Eksplorasi

je suis attaqué par 1virus et j'arrive pa à l'arreter.
j'ai installé avast mais quand il detecte le fichier : C:\WINDOWS\EKSPLORASI.EXE
et quand je clicke sur mettre en quarantaine ou supprimer ou reparer je reçoi le message suivant: WINDOWS NE PARVIENT PAS A ACCEDER AI PERIPHERIQUE, AU CHEMIN D'ACCES OU AU FICHIER SPECIFIE.VOUS NE DISPOSEZ PEUT-ETRE PAS DES AUTORISATIONS APPROPRIEES POUR AVOIR ACCES A L'ELEMENT.

SVP,orienter moi pour resoudre ce problemes
MERCI
LATIFA
Configuration: Windows XP
Internet Explorer 6.0

35 réponses

Résumé de la discussion

Le fil porte sur une infection par des malwares sous Windows XP, Avast détectant un fichier suspect C:\WINDOWS\EKSPLORASI.EXE et des blocages pour la mise en quarantaine ou suppression. Plusieurs réponses évoquent l'utilisation d'outils de désinfection comme Brontok Worm Removal Tool et l'analyse avec HijackThis pour identifier les entrées dangereuses et les services malveillants affectés. Des rapports montrent des éléments nuisibles dans les brouillons de démarrage et des extensions de navigateur (BHO, barres d'outils) qui nécessitent une suppression manuelle et la correction des paramètres réseau et de sécurité. En dernier recours, l'aide suggère de vérifier les autorisations et les dépendances Avast, de nettoyer les entrées dans les fichiers hosts et de prévoir une réinstallation si la contamination persiste.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Re,

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (

    ==============
    Fais un scan en ligne Kaspersky avec Internet Explorer :
    - Clique sur Démarrer Online-Scanner

    - Clique maintenant sur J'accepte.
    - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    - Patiente pendant l'installation des Mises à jour.
    - Choisis par la suite l'analyse du Poste de travail.
    - Sauvegarde puis colle le rapport généré en fin d'analyse.

    AIDE : Configurer le contrôle des ActiveX

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
    1. Contributeur sécurité
      Bonjour,

      au lieu de te plaindre, fais ce que j'ai deamndé :

      Kaspersky et rapport.

      RSIT et rapport.
      1. Contributeur sécurité
        Bonjour

        le rapport kaspersky

        le rapport RSIT

        la réponse sur ta vitesse de connexion.

        Merci.
        1. oui bonjour je ne trouver plu le site pour te repondre ma vitesse de conexion est de 100 mo bref depui hier jai un probleme avec mon ordi je les redemarré et depuis que je les demarré ma souris ressemble a un gros caré de toute les couleur et sur le bureau il y a une deuxieme barre demarré en plein milleu de mon ecran impossible de l'enlevé jai fai des antivirus mais il n'y en a pas merci de me repondre c un gros probleme et je galere pour me servir de mon ordi repond moi urgen je ten supli merci
        2. repond moi stp lordi bug vraimen jai besoin de ton aide stp repond moi
      2. Contributeur sécurité
        Bonsoir,

        fais ce que j'ai demandé au post 36.

        Ensuite, refais une analyse avec RSIT et poste le rapport.
        1. oui rebonjour ce que vous m'aviez dis de faire pour les bug a fonctionné a merveille et je t'en remerci mais jai maintenan un autre probleme quand j'allume l'ordi ca m'afiche un message d'ereur (windows ne trouve pas c/document) que faut til que je fasse ? encore un virus ? aide moi stp je peut compté que sur toi
      3. Contributeur sécurité
        Re,

        je voudrais que tu fasses ça :

        Fais un scan en ligne Kaspersky avec Internet Explorer :
        - Clique sur Démarrer Online-Scanner

        - Clique maintenant sur J'accepte.
        - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
        - Patiente pendant l'installation des Mises à jour.
        - Choisis par la suite l'analyse du Poste de travail.
        - Sauvegarde puis colle le rapport généré en fin d'analyse.

        AIDE : Configurer le contrôle des ActiveX

        NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

        ----------------------------------
        Ccleaner (gratuit)
        Téléchargement ici :
        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
        Tuto :
        https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

        Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

        ->Lance CCleaner.

        Suppression des fichiers temporaires

        Va dans la section "Options" situé dans la marge gauche.
        Décoche "Avancé"
        Retourne ensuite dans la section "Nettoyeur"
        Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
        • Clique sur [Analyse]
        • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
        • Une fois le scan terminé, clique sur [Lancer le Nettoyage]

        Suppression des incohérences du registre

        • Clique sur l'icône [Registre] situés dans la marge à gauche
        • Puis clique sur [Analyser les erreurs]
        • Patiente pendant que CCleaner scan ton registre.
        • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
        • Tu peux cliquer ensuite sur [Corriger les erreurs].

        Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
        ========================================
        ->Vide ta Corbeille.

        ------------------------------------------------

        Quelle est ta vitesse max de connexion Internet ?
        1. oui ca me le fesai avan d'avoir le virus et juste pour savoir comme je voi que tu ti connai en informatique si tu connai un moyen de me connecté plus rapidemen a internet explorer car a chaque fois que je me connecte ca met plus de 5 minute a affiché la page et sur certain site la page ne s'affiche jamais merci de me repondre merci
          1. ben je c pas on mas donné l'ordi il y a 3 mois et le virus c'est mis 1 semaine apré avoir eu l'ordi moi je me suis dis que ce virus avez peut etre endomagé l'ordinateur
            1. Contributeur sécurité
              Re,

              il te faisait ça avant le virus ou c'est nouveau ?
              1. ben par exemple quand j'ouvre plusieur page en meme temp comme emule msn et internet explorer il m'affiche (ne repond pas) et au bou de 20 seconde fonctionne mais j'ai un vieille ordi il est pas habituer je croi lol
                1. mon ordi ce porte bien beugue un petit peu mais par rapport au virus tout semble arrangé encore merci
                  1. Contributeur sécurité
                    Re,

                    OK, normal, je sais pourquoi.

                    Comment se porte l'ordi ?
                    1. bonjour jai fait l'analise comme vous me l'aviez demandé avec hijackthis mais les phrase que tu me demande de coché :

                      O4 - HKLM\..\Run: [PlatriumWeather] "C:\Program Files\Platrium\bin\1.2.103.0\Weather.exe" -auto
                      O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe : ne sont pas inscrite sur la liste donc peut pas les coché
                      1. Contributeur sécurité
                        Bonjour,

                        Relance HijackThis (double clique sur C:\Program Files\trend micro\steve.exe).

                        Choisis Do a scan only

                        Coche la case devant les lignes suivantes

                        O4 - HKLM\..\Run: [PlatriumWeather] "C:\Program Files\Platrium\bin\1.2.103.0\Weather.exe" -auto
                        O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe

                        Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

                        Clique sur fix checked.

                        Ferme Hijackthis.

                        ===================

                        Comment va l'ordi ?

                        ====================
                        1. voila jai fait ce ke tu ma demandé dasactivé puis reactivé la restauration systeme et maintenen je fait koi ? merci
                          1. Contributeur sécurité
                            Re,

                            abandonne le scan.

                            Ouvre ce lien :

                            http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

                            dans un premier temps tu le suis pour désactiver la restauration système.

                            Tu fermes la fenêtre.

                            Dans un deuxième temps, tu le suis pour réactiver la restauration.

                            Que te reste-t-il comme souci ?
                            1. re jai fait le scan et il m'affiche un message d'erreur : scan failed et me demande de continuez puii plus rien aidez moi
                              1. Contributeur sécurité
                                Re,

                                j'aurai du te le dire plus tôt, mais la politique de cracks mène tôt ou tard à une infection.

                                Et utiliser un antivirus cracké revient à donner la clé de la maison aux voleurs.

                                Pour Bit defender, je crois que j'ai trouvé la cause.

                                Fais comme ça :

                                > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

                                http://www.bitdefender.fr/scan_fr/scan8/ie.html

                                Utilisation :
                                Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
                                Ensuite, cliquer sur "Cliquez ici pour scanner".
                                Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

                                Copier/coller le rapport entier sur le forum.

                                Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
                                [Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »
                                1. oui bonjour je vous ai envoyer un message mais toujour aucune reponse dsl je suis collan mais il ni a que vous qui pouvais m'aidez svp jai besoin de vous voila vous m'avez demandez si mon ordi avai des souci j'avai repondu qu'il beugué un peu mais en fait il beugue enormement il ne s'arrete plus je te donne quelque detail pour me connecté a msn ca met 10 minute avan d'etre connecté pareil pour emule quand je surf sur internet les page mette 10 minute elle aussi a s'affiché des fois elle ne s'affiché jamais et c'est pareil pour ouvrir des dossier normal comme mes images ou ma musique ca met dix minute a s'ffiché et pour tout ce que je vien de vous dire il affiche (ne repond pas) la plupart du temp quan je surf ou regarde mes image le dossier ou la page ce ferme automatiquement j'ai mis un quart d'heure avan de pouvoir accedé a ce site l'ordi n'arrete pas de planté aidez moi svp jai besoin de votre aide repondé moi c'est urgen encore merci
                                2. je n'ai plu les lien peu tu me les redonné stp pour rsit et kapersky peu tu me les redonné
                              • 1
                              • 2