Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
545 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Virus ou spy relou : "tcpipmon.exe"

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Virus ou spy relou : "tcpipmon.exe"

n°2712535
cixen
J'adore l'informatique !
Posté le 12-08-2007 à 15:30:50  profilanswer
 

Bonjour,
 
J'ai récupéré l'ordi de ma soeur qui est infecté. En fait il y a un icone dans la barre de taches qui se met (un bouclier rouge avec une croix) et qui me dit que c'est l'ordi est infecté et qu'il faut télécharger quelquechose...
Au début je pense que c'est windows mais en fait le msg est en anglais et s'active dès que je fais une analyse.
J'essaie de le virer avec le gestionnaire de tâche mais rien à faire j'en vire un il se relance.
 
J'ai localisé le fichier dans c:\windows\system32 et je pense bien que c'est un virus même si les analyseurs ne l'ont pas vu...
Quand je veux le virer manuellement il me met une couille du style "disque plein ou protégé en écriture".
 
Alors comment faire pour le virer ? Mode sans échec ? c'est avec F8 au démarrage c'est ça ?
 
Et après comment vérifier que ce fichier n'ait pas des ramifications ailleurs ???
 
Merci d'avance

mood
Publicité
Posté le 12-08-2007 à 15:30:50  profilanswer
 

n°2712559
ogaby
Posté le 12-08-2007 à 17:30:43  profilanswer
 

Tu peux le faire en mode sans échec mais dis le nom du fichier ou le nom du programme qu'il veut télécharger.
Ce virus me dit quelque chose mais je ne sais plus son nom. Si on a son nom, on peut trouver la façon de le virer.

n°2712563
cixen
J'adore l'informatique !
Posté le 12-08-2007 à 17:37:12  profilanswer
 

Si je ne me trompe pas je pense que c'est "spyware" mais c'est générique...
Le truc c'est que l'ordi infecté n'est pas branché quand j'utilise celui-ci et qu'il n'y pas de connexion internet installée...

n°2712585
ogaby
Posté le 12-08-2007 à 18:34:43  profilanswer
 

Il y a en fait 2 fichiers à supprimer:
rpcc.dll et tcpipmon.exe

n°2712660
cixen
J'adore l'informatique !
Posté le 12-08-2007 à 21:46:41  profilanswer
 

Ok, j'ai réussi à supprimer tcpipmon.exe mais les pb ne se sont pas arrêté là (il faut dire que je n'ai pas viré rpcc.dll mais je ne pense pas que cela résolve tout cela)
 
Pour répondre à ta première question, le fichier qu'il tente de télécharger c'est "RegistryCleanerSetup.exe"
 
En fait j'ai téléchargé adaware 2007 et il s'est passé un truc chelou pour le moins flippant. A chaque fois que je lance un scan, au bout de 20s l'ordi redémarre sans crier gare !
 
Alors si quelqu'un a une solution pour m'expliquer comment nettoyer ce PC ultra infecté sans faire exploser l'ordi, je suis preneur

n°2712662
ogaby
Posté le 12-08-2007 à 22:04:25  profilanswer
 

Bon lorsqu'on fait des recherches sur ce bidule, les 2 sont toujours associés.
Installe hijacthis. Appuies sur "do a scan only" et coche les cases suivantes:
O4 - HKLM\..\Run: [tcpipmon] tcpipmon.exe
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll  
 
Ensuite, appuis sur checked fix puis redémarre. Ensuite efface les fichiers rpcc.dll et tcpipmon.exe si ils sont réapparus.

n°2714086
cixen
J'adore l'informatique !
Posté le 17-08-2007 à 20:05:18  profilanswer
 

Merci, mais comme ma soeur a repri son ordi je l'essairai plus tard, cad dans... 2 semaines


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Virus ou spy relou : "tcpipmon.exe"

 

Sujets relatifs
virus jkklifd.dll et qwerty12.exe helpVictime d'un virus sur msn très paniqué
Virusprotectpro: add in ou virus? Comment le désinstaller.p3D8WxNe.exe , est-ce un virus?
Virus ?Virus "Numeroteur" comment désinfecter ??
Virus qui reviennent a répétition, même aprés supression...swdsvc.exe = spyware doctor ou virus?
Xp: mode normale instable suite à un virus.Virus msn help
Plus de sujets relatifs à : Virus ou spy relou : "tcpipmon.exe"


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR