Pb pour eliminer nimba

De nombreux virus, trojans, spy et autres malwars circulent en ce moment, ils provoquent des changements de page d'accueil internet explorer (ils empêchent même dans certains cas de la changer), des affichages indésirables etc...

Pour tous les trucs genre WebCoolSearch, w32 Spybot.worm et autres crottes qui s'installent sans être inquiétées par les anti-virus, Installer les logiciels suivants (et mettez les à jour avant de les utiliser) :

A2 Free (anti-trojans et worms)
http://www.emsisoft.net/fr/software/download/

Anti-spyware

Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

SpywareBlaster :
http://www.ordi-netfr.com/spywareblaster.html

Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

Installer aussi CoolWeb Shredder V1.59.1
http://www.ordi-netfr.com/cwshredder.html

Un Firewall si vous n'en avez pas :

Look 'n' Stop :
http://www.looknstop.com/Fr/telechargement.htm

Comment ce débarrasser de ces machins là :
Si possible, bien repérer le vrai nom que porte le fichier malveillant dans le répertoire windows ou windows system (l'anti-virus indique clairement l'emplacement du virus)
Il suffit de décocher la restauration automatique de WinXP (elle se trouve dans le menu démarrer - programmes - accessoires - outils système - Restauration... petite case à gauche à décocher).
Ceci fait, redémarrer l'ordinateur en mode sans échec (appuyer sur F8 au démarrage).
Une fois Windows redémarré en mode sans échec, scanner le micro avec l'anti-virus, pareil avec les anti-spy et autres utilitaires, pour supprimer définitivement les intrus.
Si besoin est, supprimer soit même les fichiers (.exe) logés dans le répertoire windows ou Windows-system.
Vider la corbeille, les fichiers temp internet etc...(option internet)
Remettre La page d'accueil internet-Explorer désirée (Google par exemple).
Reste plus qu'a redémarrer l'ordinateur en mode normal. Il faudra penser à recocher l'option de restauration du système.

Voilà, j'espère que cela vous aidera; en principe ça fonctionne du premier coup et ça ne prend qu'une vingtaine de minutes.
Bon courage

Qui écrase une araignée,
piétine l'humanité.

Bonjour
Dans chercher entre nimba et regarde dans le premier post ,vas sur sophos@+

bonjour,

passe le fix de nimda.e en mode sans echec avec la restauration systeme désactivée et tiens nous au courant..

@+

salut fait un scan en lignes sur ravantivirus comme ceci
Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
salut
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
on te diras quoi faire ensuite
@++

re,

tu n'as pas désactivé ta restauration système comme on te l'a demandé....

fais le!
je ne pense pas que ce backdoor soit la cause majeur de tes soucis..
ca m'etonne que rav ne t'ai pas détecté nimda... cé quel AV qui t'a détecté ce nimda?

salut alors suprime les truc qu'il t'a trouver en clikant sur corriger les probleme ensuite va dans vaccination et vaccine ton pc contre les spy et autre bestiole ...
@++++++++++

Ds le gest. des taches quel est ton % UC utilisé (toutes application fermés)?
toujours ds le gest. des taches (ctrl alt suppr), y a t il un processus (notamment csrss.exe) qui prend anormalement de la charge processeur...?

re,

bon ben la on à presque fait le tour... à part ton backdoor qui doit etre nettoyé si t'as bien désactivé ta restau. système (n'oublis pas de la reactiver par la suite), je ne suis pas sur que ce soit 1 virus qui provoque ces anomalies..

par contre ds un poste précédent tu dis "tous les antivirus que j'ai ne detecte rien.." -> lesquels? n'utilises-en qu'un ! surtout en tache de fond cé peut-etre ça qui te plante ta machine et te donne cette erreur.

on aurait du commencer par ca-> qu'as tu exactements comme progs d'installé sur ta machine: antivirus-firewall-antispyware? ton xp est-il à jour (dernière màj critiqueSP1)?

si t'as encores ces pb tu peux faire une analyse hijackthis.. tu la copie-colle ici, les spécialistes du forum l'analyseront.

@+

bon à priori ya pas de raison que ces programmes posent de pb si tu ne les lances pas tous à la fois pour faire un scanne.

à mon avis tu n'es pas infecté mais ya 1 souci avec ton win xp... ya certainement 1 prog qui a mal été désinstallé (voir ce que ta repondu beuz ds un de tes nombreux autres posts).. doit y avoir aussi le bronx au niveau des clés invalides ou obsolètes ds ta bdr.

tu devrais y faire un bon nettoyage avec un log du type regcleaner que tu peux télécharger ici -> http://www.gratilog.net/francais/systeme/RegCleaner.exe

utilisation-> outils/nettoyage du registre/tout faire, ensuite tu selectionnes tous ce qu'il t'as trouvé puis "supprimer selection". laisses cochée la case "sauvegarde" au cas ou.

Suite ici:

http://www.commentcamarche.net/forum/affich-986106-setup-qui-ne-se-lance-pas

Eaulive...
Vaut mieux un p'tit piment qu'un avion en plastique