Impossible d'éxécuter Internet Explore-virus win32

[invite598aa7c8]

Bonjour,

Voici mon pb: hier mon antivirus (FSecure) a detecté un virus: win32, mais impossible de le suprimer.
Ce matin, j'allume mon PC et impossible d'ouvrir Internet Explorer. Voici le message d'erreur:
« Windows ne parvient pas à accéder au périphérique, au chemin d’accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l’élément. »

Je ne sais pas quoi faire et je ne peux pas télécharger d'autres antivirus vu que j'ai pas Internet (pratique!).

Merci de votre aide.JE tiens aussi à vous dire que je ne suis pas très callée en info, donc si vous aviez des solutions simples...

Merci beaucoup!
-----

[JPL]

Essaie de redémarrer Windows en mode sans échec et de repasser l'antivirus. Ceci étant fait, peut-être auras-tu une amélioration, mais il faudra impérativement exécuter la procédure suivante :
http://forums.futura-sciences.com/thread69698.html
Si tu n'arrives pas à accéder à internet malgré tout, il faudra télécharger les outils indiqués dans la procédure avec un autre ordinateur.

[invite598aa7c8]

Peux-tu me dire comment redemarrer en mode sans echec et que signifie "repasser l'antivirus"?
est-ce que essayer de réinstaller windows peut aussi être une solution?

Merci!

[Cyrrus]

Bonjour ninastipe,

Peux-tu me dire comment redemarrer en mode sans echec

Voici un tutoriel pour t'expliquer => ici

que signifie "repasser l'antivirus"?

Cela signifie juste qu'une fois en mode sans échec, tu fasses un scan de ton ordinateur avec ton antivirus. Le mode sans échec devrait lui permettre de supprimer ce qu'il a trouvé.

Te souviens tu du nom de la bestiole (win32...quelquechose).

est-ce que essayer de réinstaller windows peut aussi être une solution?

Euh...oui forcément, mais à mon niveau tu devrais d'abord essayer de résoudre le problème autrement, nous pouvons peut être t'y aider.

Bonne journée
Cyrrus

[A voir en vidéo sur Futura]

[invite598aa7c8]

Merci!

je vais essayer ce que tu as dis.
Pour le nom de la bestiole, non je ne m'en souviens pas, je regarderais chez moi ce soir et je vous dis ça demain.
Je vous dirais aussi si cette solution a marché.

Est-ce que je dois aussi utiliser la procédure de JPL?

Merci!

[JPL]

Est-ce que je dois aussi utiliser la procédure de JPL?

La procédure que je t'ai indiquée en lien n'est pas de moi mais de Cyrrus, en accord avec divers autres intervenants compétents dans le domaine de la désinfection.
Rendons à Cyrrus ce qui appartient à Cyrrus !
Tu dois absolument l'appliquer car une infection peut en cacher plusieurs autres moins visibles.

[Cyrrus]

Re bonjour à tous,


Cette procédure a bien été rédigée par moi, pour autant elle appartient à Futura-Sciences

[invite598aa7c8]

Peux-tu me dire à quoi sert cette procédure exactement?
sert elle à se protéger ou à supprimer les virus existant?

Pour ma part je ne suis pas satisfaite de la protection de mon pc, ce n'est pas la première fois que j'ai des problèmes. Aucun antivirus que l'on ma conseillé na été efficace, ni les anti spyware, ni les pare-feu!

Si qqna une bonne protection à me proposer, je suis preneuse!

Merci!

[Cyrrus]

Re bonjour Ninastipe,

Peux-tu me dire à quoi sert cette procédure exactement?
sert elle à se protéger ou à supprimer les virus existant?

La procédure en elle même va te permettre d'enlever un certain nombre de virus, s'il y en a bien sûr. Elle nous permettra ensuite de te dire s'il en reste, et le cas échéant nous t'aiderons à les enlever.

Une fois ton pc propre, nous t'aiderons à le sécuriser, de façon à ce que tu n'ai plus de problème

Commence par faire la procédure pas à pas. Si tu as des questions nous sommes là bien entendu.

Bonne soirée
Cyrrus

[invite598aa7c8]

Bonjour,

Je tenais à vous dire que j'ai redémarrer hier mon PC en mode sans échec et essayer de lancer l'antivirus, mais impossible:mon antivirus ne se lance pas du tout. Donc impossible de supprimer le virus.
Que dois-je faire?

Merci.

[yoda1234]

Bonjour,
appliques cette procédure comme on te l'a dit plus haut.

[invite598aa7c8]

Ok, je vais le faire.

Par allieurs j'ai une question:
- est-il vrai qu'on ne peut pas reformater son PC plus de 2 fois.

-VAut-il mieux télécharger un antivirus ou en acheter un?

Merci.

[Cyrrus]

Bonjour Ninastipe JPL, à tous,

On va prendre question par question :

est-il vrai qu'on ne peut pas reformater son PC plus de 2 fois.

Vrai et Faux. On peut reformater son pc plus de deux fois sans aucun problème. Maintenant, avec Windows Xp, je crois que la clé d'activation n'est valable qu'un certain nombre de fois (10....je crois). On peut donc reformater son pc tant que sa clé d'activation est valable (pour certain c'est presque un sport national ).

-VAut-il mieux télécharger un antivirus ou en acheter un?

On peut très bien se proteger sans utiliser d'antivirus commerciaux (donc payants). Nous t'expliquerons tout çà une fois ton pc désinfecté

Bonne journée
Cyrrus

[invite598aa7c8]

Bonjour,

Voici mes 2 rapports (ewido et hijackthis):


Je tiens aussi à signaler quelquechoses:
- alors qu'avant je n'avais qu'un message d'erreur de FSecure m'indiquant un code dangereux, j'en ai maintenant plusieurs centaines!! (non, je n'exagère pas). J'ai l'impression que le virus est en train de s'etendre...

De plus j'ai peur que ma clé usb qui m'a servi à transferer ewido,ccleaner et hijackthis, soit desormais infectée par le virus. comment la nettoyer?

Merci.

[invite598aa7c8]

Alors? personne ne peut m'aider? il est si méchant que ça mon virus??
Je m'inquiètes!

[yoda1234]

Bonjour,

nos spécialistes n'étant pas disponibles, je te prie donc de patienter un peu.
Je ne pense pas que ton infection soit impossible a erradiquer, ne t'inquiètes pas et patience...

[invite598aa7c8]

ok, pas de problèmes. Je patiente!

[JPL]

Repasse dans la soirée, c'est une période où ils consacrent généralement du temps aux pauvres infectés.

[igor51]

Bonsoir ninastipe, Yoda, JPL

Voici la procédure à faire en entier

Si tu ne comprends pas quelque chose dedans, tu n'hésites
pas à poser toutes les questions qy'il faut.

Cette procédure va s'effectuer en mode sans échec (tu n'auras donc pas accès à Internet durant ce temps la), donc il faut que tu conserves ces instructions sur ton pc:

Je te conseille de conserver la forme de cette procédure en sauvegardant grâce à ton navigateur:

Si tu utilises Internet explorer:

• Clique sur Fichier
• Puis sur Enregistrer sous
• Choisis l'emplacement de la sauvegarde ( ie : Mes documents par exemple )
• Clique sur Enregistrer

Si tu utilises Firefox:

• Clique sur Fichier
• Puis sur Enregistrer sous
• Choisis l'emplacement de la sauvegarde ( ie : Bureau par exemple )
• Clique sur Enregistrer

1/ Téléchargement et Installation des logiciels :

Télécharge ATF Cleaner par Atribune.

-Télécharge jv16:
http://telechargement.zebulon.fr/201...owertools.html

-pour plus de détails=>son tutorial:
http://www.zebulon.fr/articles/base-de-registre-3.php

-Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.

2/ Redémarre en mode sans échec :

Au démarrage, tapote immédiatement sur la touche F8 (parfois c'est F5), puis tu verras un écran avec un choix de démarrages : choisis « Mode sans échec » avec les flèches du clavier, puis valide avec "Entrée". Choisis ton compte usuel (et non Administrateur).

NB:Si tu rencontres un problème, va voir ici : http://service1.symantec.com/support...20905112131924

3/ Affichage des fichiers/dossiers :

Pour afficher les fichiers et dossiers cachés du systéme :

1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
2. Cocher la case : Afficher les fichiers et dossiers cachés
3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
   ---> Répondre OUI à la demande de confirmation
5. Cliquer Appliquer puis OK

4/ Désinstallation des programmes :

Désinstalle, en passant par "Ajout/suppression de programme" les programmes suivants si présents :

Winfixer
Winfixer2005

5/ Utilisation d'Hijackthis :

Exécute Hijackthis, choisis "Do a scan only " et coche les ligne suivants :

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-30.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll (file missing)

Ferme toutes les fenetres sauf Hijakcthis et clique sur "Fix Checked"

