Déconnections dues a un virus de film X
Déconnections dues a un virus de film X - Sécurité - Windows & Software
Marsh Posté le 10-07-2006 à 15:26:47
bonjour
démarrer/rechercher
tape win???32.dll
la recherche doit se faire dans system32 et inclure tous les fichiers
donne le résultat
Marsh Posté le 10-07-2006 à 15:40:00
Bonjour
Je pense avoir fait ce que t'as dit comme il faut... :
Sinon explique moi plus précisement, je connait rien. (je prévient :s)
Message édité par cactous le 10-07-2006 à 16:08:15
Marsh Posté le 10-07-2006 à 16:25:05
voilà la suite
edit> j'oubliais, télécharge HijackThis ici http://www.merijn.org/files/hijackthis.zip
dézippe-le sur ton bureau
* tu redémarres en mode sans échec.
* Vide tout le contenu de ce dossier C:\windows\temp puis vide ta corbeille
* démarrer/exécuter, et colle la ligne suivante :
| Citation : regsvr32 /u C:\windows\system32\winjrs32.dll |
Valide par entrée, peu importe le message que tu obtiendras.
* Démarrer/exécuter, tape regedit et valide par entrée
rends-toi à la clé suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
supprime la sous-clé nommée "winjrs32", ne supprime rien d'autre, si tu ne la trouves pas, ça ne fait rien.
* Toujours en mode sans échec : lance HijackThis,
"open the misc tool section"
"delete a file on reboot"
-> dans la fenêtre qui s'ouvre, colle ce chemin :
C:\windows\system32\winjrs32.dll
puis clique sur "ouvrir"
Valide le message, l'ordinateur va redémarrer (sinon fais-le toi-même)
ensuite précise où en sont tes problèmes.
As-tu eu des alertes à propos d'un spyware Virtumonde, ou vundo ?
Message édité par eZula le 10-07-2006 à 16:27:17
Marsh Posté le 10-07-2006 à 17:06:09
Donc j'ai fait tout ce que tu as dis, j'ai redemarré en mode sans echec, lorsque j'ai entrer la citation "regsvr32 /u C:\windows\system32\winjrs32.dll", un message m'a dis que je ne pouvais pas l'ouvrir donc j'ai fait ok.
Ensuite j'ai supprimé la clé "winjrs32" et ses sous-clés.
J'ai lancé HijackThis, mais lorsque je clique sur "delete a file on reboot" aucune fenêtre ne s'ouvre, donc je n'ai pas pu collé le chemin "C:\windows\system32\winjrs32.dll " .
Ensuite j'ai redemarré tout seul...
J'ai eu des alertes d'un "universa" quelque chose comme sa.Et beacoup de trojans interceptés en ce moment.
Message édité par cactous le 10-07-2006 à 17:07:07
Marsh Posté le 10-07-2006 à 17:10:05
d'accord, ça arrive de temps en temps avec HijackThis, et je ne sais pas pourquoi.
tant qu'il y a ce fichier winjrs32.dll tu auras des soucis avec le dialer
pour y voir plus clair, poste un rapport HijackThis : http://sitethemacs.free.fr/aide_en [...] ackthi.htm
Marsh Posté le 10-07-2006 à 17:38:00
J'ai directement fait "do a system scan and save a logfile". (j'ai besoin de faire tout ce qu'il y a dans ton lien quand même ?)
| Citation : |
Marsh Posté le 10-07-2006 à 17:47:21
non pas besoin de faire la suite avec HJT, par contre pense à bien le placer ailleurs que dans un dossier temporaire.
télécharge Pocket Killbox http://www.downloads.subratam.org/KillBox.exe
Mets-le sur ton bureau
Ferme tes programmes en cours car l'ordi va rebooter.
Lancer killbox.exe
- Cocher le bouton "Delete on Reboot"
- Coller la ligne ci-dessous, dans la case "Full path of file to delete"
C:\windows\system32\winjrs32.dll
- coche la case "unregister dll before deleting"
- Cliquer sur la croix rouge
« will be Deleted on Next Reboot » Répondre OUI
« File will be Removed on Reboot, Do you want to reboot now ? » Répondre OUI
l'ordinateur va redémarrer, sinon fais-le toi-même, quoiqu'il arrive
au redémarrage, supprime le dossier C:\!Killbox et vide le contenu de ce dossier C:\WINDOWS\Temp
=> Précise où en sont les pbs.
Démarrer > Panneau de configuration > Options Internet -> "supprimer les fichiers", "supprimer les cookies", puis poste un rapport Panda
http://www.pandasoftware.com/activ [...] ncipal.htm (il faut utiliser internet explorer)
"Analyser votre pc" -> "suivant" -> remplir adresse mail -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup
Lorsque c'est terminé, sauvegarde et dépose le rapport dans ta prochaine réponse.
Marsh Posté le 10-07-2006 à 21:42:16
Petit détail, ton bel écran n'est pas en espagnol mais en "champions du monde"
Forza Italia !!
Message édité par ilien83 le 10-07-2006 à 21:45:33
Marsh Posté le 11-07-2006 à 11:31:43
Voila j'ai tout fait mais pour le rapport panda IE 6 et 7 beta ne marche pas chez moi... donc si je le fais avec mozilla ou le navigateur orange sa pose problème ?
Edit:
| Citation : Minimum requirements |
Ok... j'ai réinstallé IE; l'installation se déroule parfaitement mais quand j'ouvre une page IE "impossible de trouver la page" ...
Message édité par cactous le 11-07-2006 à 11:34:26
Marsh Posté le 11-07-2006 à 13:27:54
salut
non, ça ne marchera pas avec FF
essaye celui-là http://webscanner.kaspersky.fr ("Exécutez l'analyse en ligne" ). Sélectionne "disque local C:\"
Aide : http://support.kaspersky.fr/admin/ [...] inalWS.gif
ou lui
http://www.bitdefender.fr/bd/site/page.php?tab=0#
Clique, en bas à gauche, sur "scan on line (nouveau)"
Accepte ensuite la licence puis laisse-lui installer l'ActiveX
Laisse-toi guider.
Poste le rapport lorsqu'il a terminé.
Marsh Posté le 11-07-2006 à 15:38:47
-"Le service d'analyse en ligne offert par Kaspersky Lab utilise la technologie Microsoft ActiveX. La technologie Microsoft ActiveX et Kaspersky On-line Scanner ne fonctionnent qu'avec MS Internet Explorer 5.0 ou supérieur."
-"Internet Explorer 4 ou supérieur est requis pour le fonctionnement de l'analyse en ligne."
J'en suis a 4h de connections sans bug, j'ai l'impression que le virus est passé!J'attend de voir quand même...
EDIT:J'avais pas pensé au tout simple...je viens d'aller dans options internet/connexions il y avait "orange" et "dialer'' !!!! J'ai supprimé dialer. Même si apparament,auparavant, sa ne buguait plus pendant 4H de suite, là je pense que c'est fini, sur.
Message édité par cactous le 11-07-2006 à 15:54:01
Marsh Posté le 11-07-2006 à 16:21:50
| cactous a écrit : je viens d'aller dans options internet/connexions il y avait "orange" et "dialer'' !!!! |
tiens ça c'est bon à savoir.
En principe, lorsqu'on supprime le fichier win???32.dll et sa clé de démarrage, c'est terminé les soucis.
Cependant, un scan en ligne aurait été pas mal. Tu as essayé celui de Bitdefender ? il y a celui-là aussi http://www.ewido.net/en/onlinescan/
Sujets relatifs:
- [résolu] virus ou vers detecter avast updater.exe de firefox
- virus Packed.Win32.Klone.g : impossible de s'en debarrasser
- Deconnections intempestives !
- comment retirer "virus alert"
- problème démarrage windows xp : bug ou virus? j'ai besoin d'aide...
- virus, empeche d'afficher les pages { log hijackthis }
- Virus Win32:Tenga
- virus serwab
- Vrai mail - contenu modifié : Virus ?
- Virus persistant (original quoi...)
Marsh Posté le 10-07-2006 à 15:23:43
Voila le titre doit étonné mais bon.
Il y a une semaine environ j'ai voulu télécharger un film sur un site payant légalement et il s'est averé que c'était un film X espagnol, une fois que j'avais fini de le télécharger.
Donc je l'ai supprimé.
Je pense que mon problème vient de là.
Maintenant j'ai une fenètre qui s'affiche au milieu de mon écran (en espagnol) :
Elle s'affiche pendant 2 secondes, et que je clique sur annuler (rifiuto) ou non, 2 secondes après elle se fèrme et orange se deconnecte.
Puis mon firewall me previent qu'un fichier compose le numéro 0 et me demande si je l'autorise.J'ai beau cliquer sur "non" et cocher "retenir cette réponse", tout recommence 2 ou 3 fois par heures depuis hier.
Le voici(j'ai floutté la petite image pour le jeune peuple..) :
Je résume:
1)La 1ère fenêtre qui s'affiche,
2)la déconnection,
3)puis le firewall qui me demande si j'autorise le fichier.
J'ai supprimer les fichiers temporaires(il y en a toujours un qui est impossible a supprimer) fait un nettoyage du disque, une défrag, une analyse anti virus avec bitdefender 8 professional plus, une restauration système, une analyse spybot (contre les spyware), cela continue.
Quelqu'un at-il une solution à pars le formatage ?