Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2256 connectés 

  FORUM HardWare.fr
  Hardware
  Matériels & problèmes divers

  probleme fichier infecté

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

probleme fichier infecté

n°4605855
tassin307
aahh d'accord!!
Posté le 26-01-2006 à 22:53:14  profilanswer
 

http://img464.imageshack.us/img464/9106/capturecranwindows3nd.jpg
bonjour!
il y a quelques temps j'ai été infecté par un virus qui s'attaquait a mon firewall norton que j'avais du réinstaller( j'ai depuis supprimer norton = une merde).aujourd'hui j'ai un fichier dans windows ( voir ci joint) firewall-anti que je ne peux supprimer ( c'était le fichier infecté mais je n'en suis pas sur).que je clic droit ou gauche  sur ce fichier ; le pc rame ( ou plante)et me dit :"le dossier ne répond pas , terminer?".donc j'aimerai savoir si quelqu'un peut m'aider et me dire si c'est un fichier "normal" ou pas de windows; et si non ; comment faire pour le supprimer ?a savoir que c'est la meme chose en mode sans échec!
voila , merci d'avance  :jap:  
[img=http://img464.imageshack.us/img464/9106/capturecranwindows3nd.th.jpg]

mood
Publicité
Posté le 26-01-2006 à 22:53:14  profilanswer
 

n°4605868
OhAime971
J'aime pas le C !
Posté le 26-01-2006 à 22:59:18  profilanswer
 

A mon avis, virus ou spyware! à supprimer en mode sans echec!! tu appui sur F8 juste avant que l'écran de chargement windows aparaisse! et tu choisis mode sans echec!
 
et tu supprime ton fichier! mais si il y en a un, a mon avis il n'est pas le seul, il faudrait que tu essaye de le désactiver au démarrage de l'ordinateur.
 
Demarrer/Executer ---> msconfig     tu clique sur OK, ensuite tu va dans démarrage, et la si tu vois une ligne faisant reference à ce fichier ou tout autre application que tu soupsonne d'etre pas indispensable, tu vire! le mieux, fait nous une copie d'écran de l'onglet de demarrage!!
 
Si c'est un spyware, je te conseille de télécharger, Ad-aware, Spybot S&D, Microsoft Anti-Spyware et HijackThis, à eux 4 tu arrive à virer la totalité a peu pres!

n°4605871
kent32
Posté le 26-01-2006 à 23:00:11  profilanswer
 

Non ce n'est pas un fichier normal (je ne l'ai pas) a moins que ce soit norton qui te l'ait mis. Mais si tu l'a désinstallé il n'y a plus de problèmes (je pense). Pour le supprimer je ne vois rien a part notre bon vieux DOS

n°4606070
aldo13000
Posté le 27-01-2006 à 01:23:51  profilanswer
 

Pour supprimer telecharge Moveonboot par exemple.


---------------

n°4606087
aldebaran_​95
Lilice forev
Posté le 27-01-2006 à 02:01:23  profilanswer
 

Reboot en sans echec et la tu pourra le supprimer

n°4606122
proximus
Posté le 27-01-2006 à 04:50:07  profilanswer
 

Y a marquer quoi comme info sur se fichier quand tu laisse le pointeur dessus (sans cliquer )

n°4608073
tassin307
aahh d'accord!!
Posté le 28-01-2006 à 00:35:13  profilanswer
 

date de création:.....
taille : o octets

n°4608081
tassin307
aahh d'accord!!
Posté le 28-01-2006 à 00:50:58  profilanswer
 

impossible de supprimer en mode sans echec , meme symptomes!!!

n°4608090
tassin307
aahh d'accord!!
Posté le 28-01-2006 à 00:59:05  profilanswer
 

j'aimerai bien essayer d'utiliser Moveonboot mais j'ai peur de faire une connerie!!
c'est en anglais en plus!

n°4608096
barno321
Posté le 28-01-2006 à 01:04:11  profilanswer
 

Salut, oui il s'agit bien d'un virus (cheval de troie pour etre précis) Pour le deleter essaie de téléchargr HijackThis v1.99.1 http://www.merijn.org/files/hijackthis.zip
 
1 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
 
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.  
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.
 
 
2 Relance un scan HijackThis et coche les lignes ci-dessous :
 
O4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
O4 - HKLM\..\Run: [firewall_anti] C:\WINDOWS\firewall_anti.exe
O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
 
Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »
 
 
3 Assure toi d'avoir accés à tous les fichiers.
 
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Puis Appliquer
 
4 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :
 
C:\WINDOWS\System32\winshost.exe
C:\WINDOWS\firewall_anti.exe
 
5 Vas dans les fichiers Temp:
- C:\Windows\Temp
- C:\Documents and Settings\ton nom\Local Settings\Temp
- C:\Documents and Settings\autre nom\Local Settings\Temp
et supprime tout ce qu'il y a dedans
 
-Supprime tous les fichiers de Temporary Internet Files via
Options Internet/onglet Général/zone "Fichiers Internet Temporaires/bouton supprimer les fichiers .
-Supprime les Cookies .
 
-Clique sur Démarrer / Exécuter / tape CleanMgr et valide pour accepter l'examen du disque C:  
coche toutes les cases et clique sur OK pour confirmer la suppression des fichiers  
 
-Vide la corbeille
 
Recache les fichiers cachés afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés.
 
6 Redémarre normalement.
 
C'est supposer partir après cette manipulation

mood
Publicité
Posté le 28-01-2006 à 01:04:11  profilanswer
 

n°4609091
tassin307
aahh d'accord!!
Posté le 28-01-2006 à 15:48:49  profilanswer
 

O4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe  
O4 - HKLM\..\Run: [firewall_anti] C:\WINDOWS\firewall_anti.exe  
O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe  
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE  
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm  
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm  
 
j'en ai aucun!!
mais j'ai utilisé moveonboot, ca a marché !
merci a vous tous!  
je vous tiens au courant au cas ou!!


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Hardware
  Matériels & problèmes divers

  probleme fichier infecté

 

Sujets relatifs
problème de stabilité alim hiper type R 580W6600GT probleme vidéo+jeu
Problème EcranGros probleme suite a une mise a jour bios!
Problème 6600GT - Freeze & Ecra bleuprobleme de redemarrage intenpestif
Problème sur Atlas10K3 (bruit inquiétant)Problème gravure DVd LiteOn LDW-851S
Problème de formatage et de conversion en NTFS 
Plus de sujets relatifs à : probleme fichier infecté


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR