virus étrange

[invite7b6a43b3]

bonjour à tous, j'ai un petit soucis car des amis sont venus chez moi ce weekend##########sauf qu'il s'agit d'un virus et que je n'arrive pas à m'en séparé, quand je veux le supprimer ça me met que je ne peux pas car il est utilisé par un autre programme.Mes amis m'avaient déjà fait le coup avec le même film il ya quelques mois et j'avais réussi à l'effacer en démarrant en mode diagnostic mais là ça ne fonctionne pas.J'éspère que quelqu'un peut m'aider car ça ralentit mon ordinateur dès que j'ouvre le dossier incoming.Merci de votre écoute

Rappel de la charte:

Pas de propos tombant sous le coup de la loi (piratage). Respectez les droits d'auteurs et de la propriété intellectuelle.

Pour la modération,

yoda1234.
-----

[igor51]

Bonjour et bienvenue sur Futura !!!


Suis à la lettre cette procédure >> http://forums.futura-sciences.com/thread69698.html Pour que l'on puisse t'aider correctement.

Poste ensuite les rapports en pièce jointe.

Bonne soirée,

Igor

[invite7b6a43b3]

voici le rapport d AVG comme convenu.Merci igor51

[Cyrrus]

Bonsoir latoupie,

Il manque le rapport Hijackthis comme demandé. En plus de cela je rajoute :

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
Déroule la procédure ci-dessous

• Clic en bas sur I accept
• Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
• Lance-le en double-cliquant sur le fichier blbeta.exe
• Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
• Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
• Ouvre fsbl-bxxxx.log et poste le rapport dans ta prochaine réponse

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

Bonne soirée
Cyrrus

[A voir en vidéo sur Futura]

[invite7b6a43b3]

pardon j'avais oublié

[invite7b6a43b3]

voilà cyrrus merci de t'y intéresser

[Cyrrus]

Re,

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.


Option 1
Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les pocessus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Poste moi le rapport en pièces jointes...

Cyrrus

[invite7b6a43b3]

voilà cyrrus merci

[Cyrrus]

Re,

Tu devrais imprimer ces instructions, ou les copier dans le Blocnote pour les lire lorsque tu
sera en Mode sans échec, car tu n'auras pas accès à Internet pour les lire.

Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :

• Redémarre ton ordinateur
• Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
• A la place du chargement normal, un menu avec des options devrait appraitre;
• Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
• Choisis ton compte courant.

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; copie/colle le contenu de ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.

Poste moi le rapport de sff option 2 en pièces jointes.

[yoda1234]

Bonjour,

@ latoupie2: Je te rappelle le code de la propriété intellectuelle:

Article 335-4

Est punie de deux ans d'emprisonnement et de 300.000 euros d'amende toute fixation, reproduction, communication ou mise à disposition du public, à titre onéreux ou gratuit, ou toute télédiffusion d'une prestation, d'un phonogramme (enregistrement sonore), d'un vidéogramme (ouvre audiovisuelle) ou d'un programme, réalisée sans l'autorisation, lorsqu'elle est exigée, de l'artiste interprète, du producteur de phonogramme ou de vidéogramme ou de l'entreprise de communication audiovisuelle Est punie des mêmes peines toute importation ou exportation de phonogrammes ou de vidéogrammes réalisée sans l'accord du producteur ou de l'artiste interprète, lorsqu'elle est exigée.

[invite7b6a43b3]

salut cyruss j'ai fait ce que tu m'as demandé mais quand j'ai appuyé sur f8 ça n'a pas fonctionné.J'ai redémarer en mode sans echec plusieurs fois pour réessayer et maintenant je ne peux plus redémarer en mode normal à chaque fois ça apparaît en mode sans echec.En revanche j'ai réussi à supprimer le dossier incoming où se trouvaît le virus.comment faire pour redémarrer en mode normal pourtant je coche mode normal dans msconfig.bonne journéé

[invite7b6a43b3]

si quelqu'un peut m'aider car je ne peux plus aller sur internet maintenant.merci

[Cyrrus]

Bonjour latoupie,

As tu essayé de passer en mode sans échec via msconfig ? Si oui as tu remis les paramètres par défaut (démarrage normal au lieu de démarrage sélectif) ?

Pour l'accès à Internet c'est on ne peut plus normal puisqu'Internet n'est pas chargé en mode sans échec.

Je te posterai la manip pour réparer le problème mais avant réponds à ma question je te prie.

Cyrrus

[invite7b6a43b3]

oui cyrrus j'ai démarré en passant par msconfig et j'ai mis démarrage normal mais quand il redémarre il se met en mode ,sans echec à chaque fois

[Cyrrus]

Re,

Bon eh bien on va essayer de réparer cela :


1. Redemarre sur le CD de Windows XP

2. Une fois le menu d'installation affiché, appuie sur le touche R

3. Tape ton mot de passe administrateur et appuie sur Entrée (si tu n'en a pas, appuie simplement sur Entrée).

4. Tu vas arriver sur un invite de commande.

5. Tape bootcfg /rebuild et appuie sur Entrée.

Tape ensuite exit. Ton pc va redemarrer, retourne dans le Bios pour sélectionner à nouveau ton disque comme "First Boot Device".

Bonne journée
Cyrrus

[invite7b6a43b3]

ok je vois ce midi car là je suis au travail.merci cyrrus, je te tiens au courant

[invite7b6a43b3]

juste une question cyrrus qu'est ce que le bios?

[invite7b6a43b3]

j'ai un soucis cyrrus car quand j'ai acheté mon pc le windows était intégré je crois.Sinon je ne trouve plus le cd mais il me semble que il n'y en avait pas .je l'ai acheté neuf est ce que c'est possible et y at il une solution

[Cyrrus]

Re,

Ok oublie le Bios on va faire autrement.

En mode sans échec, fais Demarrer > Executer et tape ceci :

c:\i386\winnt32.exe /cmdcons et valide par Entrée

Une fenetre d'installation devrait apparaitre, clique sur Oui. Clique ensuite sur Annuler pour annuler la tentative de mise à jour par Internet.

Suis la procédure d'installation normale.

A présent, tu devais avoir au redemarre une ligne "Console de récupération Windows XP". Selectionne là avec les flèches de ton clavier et appuie sur Entrée.

Une fois arrivé à l'invite de commandes, tu pourras saisir les commandes que je t'ai indiqué plus haut.

Une fois ces commandes effectuées, tu devrais pouvoir, au redemarrage (une fois que tu auras fait exit), séléctionner Windows XP et démarrer normalement...

Cyrrus

[inviteffe0e9ef]

Il suffit de lancer un cd amorçable du style windows PE (cherche, tu trouveras) et d'effacer les fichiers comme tu le ferais...

good luck !

[invite7b6a43b3]

j'y suis cyrrus mais il me demande sur quelle installation de windows xp je veux ouvrir une session

[invite7b6a43b3]

pas envie de faire de bêtise car pressée que tout ça se termine.merci djar mais je suis novice et franchement un peu perdue

[invite7b6a43b3]

je suis sur internet jusqu'à 19h15 j'éspère que tu peux me conseiller cyrrus...

[Cyrrus]

Re,

Normalement il te propose quelque chose, du style :

1 C:\WINDOWS

Dans ce cas il suffit de taper 1 et d'appuyer sur Entrée. Il te demandera ensuite le mot de passe administrateur. Si tu n'en as pas mis, appuie simplement sur Entrée. Tu atteriras sur la console de recupération et ainsi tu pourras taper les commandes citées plus haut.

Cyrrus

[invite7b6a43b3]

ok j'ai fait ça et maintenant il me dit ajouter l'installation à la liste des options de démarrage oui/non/tout

[Cyrrus]

il me dit ajouter l'installation à la liste des options de démarrage oui/non/tout

Il faut répondre oui. Je ne suis pas certain (la doc de microsoft est un peu ambigue). Soit il faut taper Y et valider par Entrée, soit il faut taper O

[invite7b6a43b3]

je met oui et il me demande l'identificateur de chargement

[Cyrrus]

Taper : Microsoft Windows XP Édition familiale

et valider...

[invite7b6a43b3]

il faut
entrez les options de chargement du systeme d'exploitation

[Cyrrus]

Taper /fastdetect

et valider

Une fois cela fait tu devrais taper exit et pouvoir redemarrerer sous Win XP