Virus système win 32
Configuration: Windows XP Internet Explorer 7.0
34 réponses
Démarrage du système sur Windows XP Pro montre une fenêtre liée à des fichiers Win32 et provoque un blocage, le doute portant sur une infection éventuelle par cheval de Troie. Plusieurs réponses conseillent de démarrer en mode sans échec, de désactiver temporairement l’antivirus et de supprimer le fichier atrac.dll situé dans C:\WINDOWS\system32, puis de redémarrer pour vérifier que le démarrage redevienne normal. D’autres proposent Pocket Killbox pour la suppression au démarrage et l’utilisation d’outils comme HijackThis ou Kaspersky Online Scanner, qui signalent des éléments infectés et des fichiers verrouillés. En cas d’échec, les échanges évoquent une installation plus large et l’analyse des fichiers système et des points de restauration.
-
Contributeurc bizzzare la commande msdos est la plus puissante pour supprimé les fichiers :/ désole je n'ai plus d'idée a part le formatage ...
voici un bon tuto pour apprendre a formaté au cas tu sais pas comment faire http://forums.sosmonordi.com/viewtopic.php?t=724
bon courage ;)
a+++ -
quand tu dis desactiver avast, c'est juste desactiver la protection residente ? parce que si c'est ca, je pe le faire en mode normal. dans
tout les cas j'ai essayé et ca na pas fonctionné. je crois bien qu'il me reste plus qu'a formater... :-( merci pour ton aide en tout cas, c'est
cool qu'il y est des personne comme toi sur le net ! ;-) encore merci
a+ -
Contributeurc peu etre ton antivirus qui empeche la suppression du fichier ....
redemare en mode sans echec / desactive avast ensuite
va dans demarrer/executer tape cmd et valide par ok
la fenetre msdos va s'ouvrir
copie/ colle ceci
del "C:\WINDOWS\system32\atrac.dll"
et valide par entrée
a++++ -
ya toujours pas moyen. il me refuse l'accés. il est costaud ce win32 quand meme ! ;-) il me semble qu'il me reste plus qu'une solution non ? bone journé
a+ -
Contributeurok on va essayé de le supprimer sous msdos :p c la methode la plus ancienne et la plus efficace
va dans demarrer/executer tape cmd et valide par ok
la fenetre msdos va s'ouvrir
copie/ colle ceci
del "C:\WINDOWS\system32\atrac.dll"
et valide par entrée
a+++ -
et oui malhereusement... il me hante... :-)
-
Contributeurce fichier atrac.dll est tjr present sur ton ordi ??
a++ -
pour tout te dire il a rien detecté... la blaze... ya d'autre medoc doc salwa5 ? ;-)
-
Contributeuravast est un bon antivirus malgré qu'il est gratuit :p
ok j'attend le raport du scan
a++ -
j'ai fait une premiere analyse qui m'a supprimé pas mal de trojan. mais explorer a bugger et il s'est coupé... :-( je n'est donc pas le rapport.
mais je l'ai relancé en ciblant sur system32, en vain, il n'a pas trouvé... j'ai quand meme verifié par la suite ca presence. et il y etait encore... la j'ai relancé un scan de ma partition systeme et instal. je te copirait celui la. a + -
c'est avast 4.7 edition familiale. la tu veux me dire qu'a l'avenir je scanne de temps en temps sur bitdefender, c'est ca ? merci a+
-
Contributeurc'est quoi le nom de ton antivrus?
je te conseille de scanner ton ordi avec bitdefender en ligne il est tres performant
a++ -
je pense pas que mon antivirus se soit desactivé. j'ai du faire une fauuse manip ou je ne sais quoi et j'ai du clicket sans faire expré sur effectuer un scan au redemarage... en fait mon ordi a planté a ce moment la. je suis en train de faire le scan la, mais yen a pour un bon bout de temps, il m'annonce 50min !!!!! y'a un truc qui me travaille quand meme. comment un virus peut-il etre aussi ancré dans mon systeme alors que je n'ai pas de probleme apparent ? juste les relance de mon anti virus ?
-
Contributeurtu dit que ton antivrus s'est desactivé? :p si c le cas alors je soupcone le virus brontok :p
- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Clique sur « Bitdefender scan on line » suis les instructions.
Et colle le rapport.
demo a suivre : ( merci a balltrap pour la realisation)
http://perso.orange.fr/rginformatique/section%20virus/defender.htm
a++++ -
Re ! mauvaise nouvelle, ca sent vraiment pas bon !
je vien d'essayer de faire ce que tu ma dit, 3 fois meme. sans y arrivé. je redemare mon pc, mon anti virus le detecte, je fait supprimer=>accés refusé. je vois qu'il n'est plus dans ma barre en bas a droite, je le relance et y me dit que mon pc est infecté et qu'il faut faire un scan au redemarage. jaccepte. et ca se lance. ca a supprimé 4-5 spywares et a atrac pas moyen de le supprimer, il me relancait sans arret, j'ai clicket sur supprimer, supprimer tout, mettre en quarentaire... et j'ai fini par quitter... je suis trop degouté... y'aurait-il une formule magique pour ce genre de probleme ?! -
j'ai bien etai dans le menu de demarage avec f8 et j'ai bien choisi le mode sans echec !! le truc c'est que ca fait longtemps que je l'ai et longtemps que je n'arrive pas a le supprimer... !!a chaque attaque il a du gagner du terrain le coquin ! en tout cas je n'ai pas encore essayé ta 2nd manoeuvre, je ne suis pas chez moi. je mis met ce soir en rentrant, ya trop longtemps que ca dure ! merci pour ton aide en tout cas, c'est cool. bonne soiré ! bye
-
Contributeuril est corriace :p as tu bien choisi le mode sans echec dans le menu de demarrage ( F8)??
on va essayé de le supprimer avant le demarrage de windows pour cela
Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
Double clic sur killbox.exe (Pocket Killbox)
- coche: delete on reboot qui veut dire ( supprimer au demarrage)
- Dans "Full Path of File to Delete" ( chemin du fichier a supprimer)
copie et colle:
C:\WINDOWS\system32\atrac.dll
- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES
Si ce message s’affiche ignore le :
http://tinypic.com/images/goodbye.jpg
Laisse le pc redémarrer ou redemarre manuellement s il le fait pas.
a+++ -
merci pour les liens c'etait trés interessant, si t'en a d'autre je suis preneur ! je viens d'essayer a l'instant ce que tu m'as dit, et windows me dit qu'atrac doit etre utilisé, ou que mon disque est protégé en ecriture ou simplement plein, ce qui n'est pas le cas. j'ai fai une mauvaise manipulation ou c'est une erreur de parametrage ? ca me fai d'autant plus peur, parce qu'il doit etre bien introduit dans mon systeme vu quand mode sans echec il est activé. jai unlocker et j'ai voulu essayer de le supprimer avec, mais rebelote, il ne veut pas parce que atrac est utilisé. HELP ME !!! ;-)
-
Contributeurc just un fichier du virus donc tu peu le supprimer sans probleme ca n'aura aucune consequence sur ton pc
pour plus d'info lire ceci
https://www.commentcamarche.net/contents/1235-virus-informatique
https://www.commentcamarche.net/contents/47-piratage-et-attaques-informatiques
a+++ -
re ! je n'est pas encore essayée ce que tu ma dit, j'ai une question avan: ce fichier atrac.dll, il ne sert pas au bon fonctionnement du systeme ? c'est juste le fichier du virus, il ne s'est pas intruduit dedans ? je tavous que je que novice en informatique :-) , mais je suis un novice curieux ! merci pour l'info en tt cas, bye !!
- 1
- 2