virus?

ptetre qu'y a des fichiers system qui ont été touchés ? T'as essayé de réparer ?

_________________

Utilisateur confirmé: Rang **** Messages : 835

Réparer windows? Je sais plus si j'ai le cd... en tout cas avant je sauvegarde ce qui peu l'être en mode sans echec

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

Essaye de désinstaller tes pilotes graphiques en mode sans échec puis de rebooter, on sait jamais...

_________________

Utilisateur confirmé: Rang **** Messages : 835

si je désinstalle mes pilotes graphiques j'ai plus rien?
En plus c'est à 90% sur que c'est un virus

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

bibi675 a écrit:

Topaze22 a écrit:: Messages: 200
Localisation: Localisation
Projet Actuel: Détruire forumactif.com

Au moins il ne s'en cache pas.
Si personne ne l'a fait, je pars flooder les modo pour qu'une réaction ultra rapide soit prise.

Topaze, panique pas, c'est juste un gros troll, je pense pas qu'il soit capable de créer un virus... clinoeuil

Juste que si il a posté un lien avec un virus, l'est pas censé être puni ?
Sinon Phenix, j'avais eu un probleme aussi et la restauration ne marchait plus => formatage.
Mais comme t'as plus le disque... :/

_________________
Cliquez pour accéder aux topics dédiés !

bibi675 a écrit:

Topaze22 a écrit:: Messages: 200
Localisation: Localisation
Projet Actuel: Détruire forumactif.com

Au moins il ne s'en cache pas.
Si personne ne l'a fait, je pars flooder les modo pour qu'une réaction ultra rapide soit prise.

Topaze, panique pas, c'est juste un gros troll, je pense pas qu'il soit capable de créer un virus... clinoeuil

Je pense comme toi : il en est pas capable.

Mais il est capable de mettre un lien vers un virus quand même ou de télécharger un pack permettant de choisir les failles de XP pour défaire le PC.

Je ne dis pas que c'est ce qu'il a fait, peut être qu'il a rien fait. M'enfin, ça fait beaucoup trop de co incidence, il vaut mieux réagir trop vite que pas assez quand le doute n'est pas permis.

_________________
Topique pour le Projet Hello Mario en préparation.
Sorti du topique lorsque la première démo sera disponible.

J'arrive trop tard, mais moi mon antivirus c'est Antivir, pas mal, sauf que soit il est trop méfiant, soit je télécharge souvant des trucs pas net hap

_________________
virus? - Page 2 Phraser

:/

Utilisateur confirmé: Rang **** Messages : 835

Après une journée de ***** à essayer de désinfecter mon pc, plus qu'une seul solution, le réparateur et adieu 100 balles ...

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

Lol t'es fou DL un CD de XP puis grave et go réparation de Windows.

_________________

Blithe ND Blog

Blithe ND Free Textures

Blithe ND Website

Utilisateur confirmé: Rang ***** Messages : 1815

PHENIXprod a écrit:: c'est pareil que msconfig non?

Démarrer -> Executer -> regedit

_________________
Unvanquished Territories, un MMORPG 3D:
Son Blog
Son Forum

PHENIXprod a écrit:: si je désinstalle mes pilotes graphiques j'ai plus rien?
En plus c'est à 90% sur que c'est un virus

Pas du tout ! Ce sont les drivers de Windows qui vont prendre le relai, ça ne risque rien et ça ne coute rien d'essayer.

_________________

nicoulas a écrit:: Lol t'es fou DL un CD de XP puis grave et go réparation de
Windows.

Si tu fait ça essaie au moins de récupérer ta license de Windows XP avant. Essayons de limiter l'illégalité.

Moi généralement, quand j'ai un gros virus, j'utilise combofix ainsi que Malwarebytes' Anti-Malware avec un autre logiciel dont je ne me souviens plus du nom :S

Administrateur Messages : 20021 Localisation : Alsace

PHENIXprod a écrit:: Hier juste après avoir cliqué sur le lien de gateau sur OMA mon antivirus s'affole et me trouve tout un tas de *****. Je le signale mais ça ne semble le faire à personne (ou personne n' a cliqué?).

Dans ce genre de situation, il faut envoyer un MP à un modérateur avec l'URL du topic et du post en question.

S'agissait-il de ceci ?

gateau a écrit:

Argh une momie ! Au secours ! Je suis allergique au momies !
Au mieux faites un topic de rage guy !

Spoiler:

Je suis tellement célibataire que on m'a fait un moteur de recherche rien que pour moi ! Il s'apelle Gateau
Et d'autres ...
Shm31
Linky439
onilink

J'ai supprimé les liens au cas où, mais si tu pouvais donner plus de précisions ce ne serait pas de refus.

_________________

Maniac206 a écrit:

nicoulas a écrit:: Lol t'es fou DL un CD de XP puis grave et go réparation de
Windows.

Si tu fait ça essaie au moins de récupérer ta license de Windows XP avant. Essayons de limiter l'illégalité.

