Virus
Résolu21 réponses
Des utilisateurs signalent qu’un ransomware aurait laissé un message d’erreur au démarrage, "erreur de chargement de 1669023 exe lemodule spécifié est introuvable", après une infection sur Windows Vista / IE9. Plusieurs réponses conseillent des outils de nettoyage comme OTL pour diagnostiquer les programmes actifs et AdwCleaner pour la suppression des éléments malveillants présents dans le système. Des instructions portent sur une entrée de démarrage suspecte, notamment le fichier runctf.lnk dans le dossier Startup, et sur la nécessité d’analyser et corriger ces éléments via un mode administrateur. En cas de doute, la discussion suggère de poster les rapports générés par l’outil pour obtenir une assistance personnalisée et poursuivre le nettoyage afin d’éviter des réinfections ou des chargements d’exécutables manquants.
-
Contributeur sécuritéc'est bizarre, l'analyse elle touche à rien justement ...
ça le fait QUE sur ce dossier ?
-
juju je te remerci, je n'ais pas osé te dire que j'avais fait une bétise quand tu ma dit de copier : instruction
: Files
C://Users/ordi ........
et de faire un click sur correction et moi j'ai fait le click sur analyse je ne sais pas comment j'ai réussi a l'arréter,depuis je ne peut plus aller sur mon dossier mes images un message me dit emplacement non disponible
C:/Users ordi/ document/ mes images n'est pas accessible.
Accés refusé
Je suis vraiment nul mais bien contrarié c'est le dossier ou je stock mes photos dit moi si je peu réparer ma bétise. Merci -
Contributeur sécuritéBonsoir
DelFix c'est pour supprimer les outils de désinfection et rétablir certains paramètres système.
Pour le reste c'est de la lecture :)
-
Bonsoir juju excume moi si je comprend bien je dois appliqué tous ce qui est en bleu , et telecharger delfix si tu peu m'expliqué a quoi sa sert.
Merci pour ton aide bonne soirée bise. -
Contributeur sécuritéTu fais ce que tu veux mais perso je ne conseille pas de le conserver.
===================
asse un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/
~~
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
~~
Sécurise ton PC !
Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web
Passe le mot à tes amis !
~~
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
-
Bonjour juju alors tu me conseille de dégager incredimail pourtant je l'ais depuis quelques années, le virus que j'ai chopé c'est en cherchant des textures sur le net pour mes cours de graphysme.
Bonne journée . -
Contributeur sécuritéBonjour,
Je te laisse lire ceci à propos d'incredimail : http://assiste.com.free.fr/p/logitheque/incredimail.html
A+
-
Coucou juju je te donne le lien pour l'analyse rapide bonne soirée
https://forums-fec.be/upload/www/?a=d&i=5893966914 -
Contributeur sécuritéSalut,
Super !
Relance OTL, clique sur Analyse rapide (et rien d'autre)
Héberge le rapport une fois élaboré et poste le lien
On va vérifier le travail des outils :)
A+
-
Voila juju j'ai exécuté tes instructions je te donne le lien pour le rapport .
https://forums-fec.be/upload/www/?a=d&i=0585046866 -
Contributeur sécuritéCoucou :)
Eh bien tu vois que c'était pas si compliqué ! ^^
Normalement maintenant ce message "un message s'affiche a chaque fois qui me dit : erreur de chargement de 1669023 exe lemodule spécifié est introuvable" est disparu :-)
Tu peux passer à AdwCleaner :
▶ Télécharge sur cette page: AdwCleaner (de Xplode)
▶ Lance-le
clique sur Suppression et patiente le temps du nettoyage.
▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
-
Bonsoir juju voila cette fois j'ai bien tout copier j'espére que sa ira voici le lien .
https://forums-fec.be/upload/www/?a=d&i=1105361172 -
Contributeur sécuritéBah si t'as pas copié le début du coup OTL comprends pas ce que tu lui veux ^^
J'ai dis de TOUT copier, pas uniquement la dernière ligne
Donc tout ce qui est en gras ci-dessous :
:instructions
:Files
C:\Users\ordi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
-
Voila juju j'ai fais la correction et je te donne le lien en espérant que je n'ais pas fait de bétises.
https://forums-fec.be/upload/www/?a=d&i=6081644345 -
Contributeur sécuritésalut,
non ça sert à rien de le configurer comme lors de la première utilisation, on fait une CORRECTION pas une ANALYSE ;)
mais oui, il faut l'exécuter avec le clic droit -> admin
-
Bonsoir juju pour ouvrir OTL je dois procéder de la même façon que la premiére fois
executer en tant qu'administrateur et je coche la même chose que la premiére fois.
Merci excellente soirée. -
Contributeur sécuritébonjour,
tu copie ceci :
:instructions
:Files
C:\Users\ordi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
ensuite tu le colle sous Personnalisation
Tu click correction et tu poste le rapport
-
Bonjour juju tu me dit pour OTL en correction ceci sera plus propice mais je suis perdu je ne sais pas comment faire , j'attend tes instructions pour continuer et je te remerci bonne journée .
-
Contributeur sécuritéRe,
J'ai écrit des bêtises :p
Pour OTL en correction ceci sera plus propice :
:instructions
:Files
C:\Users\ordi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
:-)
-
Contributeur sécuritéOK relance OTL et sous personnalisation colle ça :
O4 - Startup: C:\Users\ordi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk = C:\Windows\System32\rundll32.exe (Microsoft Corporation)
Clic CORRECTION et poste le rapport
================================
▶ Télécharge sur cette page: AdwCleaner (de Xplode)
▶ Lance-le
clique sur Suppression et patiente le temps du nettoyage.
▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
- 1
- 2