as dit, et windows me dit qu'atrac doit etre utilisé, ou que mon disque est protégé en ecriture ou simplement plein, ce qui n'est pas le cas. j'ai fai une mauvaise manipulation ou c'est une erreur de parametrage ? ca me fai d'autant plus peur, parce qu'il doit etre bien introduit dans mon systeme vu quand mode sans echec il est activé. jai unlocker et j'ai voulu essayer de le supprimer avec, mais rebelote, il ne veut pas parce que atrac est utilisé. HELP ME !!! ;-)
                                    1. Contributeur
                                      c just un fichier du virus donc tu peu le supprimer sans probleme ca n'aura aucune consequence sur ton pc

                                      pour plus d'info lire ceci

                                      https://www.commentcamarche.net/contents/1235-virus-informatique
                                      https://www.commentcamarche.net/contents/47-piratage-et-attaques-informatiques

                                      a+++
                                      1. re ! je n'est pas encore essayée ce que tu ma dit, j'ai une question avan: ce fichier atrac.dll, il ne sert pas au bon fonctionnement du systeme ? c'est juste le fichier du virus, il ne s'est pas intruduit dedans ? je tavous que je que novice en informatique :-) , mais je suis un novice curieux ! merci pour l'info en tt cas, bye !!
                                        • 1
                                        • 2