msclock32.dll

msclock32.dll - Sécurité - Windows & Software

Marsh Posté le 10-05-2006 à 13:35:05    

Bonjour ,  
 
J'ai à vous soumettre un bléme que vous devez bien connaitre : le nom du trojan vis en sujet est certainement bien connu de vous :o) , il se niche sous Wds/system32  
Donc Détection de ce trojan :Avast , impossible à éradiquer par quarantaine ou suppression d'Avast ( récurrent au démarrage meme apres suppression manuelle et vidage corbeille ) Négatif aussi apres suppression en mode ss échec ...  
 
Merci pour votre aide par avance  
 
Bien @ vous  
 
Georges  

Reply

Marsh Posté le 10-05-2006 à 13:35:05   

Reply

Marsh Posté le 10-05-2006 à 13:38:14    

Bonjour,
 
suis ce qui est indiqué ici http://perso.numericable.fr/~altsh [...] ureIA.html
Si à l'étape 4 tu ne trouves aucun résultat, stoppe et signale-le.
Sinon, quand tu as terminé, poste un rapport HijackThis au lieu de faire un scan en ligne (étape 9) et dis ce qu'il en est

Reply

Marsh Posté le 10-05-2006 à 13:45:42    

merci @ toi , je tiens ce fil a jour  
 
@+

Reply

Marsh Posté le 11-05-2006 à 08:29:58    

Re ,  
 
Apres avoir appliqué point par point la procédure décrite dans le document que tu m'as indiqué : http://perso.numericable.fr/~altsh [...] ureIA.html
il semble bien que tout soit parfaitement clean maintenant
 
Par contre je rencontre un probléme mineur lors du démarrage d'XP : on me demande a chaque fois quel systéme d'exploitation doit etre démarré et il faut valider XP a chaque fois : merci de me dire par ou passer pour sauter cette validation ( msconfig ? .... ) surement une mauvaise manip pour accéder au demarrage ss échec ........
 
Je te remercie pour ton aide et te souhaites une bonne journée  
 
Georges / Béarn Pau

Reply

Marsh Posté le 11-05-2006 à 12:09:33    

salut
 
je ne vois pas en quoi la tentative d'accès au mode sans échec a pu modifier le démarrage (dans la méthode décrite par symantec, il est possible de cocher "safeboot" mais comme je l'ai indiqué celle avec la touche F8 est plus "sûre)). Dans le dossier C:\, tu as un fichier boot.ini, ouvre-le avec le bloc-notes et poste son contenu (attention de ne rien modifier si tu ne sais pas comment ça marche)

Reply

Marsh Posté le 11-05-2006 à 15:56:58    

rien @ faire je ne trouve pas ce fichier .............. :o(

Reply

Marsh Posté le 11-05-2006 à 16:04:36    

démarrer/exécuter/msconfig/boot.ini
options de démarrage
dis ce qui est coché par curiosité
 
le fichier boot.ini est caché et protégé, tu dois donc afficher tous les fichiers

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed