bonjour j ai un probleme quand j allume mon ordi j ai une fenetre systeme 32 qui apparait je pense que j ai un probleme si quelqu un pouvait m aider merci a vous.

C'est vague...donne des détails : depuis quand ? quel OS ? capture d'écran ?

bonjour ca fait depuis bien plus 1 mois.des que je l allume ma page de bureau apparait et peu de temps apres une page systeme 32 apparait avec tous les fichiers dedans je clic pour fermer la page et apres ca marche normalement bizare.j ai deja fait recherche de virus avec hitman pro rien trouvé et meme avec ewido en mode sans echec rien du tout.merci.

Fait Démarrer/Exécuter : MSCONFIG
Dans la liste des programmes, regarde si tu n'as pas un "c:\winddows\system32". Si oui, décoche le.

Ton systeme a été attaqué par un virus et ce virus a surement modifier un programme dans le systeme.Scan le pc et s'il detecte pas les virus,reinstalle le systeme ou si tu avais garder l'image de ton systeme à l'aide de ghost, essaie de recuperer le systeme en nettoyan le systeme attaqué  

wolfman merci pour ton aide mais ca ne marche pas je vien s de le faire et toujours la page systeme 32 qui apparait.

nkd merci mais je ne comprends pas tres bien tous ce qu il faut faire si tu peux etre plus clair je suis novice en informatique.merci encore.

bonjour aujourd hui j ai voulu mettre en route mon anti virus et la il me marque message  d error c:\program files\alwil software\avast4\ashavast.exe n est pas une application win32 valide
si quelqu un pouvait m aider merci.

Tu as le virus Bagle.
Télécharge FixBagle et scannes ton PC.

slt luc il n a rien trouvé avec fixbagle..

et maintenant meme en mode sans echec ne marche plus ecran bleu avec message!!!!!!!

étonnant, pourtant, c'est sur que c'est ca... C'est tous les symptômes, et le processus hldrr.exe.

oui j ai fait un scan avec panda et il me la trouve.W32/Bagle.RP.worm+trj\mitglieder comment les enlever merci.

bah, supprime tout ce que tu peux avec Panda !
Visiblement, d'après Symantec, les 2 virus sont liés.
 
Désinfection Bagle
 

• Ré essaie avec Antibagle-fr.exe
• Teste celui-ci :

http://securityresponse.symantec.c [...] Beagle.exe
 
Désinfection Bagle + ton trojan
 

• 1-Télécharge Cureit de drweb.

       2-Ouvre le fichier cureit.zip téléchargé.
       3-Extrait tout son contenu sur le bureau.
       4-Dans le dossier qui contient les fichiers décompressés, lance _start.exe.  
       5-Choisis Commencer le scan.
       6-Cliques sur OK.
       7-Attends que les cases Analyse rapide, complète, et sélective, sur la partie droite de la fenêtre, ne soient plus grisées.
       8-Dès que c'est bon, coche Analyse complète
       9-Clique sur la flèche sur la partie droite de la fenêtre, en dessous de l'image DrWeb.
       10-Patiente pendant l'analyse, supprime les fichiers infectés s'il y en a.  
      Note les résultats à la fin de l'analyse et envoi les sur le forum.
(Désolé pour le copier/coller de mon autre réponse, mais j'avais trop la flemme )
 
Maintenant, désinstalle les logiciels P2P si tu en as : voilà le résultat.  
 

bonjour voila il faut que je les supprime grace a ce logiciel merci
file:///CDOCUME~1/Administrateur/Local%20Settings/Temp/ExcelWebPagePreview/DrWeb.htm

!!! ENELVE LE LOG PANDA !!!
 
1-Ok, supprime TOUT ces fichiers, sans exceptions
2-Désactive la restauration du système. (si tu ne sais pas comment faire, cherche sur Google)
3-Supprimer les points de restaurations quand on te le demanderas
 Fait le scan CureIt !

salut pourquoi enleve le scan  panda (pas le droit desolé) comment fait ton pour les supprime ..avec un logiciel??? ou directement merci

bah avec ton antivirus ou panda !

salut luc dit moi j ai fais un scan avec curelt et panda plus  aucun virus mais j ai toujours la fenetre systeme 32 qui apparait au demarrage de l ordi ca veut dire quoi ??????? merci bon week.

Peux tu remettre le screenshot du message system32 au démarrage ?
Et aussi la liste des programmes au démarrage (PAS HIJACKTHIS, mais exécuter->msconfig)
@+ !

salut luc comment faiton pour t envoyer le screenshoot et la page de msconfig merci.a+

tu vas dans exécuter>msconfig>ok
Tu fais la touche Imp écr.
Tu fais edition coller dans paint, tu enregistre ton image
Tu vas sur [url]http://www.montblanc-madness.com/services/photos[url] et tu envoie ton image.
Tu copie le code [url][img]etc... dans un message sur le forum
Et tu fais le screenshot du message system32 que t'as au démarrage  aussi.
A+

desolé il ne veut pas me prendre mes sreenshoots .
ERREUR !
Les fichiers avec l'extension .PNG ne peuvent pas être uploadés !snifff....

Remplace .PNG par .png (en minuscule) ou passe par  http://www.casimages.com/

voila merci.




 
merci.

ca remplace la foto de la fille

Je sais au moins d'où vient l'infection

dit moi alors..

Je n'ai pas le temps de t'aider ce soir à demain..
J'étudies tout çà mais fait attention à ton utilisation d'internet....

OK, envoie moi un log hijackthis par MP s'il te plait, mais sur le forum car ils  y sont interdits.

D'accord, ouvre msconfig, onglet démarrage, décoche la case dont la commande est "C:\windows\system32\drivers\hldrrr.exe" et télécharge et exécute Ce petit logiciel.
Fait un scan avec et supprime tout ce qu'il trouve.
Donne les résultats.