[virus] totour.exe
Résolu
Bonjour tout le monde, je suis nouveau et je suis nul mais vraiment nul en informatique.
J'ai un probleme avec totour.exe.
Mon antivirus (AVG) me detecte tourjours ce virus.
J'ai essayé de supprimer les fichiers totour.exe et cp1041.nls (que j'ai vu sur d'autre forum) mais je ne les trouvent pas.
Quelqu'un peut-il m'aider s'il vous plait?
J'ai un probleme avec totour.exe.
Mon antivirus (AVG) me detecte tourjours ce virus.
J'ai essayé de supprimer les fichiers totour.exe et cp1041.nls (que j'ai vu sur d'autre forum) mais je ne les trouvent pas.
Quelqu'un peut-il m'aider s'il vous plait?
Configuration: Windows XP Internet Explorer 6.0
85 réponses
Résumé de la discussion
Totour.exe est au cœur d'un souci sur Windows XP, car AVG détecte fréquemment ce virus et un utilisateur novice cherche explicitement de l'aide pour comprendre et neutraliser l'infection et les fichiers associés. Plusieurs réponses évoquent une possible contamination par rootkit et recommandent des actions risquées comme redémarrer en mode sans échec, effacer des fichiers compromis et remplacer des éléments système tels que ndis.sys. Des interventions supplémentaires suggèrent d'examiner les emplacements critiques comme dllcache et i386, puis de remplacer le fichier ndis.sys par une version saine et de vérifier les éléments en démarrage. Enfin, plusieurs échanges mentionnent l'utilisation d'outils d'analyse en ligne pour soumettre des échantillons et vérifier des fichiers infectés, ainsi que l'importance de sauvegarder avant toute manipulation système.
-
Au secours ce virus m'envahie
-
up
-
d'accord mais je voulé juste savoir si je pouvais faire cette manip pr otez se virus
-
--
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-) -
merci de l'info.
-
Bonjours, j'ai eu le mm problème que vous, mais j'ai trouvé une solution plus simple, mise à part qu'il faut quand mm supprimer les fichiers indiqués.
Une fois que tout est fait il faut réinstaller que le service pack 2, et tout revient en ordre, plus de Totour.exe qui apparait par l'antivirus.
""" redémarrer en mode sans échec
- effacer cp1041.nls sur c:\
- récupérer un fichier ndis.sys sain (qui ce trouve dans C:\WINDOWS\SYSTEM32\DRIVERS taille 178 ko environ, le corrompu fait 257 ko ).
On peut aussi dupliquer celui qui est contenu dans c:\windows\system32\dllcache si il est sain (ou encore dans le dossier service pack décompresser, mais il faut réinstaller celui ci une fois fini, sinon la connection internet ne ce fait pas.) """
On peut le trouver sur le site de Microsoft. -
a+
;-)
-
Contributeurde rien philo :)
a+++ -
merci salwa5,
parfois les évidences échappent !
fichier sys....
ta réflèxion m'est trés utile en fait !
Je me rends compte que j'ai zappé ça dans ma procédure courte !
elle est dans la longue !
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
---------------------
Faites ceci-->
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.
-----------------------
encore merci à toi....je viens de rectifier cette lacune !
-
Contributeurbonjour il faut d'abord afficher le fichier caché avant de chercher ndis.sys
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
a+++ -
désolé ! j'ai envoyé le message avant d'avoir fini et impossible d'éditer.
Donc suite à une recherche sur ton mon disque, i l n'y a pas d'autre version de ndis.sys
J'ai cherché sur google sans succès. Ou puis-je trouver ce satané fichier en téléchargement ?
Merci d'avance et encore désolé pour ma fausse manip.
------------------------------------------------------------------------
faits et crées un nouveau topic pour ton soucis.
celui-ci est résolu.
-
désolé ! j'ai envoyé le message avant d'avoir fini et impossible d'éditer.
Donc suite à une recherche sur ton mon disque, i l n'y a pas d'autre version de ndis.sys
J'ai cherché sur google sans succès. Ou puis-je trouver ce satané fichier en téléchargement ?
Merci d'avance et encore désolé pour ma fausse manip. -
Bonjour,
Je suis tombé sur ce thread car j'ai le même souci depuis un moment.
J'ai bien le fichier cp1041.nls sur c:\ et mon ndis.sys fait 275 Ko :(
Mais le gros problème c'est que je n'ai trouvé nulle part une version saine de ce ndsis (j' -
;-)
message reçu.
bonne journée
-
->philo : c'est bon
je confirme je n'est plus de probleme
Merci de m'avoir aider -
Fais cette procédure sur les deux...
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
-
sur mon ordi (on va dire le numero 2)
il me met ce qui doit y etre ( mais en anglais)
+ 3lignes a la fin
218.5.79.70 www.fdbb.net
218.85.139.74 www.cm8898.net
218.83.155.166 www2.ii55.net -
j'ai fait ce que tu as dit, il me met seulement:
127.0.0.1 localhost
et rien d'autre -
notepad...si tu suis la procédure il va s'ouvrir tout seul !
en particulier ceci:
Raccourci
Dans le champ "Emplacement" (ou "Cible"), coller ceci (tel quelle!)
"C:\Program Files\Windows NT\Accessoires\wordpad.exe" "C:\WINDOWS\system32\drivers\etc\hosts"
Donnez ensuite le nom; Host ou Editer mon Host En cliquant sur le racourcis , vous obtenez ceci:
la suite ici--------->
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
-
petite precision:
quand je fait un scan avec avg (le normal, pas le anti-spyware) il me met host change
il est infecté???
faut le faire, depuis 2ans et demi que j'ai cet ordi j'ai eu aucun probleme et maintenant j'attrape tout.
et sur un autre ordi chez moi il marque la meme chose.
- 1
- 2
- 3
- 4
- 5
Suivant