Bah je sais pas si c'est illégal de télécharger une copie de Windows si t'as une licence (tant que tu utilise cette copie de Windows avec le n° de série de ta licence).
En plus, il a un laptop, donc le COA est apposé au dos de l'ordinateur (pour ce que tu disais sur la licence).

_________________

Blithe ND Blog

Blithe ND Free Textures

Blithe ND Website

J'ai une copie illégal de windows avec une clé légal et tout marche impec super

_________________

Règle #1 du CBNA, ne pas chercher à faire dans la subtilité; personne comprend

Maniac206 a écrit:: Moi généralement, quand j'ai un gros virus, j'utilise combofix ainsi que Malwarebytes' Anti-Malware avec un autre logiciel dont je ne me souviens plus du nom :S

Ah! Je me souviens du nom tout à coup! C'est EliBagle.

Phénix, tu peux aussi mettre un rapport HiJackThis si tu veux...
Si c'est un virus alors on le verra tout de suite. clinoeuil

_________________

Utilisateur confirmé: Rang **** Messages : 835

@Bast: oui, c'était le premier lien. ça menait à un google avec gateau au lieu google. A ce moment là avast s'est emballé et a trouvé fichier suspect sur fichier suspect sur ma machine.

@ Maniac: Je vais essayer ça,mais de toute façon au cas ou ça marche pas --> réparateur.

@ Bibi: Je recupere mes données, je tel Hijack et je poste le rapport.

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

Utilisateur confirmé: Rang ***** Messages : 2232

pff.. désolé pour ton nordi, ya des cons partout.

Utilisateur confirmé: Rang **** Messages : 835

Bah en fait ça m'embète surtout qu'avec ça Robocup et la gme je peux dire adieu pour le moment triste

@bibi: c'est un peu long, j'ai du graver un live cd ubuntu pour redup mes données... Je tel Hijackthis juste apres

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

Utilisateur confirmé: Rang **** Messages : 835

Voilà le log Hijackthis que j'ai fait en mode sans echec:

Code:: Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:22, on 30/07/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Jérôme\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dartybox.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IE 8 FOURNI PAR 01NET.COM
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: updpxe32.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=laptop
O16 - DPF: {C49134CC-B5EF-458C-A442-E8DFE7B4645F} (YYGInstantPlay Control) - http://www.yoyogames.com/plugins/activex/YoYo.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6252C6BF-6D32-41A1-BB1D-6EF8071ECACD}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS1\Services\Tcpip\..\{6252C6BF-6D32-41A1-BB1D-6EF8071ECACD}: NameServer = 212.27.40.240,212.27.40.241
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9998aca5f7f44) (gupdate1c9998aca5f7f44) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/JRME~1/LOCALS~1/Temp/msohtml1/01/clip_image002.gif

--
End of file - 7923 bytes

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

Citation :: O4 - Startup: updpxe32.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/JRME~1/LOCALS~1/Temp/msohtml1/01/clip_image002.gif

Voilà coche ces 2 lignes et clique sur Fix Checked, puis dis-moi si ça change quelque chose.

_________________

Utilisateur confirmé: Rang **** Messages : 835

Nan, toujours pareil, a l'écran d'accueil après quelques secondes crash, écran bleu... :/

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

Bon, tu peux essayer ça alors :

Code:: O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

Si ça ça marche pas, formate/réinstalle/répare/etc. clinoeuil

_________________

Utilisateur confirmé: Rang **** Messages : 835

Ok, j'essaie, Bah pi sinon reparateur beh

Surtout un grand merci de m'avoir aidé ! super

edit: beaucoup des clés citées sont des proc légitimes ?
Faut vraiment que je les vires?

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

Moui c'est pas faux, on va pas faire comme ça, mais plutôt comme ça :
Exécuter >> MSConfig >> Démarrage >> tu décoche tout et tu reboot.

_________________

Utilisateur confirmé: Rang **** Messages : 835

fail... toujours l'écran bleu... Je l'emmene, c'est pas grave

Et encore merci de votre attention (surtout toi bibi) super

_________________
virus? - Page 2 Untitledkn3

http://nepheville.miniville.fr/

Bon ben de rien...
Tu nous diras le diagnostic du réparateur. (on a pas accès à tous les petits réglages de ton PC et c'est sûrement pour ça que l'on a pas pu trouver le problème)

_________________

Utilisateur confirmé: Rang ** Messages : 446

Ah j'ai crû que c'était une erreur 0x0007B, pour la 0x0007F, go voir cette page si tu l'as pas déjà emmené:

http://support.microsoft.com/kb/137539/fr

Tu as aussi ces pages:

http://www.google.ch/search?hl=fr&q=0x0000007f&aq=f&aqi=&aql=&oq=&gs_rfai=

Si ça marche en mode sans échec, ce n'est pas un problème matériel...
Si tu sais le faire, tu peux toujours tenter d'inverser les barrettes de RAM pour voir si ça change quelque chose mais ça m'étonnerait fortement.

_________________

» Virus
» Shm est un virus !!!
» Virus... again T_T
» virus?
» Virus se propageants