Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1261 connectés 

  FORUM HardWare.fr
  Windows & Software
  Win NT/2K/XP

  Menu démarrer, Bureau et Favoris dupliqués : virus ?

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Menu démarrer, Bureau et Favoris dupliqués : virus ?

n°2156267
nero27
Posté le 13-09-2005 à 08:58:27  profilanswer
 

Bonjour à tous,
 
Voilà mon problème :  
Dans c:\Documents and Settings, mes dossiers Menu Démarrer, Bureau et Favoris se sont retrouvés dupliqués en Start Menu, Desktop et Favorites et ce sont ces mêmes dossiers dupliqués qui sont utilisés par le système :/
Sauriez-vous d'où ça peut venir ? Virus ???
 
Merci d'avance :jap:

mood
Publicité
Posté le 13-09-2005 à 08:58:27  profilanswer
 

n°2156303
nero27
Posté le 13-09-2005 à 09:57:36  profilanswer
 

Voilà ce que me donne hijackthis :
http://www.hijackthis.de/logfiles/ [...] cac6b.html
 
Après recherche pour les virus RATSU.B et FLOOD.F, je n'ai trouvé que sur Symantec et ils ne fournissent aucun outil pour supprimer ces virus.
 
J'utilise Avast! 4.6 et il ne les détecte pas :/
 
Que puis-je faire ?
 
Mon problème de dossiers dupliqués peut-il venir de ça ?


Message édité par nero27 le 13-09-2005 à 09:59:09
n°2156375
maille-hem
True M F !
Posté le 13-09-2005 à 10:51:35  profilanswer
 

Bonjour,
 
Faut les shooter manuellement dans ce cas :
 
Tape msconfig dans Démarrer/Exécuter puis déselectionne smss.exe et lsass.exe
Tu reboot en mode sans échec (F8 au démarrage de windows) et tu shoot manuellement ces fichiers.
Lance Hijackthis et fix les lignes concernant ces deux exe.
 
Par contre, il faut que tu fasses un scan en ligne avec un outil du genre HouseCall (housecall.trendmicro.com), histoire de vérifier que tu n'aies rien de plus.
 
Voilà !

n°2156446
nero27
Posté le 13-09-2005 à 11:34:11  profilanswer
 

J'ai enlevé le lancement automatique de lsass.exe et de SMSS.exe au démarrage avec CCleaner.
 
Là, je viens de lancer un scan HouseCall : je vous tiens au courant !

n°2156486
maille-hem
True M F !
Posté le 13-09-2005 à 11:50:28  profilanswer
 

ça vaut la peine de demander conseil et qu'on réponde si c'est pour ne pour n'en faire qu'à sa tête... Il ne faut pas seulement empêcher ces deux processus de s'exécuter au démarrage, il faut les shooter.
 
Bonne journée

n°2156516
nero27
Posté le 13-09-2005 à 12:03:54  profilanswer
 

maille-hem a écrit :

ça vaut la peine de demander conseil et qu'on réponde si c'est pour ne pour n'en faire qu'à sa tête... Il ne faut pas seulement empêcher ces deux processus de s'exécuter au démarrage, il faut les shooter.
 
Bonne journée


J'écoute bien ce que tu me dis : je compte le faire à la fin du scan antivirus ;)
Par contre, quand tu dis shoote, tu veux dire supprimer, c'est bien ça ?


Message édité par nero27 le 13-09-2005 à 12:04:46
n°2156519
maille-hem
True M F !
Posté le 13-09-2005 à 12:06:19  profilanswer
 

Faut le faire avant : tu sais déjà que ces deux .exe sont des virus... Alors autant les shooter manuellement, effacer les clés de registre avec Hijackthis et faire un scan après coup pour s'assurer qu'il ne reste aucune bestiole.  :sarcastic:

n°2156607
nero27
Posté le 13-09-2005 à 13:14:24  profilanswer
 

J'ai enlevé SMSS.exe à la main comme tu m'as expliqué et HouseCall s'est chargé de lsass.exe.
 
Plus de traces dans Hijackthis ^^
 
Par contre, j'ai toujours mon problème de dossiers dupliqués : d'où cela peut-il venir, à votre avis ?


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Win NT/2K/XP

  Menu démarrer, Bureau et Favoris dupliqués : virus ?

 

Sujets relatifs
"Menu Démarrer" inactifpb avec le menu affichage de windows xp
cheval, virusconfiguration avancée du menu contextuel
Itunes: démarrer la lecture automatiquement au lancementVirus W32.sinnaka ???
virus w32.toxbotMettre les icônes du bureau tout en haut automatiquement
anti virus et par-feu 
Plus de sujets relatifs à : Menu démarrer, Bureau et Favoris dupliqués : virus ?


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR