Application ou dll non valide

[ZARPUD]

A chaque fois que je lance une opération, j'obtiens le mot doux suivant :

L'application ou la dll C:\WINDOWS\com1.xui n'est pas un image valide. Vérifiez à l'aide de votre disquette d'installation.

J'ai cherché dans tous les sens : antivirus.com, mcafee à jour etc... rien n'y fait.

J'avais un Spy-Agent.be, j'ai nettoyé par antivirus.com, mcafee n'y arrivant pas et depuis c'est le ... bronx...

merci de votre aide

[synthexe]

Bonsoir et bienvenue sur FSG

As-tu, tout simplement, essayer de supprimer ce fichier (sur lequel je ne trouve aucune info), en mode normal ou en mode sans echec ...

Bonne soirée

[ZARPUD]

Oui... impossible.
J'ai fait hijackthis et j'ai trouvé une application qui correspond à mon ennui. Je vais essayer de la supprimer, encore faut-il que je trouve comment.

Merci

[synthexe]

Reu ...

Peux-tu suivre, stp la procédure de prénettoyage de Futura ...

Poste bien tes rapports en pièces jointes ...

Bonne soirée

[ZARPUD]

Voilà... j'ai fait la procédure, mais cela ne change rien.
Je te joins les 2 rapports.

A chaque fois que j'ouvre une application, le message apparaît... je pense que la ligne 020 Applic.... dans hijachthis doit en être la coupable, mais je ne sais qu'en faire.

Merci de ton aide

[Cyrrus]

Bonjour ZARPUD,


Malheuresement le fichier com.xui indique la présence du rootkit Gromozon. Ce rootkit n'est pour l'heure pas éradicable. Je suis donc contraint à te demander de formater ton disque dur, afin d'éliminer la menace. Cela me peine vraiment de devoir t'annoncer cela, mais c'est la meilleure solution que je puisse te proposer (et surtout, la plus sure).

Je dois aussi te conseiller de faire attention à tes données sensibles si tu en possèdes (banque/achat en ligne, mot de passe important etc...). Le risque que tes frappes de clavier aient été enregistrés étant présent, il vaudrait mieux changer tes mots de passe sensibles (notamment si tu utilises les services de gestion du compte bancaire en ligne).
Si tu as besoin de conseils pour formater, je suis là evidemment. Une fois le formatage effectué, pense à lire le dossier de prévention de Futura pour ne pas rattraper pareil cochonnerie.

Encore une fois désolé
Cyrrus

[ZARPUD]

MERCI quand même. Il s'agit du pc de ma fille, ça lui apprendra.... par contre, il n'y a pas de données vraiment sensibles.

Un bon formatage fera de l'ordre. Je vais par contre lui faire sauvegarder un max de fichier qu'elle a créés, que ne dois-je absolument pas sauvegarder?

[Cyrrus]

Re ZARPUD,

Content qu'il n'y ait pas de données sensibles. Pour les données personelles, tu peux les sauvegarder/transferer sans problème. La bestiole n'infecte pas les fichiers (du moins jusqu'à présent).

Tu peux donc sauvegarder les documents qu'elles a créée. Par contre, évite de sauvegarder ce qu'elle aurait pu télécharger et qui est retéléchargeable/reinstallable (si elle a téléchargé des fichiers musicaux, pas de problème).

Si tu veux tu peux poster un log hijackthis de la machine après formatage et après reinsertion des fichiers sauvegardés. Nous pourrons te confirmer que rien n'est revenue.

Bonne fin de journée
Cyrrus

[ZARPUD]

J'ai reformaté avec le cd de restauration... mais j'ai plus que le disque C :, comment retrouver le D:, as-tu une idée.

Merci et bonne soirée.

[Cyrrus]

Bonsoir ZARPUD,


Je pense que ton lecteur D ne contenait que des données, c'était un disque de "sauvegarde" ?

Dans ce cas, il te faut partionner ton disque dur (à la reinstallation, tu as sans doute mis "utilisé la totalité de l'espace disponible", ce qui ne t'a créé qu'une seule partition).

Voici un tuto assez bien fait pour le partitionnement de XP => http://www.astucesinternet.com/modul...php?storyid=79

Les parties qui t'interresse se nomment : Création de la partition étendue, puis Création des lecteurs logiques.

Cela devrait te permettre de retrouver un lecteur D: ou tu peux stocker toutes tes données.

Bonne soirée
Cyrrus

[ZARPUD]

Bonsoir,

Ai retrouvé données constructeurs, en effet mon disque est complet, mais non partitionné. Je ne sais pas si je vais le faire, il est quand même petit. Pour la suite, d'ici quelques jours.

le pc tourne bien, protégé, mais pour la suite, dans quelques jours.

Encore merci et bonne soirée.

[synthexe]

Bonsoir

Je te conseille de lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel de JPL, il y a beaucoup a apprendre ...

Bonne nuitée

[Cyrrus]

Salut Synthexe,

Huhu je l'ai dejà donnée le lien :

Si tu as besoin de conseils pour formater, je suis là evidemment. Une fois le formatage effectué, pense à lire le dossier de prévention de Futura pour ne pas rattraper pareil cochonnerie.

Bonne soirée
Cyrrus