6/ Suppression des services :

Démarrer > Exécuter et taper Services.msc puis OK
Choisir le mode "Etendu" (onglets inférieurs)
Grâce à la barre de défilement (à droite) rechercher le service suivant:

QoS RSVP

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
puis dérouler le Type de Démarrage pour le modifier en Désactivé
Cliquer sur Appliquer puis OK

Lancer Hijackthis, choisir Open the Misc.Tools section
la fenêtre "Configuration va s'ouvrir
cliquer sur Delete a NT service...
la fenêtre "Delete a Windows NT service" va s'ouvrir
Entrer dans la zone de dialogue :

RSVP

Note : assurez-vous de ne mettre d'espace, ni avant, ni après !
cliquer OK

Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez re-démarrer.
Cliquer NO

7/ Suppression manuelle des fichiers/dossiers :

Supprime les fichiers/dossiers en gras suivants si présents :

c:\ex.cab<< le fichier
C:\Program Files\Fichiers communs\WinSoftware\<< le dossier
C:\Program Files\WinFixer 2005 << le dossier
C:\WINDOWS\web\related.htm<< le fichier

Vide ta poubelle

8/ Utilisation d'Af-Cleaner :

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

9/ Passage d'Ewido :

• Du mode Sans Échec, lance Ewido et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
  
• Ewido affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. Ewido affichera "All actions have been applied" du côté droit.
  
• Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
  

10/ Utilisation de JV16 :

- Mettre le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Cocher "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Cliquer sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche, aller dans le menu "sélectionner" choisis "sélectionner tout"
puis aller en bas à droite et supprimer . Toutes les entrées en vert peuvent être supprimées.

11/ Redémarre en mode normal

12/ Utilisation de Blacklight :

- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

13/ Prochain message :

dans ta prochaine poste les rapports suivants :

- le log d'ewido
- le log de Blacklight
- Un nouveau log hiajckthis

Bonne soirée,

Igor

[invite598aa7c8]

Bonjour,

Merci beaucoup pour ton aide.
Mon PC est-il gravement infecté?
Je tiens à te dire que je n'ai toujours pas accès à internet, je suis obligée de télécharger les fichiers au bureau sur ma clé usb pour faire les procédures.
Je viens d'ailleurs de me rendre compte que ma clé à été infectée. Quand je l'ai replacée tout à l'heure pour enregistrer les programmes que tu m'as indiqué, j'ai eu le message suivant: "le periphérique n'est pas formaté". Donc j'ai perdu mes données. Heureusement que je les avaient sur un CD!!

Penses-tu qu'après ce que tu m'aura indiqué, mon pc sera clean? Si ce n'est pas le cas je vais devoir le reformater.

MErci en tout cas.

[igor51]

Bonsoir,

ton pc n'est pas gravement infecté, on va arriver tranquilement à le désinfecter si tu suis les procédures que je t'indique.

Je n'avais pas vu que tu n'avais plus accès à internet, on s'en occupera dès que tu auras fait la procédure.

Ne formate pas ton pc!! une fois que tu auras suivi mes instructions, on y verra déja beaucoup plus clair !

Bonne soirée,

Igor

[invite598aa7c8]

Bonjour,

Mon PC sera t'il désinfecté (du moins en partie) après cette procédure?

Merci.

[yoda1234]

13/ Prochain message :

dans ta prochaine poste les rapports suivants :

- le log d'ewido
- le log de Blacklight
- Un nouveau log hiajckthis

Igor

Bonjour,

Ou sont les rapports?

Bonjour,

Mon PC sera t'il désinfecté (du moins en partie) après cette procédure?

Merci.

Si nous te demandons de poster les rapports c'est bien pour vérifier que la procédure indiquée par Igor51 a été efficace.
Comme Igor51 te l'a déjà dit cette infection n'est pas grave, alors s'il te plait, n'hésites plus à la mettre en oeuvre.
Si une autre infection était cachée, nos spécialistes te donnerait de nouvelles instructions jusqu'a complète éradication du problème: Il n'est pas dans nos habitudes de laisser quelqu'un qui demande de l'aide en plan.

[invite598aa7c8]

Très bien.

Mon intention était de faire la procédure de toute façon, mais je n'ai pas pu la faire hier, je pourrais la faire seulement ce soir et je vous poste les rapports Lundi car mon virus m'empeche d'avoir accès à Internet.
Je vous parle depuis mon bureau.

Alors à lundi (ou avant si j'arrive à me connecter grâce à vous)!