Nouveau virus ?

Kikooooooooooooooooo !!
Comment allez vous ??...
alors mon probleme....
j ai un PC avec windows 2000 !!!
.... et depuis hier....
WINLOGON.EXE deconne un max.... en ouvrant le task manager il me dit qu il utilise 60000K de memoire vive !! ce qui ralentit... voir bloque completement mon ordi.... !!
en fait il commence normalement a 500 K.... et progressivement il grimpe... jusque 60000 K....
mon antivirus... me dit pas de virus !!...quand il arrive a scaner avant que l ordi commence a ramer...
j ai regarde si winlogon.exe etait dans winnt... pas present...
je ne le trouve que dans system32... sous le nom WINLOGON.EXE (majuscule)
et autrement dans le fichier I386 de winnt... mais sous la "version" winlogon.exe....
mon probleme serait il lie a monsieur "w32/netsky.c@MM" ou a monsieur "ADW_RULEDOR.c".......... etant les deux derniers virus que mon antivirus "trend micro" a detecte...
le premier j ai delete le fichier infecte... mais le second impossible de trouver le ".exe"
impossible de scanner tout mon ordi car le virus ne m en laisse pas le temps....... !!!
auriez vous une autre solution
quelqu un peut il m aider ??????? a resoudre mon probleme...
si vous avez une solution... mailer moi sur cyberpoc_2000@yahoo.fr
merci
++

13 réponses

  1. Contributeur sécurité
    salut
    Faite scan en ligne et coller le rapport ici sur le post
    utiliser l'antivirus en ligne suivant :
    http://www.ravantivirus.com/scan/
    Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

    Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
    A la fin de l'analyse, copier/coller le rapport ici.
    0
    1. alo !!!
      non je te dis que je ne peux pas faire de scan !!!
      le virus fait grimper winlogon rapidemment et gele l ordi...
      alors que faire ??
      merci de ta reponse ....
      ++pierre
      0
      1. Salut
        FORMATE TON DD comme ça plus de souci
        0
        1. Contributeur sécurité
          non ne formate pas on vas y arriver
          0
          1. Contributeur sécurité
            essai ceci
            cela devrais marcher puisqu il faut le faire en mode sans echec
            alors action numero 1
            telecharger ce fichier :
            ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

            Action numero 2 :o)
            Demarrer en mode sans echec :
            tapotter sur la touche F8 sans arret desque tu allume ton PC

            Appliquer le fichier dans le mode sans echec
            le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal

            Action numero 3
            copier ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer ...
            0
            1. merci balltrap34 !!! je vais essayer ca... et je te dirais !!!
              as tu un email ??
              sinon peux tu m ecrire sur mon adresse ? pour que je te tienne au courant...
              merci ausssi a oi louise... c est tres drole !!
              Pierre
              0
              1. Contributeur sécurité
                de rien
                je ne donne pas mon email comme ca ca evite de ce retrouver sur
                des carnet d adresse infecter
                met le a la suite de ce post je le suis
                0
                1. Contributeur sécurité
                  ok quand tu pourras
                  0
                  1. Hello....
                    j ai du nouveau.... en testant mon anti-virus...
                    il m a dit que j avais 5 virus !!!
                    repondant au doux THI282F.temp... TWAINTEC.CAB.... etc
                    depuis que je les ai enleve.... mon tas de boue semble fonctionner correctement ....
                    je ne sais pas si ca va tenir....
                    j avais une question a te poser concernant le .exe que tu m as dit de telecharger ??
                    j aimerais avoir le niveau de confiance que je peux avoir ??? dans ce genre de fichier qu on trouve sur le net ....
                    je t explique ... l ordi sur lequel je travaille n est pas a moi... mais appartient a la boite ou je bosse...
                    et j ai pas trop envie de risquer de plus gros dommage...
                    merci encore de ton aide....
                    si le bleme se poursuit.... je te tiens au courant
                    ciao
                    pierre
                    0
                    1. tiens j ai une autre question....
                      mon ecran a change de resolution... et je ne sais pas quoi faire pour le faire revenir a celle d avant
                      je suis alle dans settings... mais je n ai plus les choix multiples d avant ? cad 256 colors...16colors..etc...
                      je n ai plus que le choix 16 couleurs !!
                      changer la resolution ne sert a rien...
                      tout reste pixelise....
                      aurais tu un truc pour me depanner ?
                      merci
                      Pierre
                      0
                      1. Contributeur sécurité
                        salut
                        si tu regarde les autres messages tu verras qu il est donner a beaucoup de monde et personne ne s en ai plaint
                        0
                        1. fait gaffe je pense que ta netsky .p car il se planke ds le fichier WINLOGON.EXE
                          0