Comment se debarasser d'un virus anti-cmos ?

Recherche :

Dernière réponse
Sujet : Comment se debarasser d'un virus anti-cmos ?
frodon69	Mega détérage de post antique, c'est normal j'ai acheté en broc un pc portable sous win 95 pour faire tourner de vieux jeux, et le voilà habité par anticmos.a un petit coup de norton antivirus 3 (on reste dans le vintage) et son sort est réglé, à moi Doom 1 :) :)

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

frodon69

Mega détérage de post antique, c'est normal j'ai acheté en broc un pc portable sous win 95 pour faire tourner de vieux jeux, et le voilà habité par anticmos.a
un petit coup de norton antivirus 3 (on reste dans le vintage) et son sort est réglé, à moi Doom 1 :) :)

mrduss

RE,

Moi pas mélanger, mais juste apporter une petite précision à ce qui a été dit plus haut

YOP !

Largo

ne mélangez pas les virus CMOS (mem du BIOS) et MBR (HD)

mrduss

QSalut,

J'ai eu un pb de virus du secteur de boot sous W2k.
je n'ai pu récupérer mon dd qu'avec un format de bas niveau, tout le reste fdisk/mbr, format/ ce que l'on voulait ne fonctionnait pas.
Format bas niveau = soft spécial, en général téléchérgeable sur le site du fabricant de dd, si ca foire dd foutu .

A+

Krapaud

pour retirer le virus :

Windows 95/98:
Note for Windows 9x systems - during the boot process a Windows95 created boot disk will access the hard drive for information. Because of this an image of the virus may be in memory but not active.
To remove the virus, follow the following steps:
- If you use the McAfee emergency disk, hit F8 at the starting Windows 95 message, and select Step-by-step Configuration. Say yes to everything except processing the autoexec.bat file.
- At the a:, type
BOOTSCAN C: /BOOT /CLEAN /NOMEM

Windows NT/2000:
Shut down the PC and turn the power off. Obtain or create a virus free boot disk and scan disk. After booting, at the A:\ prompt, execute the following command:
BOOTSCAN C: /boot /clean

Once the virus has been removed, remove all floppy diskettes from the computer and reboot from the hard drive.

This will also clean an NTFS Master Boot Record and allow Windows NT to successfully reboot from the hard disk drive. VirusScan for DOS will not be able to read the rest of the NTFS partition. After starting Windows, execute VirusScan or NetShield to detect and clean Windows NT file infections which may exist.

symantec

cablator a écrit a écrit :

Je me souviens avoir chopé un antiCMOS A ou B du début des années 90 il y a quelques années, j'en ai chié comme pas croyable pour le virer, mais une disquette de secours d'un Virusscan très récent l'a achevé. mais il datait de fort longtemps ce virus.

JE SUIS ENTRAIN DE ME DEMANDER SI LA DISQUETTE DE AVP NE POURRAI PAS LE VIRER ?????

cablator

Je me souviens avoir chopé un antiCMOS A ou B du début des années 90 il y a quelques années, j'en ai chié comme pas croyable pour le virer, mais une disquette de secours d'un Virusscan très récent l'a achevé. mais il datait de fort longtemps ce virus.

Krapaud

regarde les fichiers qui l'appelle

boisorbe

pour moi le fdisk /mbr a vire le virus.
j'ai pu relancer norton en rapide qui ne detecte plus de virus dans le secteur d'amorce. par contre lorsque je lance l'outil qui ajoute et enleve des programmes sur ce packard bell j'ai une alerte provenant d'un fichier conf.com situe dans c:\driver\setup mais lorsque je regarde par l'explorateur dans ce dossier je ne le trouve pas.
le plus etrange est que ce fichier veut acceder au master boot.
si c'est lui la cause pourquoi je ne trouve pas ce fichier .com (meme en lancant une recherche windows):??:

Krapaud

symantec a écrit a écrit :

C' est format c: /e /p je crois mais je suis pas sure
Quelqu' un te le diras sur le forum

a ma connaissance le formatage bas niveau ne se fait que depuis un soft concu par le constructeur, et pas depuis une simple commande ;)

pataber

c'est un samsung ! mais tout indique la présence du virus

symantec

pataber a écrit a écrit :

explique formatage bas niveau svp

C' est format c: /e /p je crois mais je suis pas sure
Quelqu' un te le diras sur le forum

Krapaud

un formatage bas niveau supprime tous les clusters du disque

pataber

explique formatage bas niveau svp

Krapaud

t'as quoi comme disque dur?

j'ai eu un quantum en fin de vie qui faisait partir en couille le scandisk et qui faisait vraiment croire à un virus.

symantec

Un bon formatage bas niveau, un flash du bios et débug dans la gueule au DD et hop plus de virus

Y' a que ca de vrai

pataber

scandisk detecte sans cesse des fichiers (avec des noms bizarres)qu'il veut corriger

Krapaud

t'as quoi comme symptomes?

pataber

suite!
on m'a passé cet ordi qui voulait pas démarrer ; l'antivirus installé dessus est Panda (non mis à jour) qui a signalé la présence du virus anti-cmos.726 ; j'ai essayé nav 2001 qui n'a rien detecté.

pataber

on m'a passé cet ordi qui voulait pas démarrer ; l'antivirus installé dessus est Panda (non mis à jour) qui a signalé la présence du virus anti-cmos.726 ; j'ai essa

Krapaud

t'as quoi comme virus?

t'as pas un anti virus?

pataber

la commande fdisk/mbr n'a rien changé ; après formatage du DD j'ai toujours le virus qui empêche scandisk de s'effectuer correctement au début de l'install windows

boisorbe

et pis ca en francais
http://infoprat.free.fr/astuces/wi [...] os_015.htm

boisorbe

je viens de trouver ca si ca t'interesse:
http://support.microsoft.com/suppo [...] 9/0/13.ASP
j'ai pas fini de le lire mais je te donne l'info tout de suite au cas ou tu te lance dans cette voie

boisorbe

tiens moi au courant car je ne pourrais pas intervenir sur sa machine avant demain, alors si tu peux m'apporter la solution cela serait cool ;)
merci :jap:

pataber

quelle saloperie ! je viens de voir ton pb, et je vais profiter des réponses qu'on t'as donné

Shark1977

Si c'est la CMOS, tu as soit un cavalier (jumper) soit une disquette / CD (sur les PC de marque) qui permet d'effacer la CMOS.

boisorbe

toi aussi tu en as chopper (un voir mon post plus bas)
on m'a parler de faire un fdisk /mbr avec une disquette saine.
mais je ne sais plus si il faut reinstaller apres ou pas?

pataber

j'attends des conseils avec impatience!