Menu démarrer, Bureau et Favoris dupliqués : virus ? - Win NT/2K/XP - Windows & Software
Marsh Posté le 13-09-2005 à 09:57:36
Voilà ce que me donne hijackthis :
http://www.hijackthis.de/logfiles/ [...] cac6b.html
Après recherche pour les virus RATSU.B et FLOOD.F, je n'ai trouvé que sur Symantec et ils ne fournissent aucun outil pour supprimer ces virus.
J'utilise Avast! 4.6 et il ne les détecte pas
Que puis-je faire ?
Mon problème de dossiers dupliqués peut-il venir de ça ?
Marsh Posté le 13-09-2005 à 10:51:35
Bonjour,
Faut les shooter manuellement dans ce cas :
Tape msconfig dans Démarrer/Exécuter puis déselectionne smss.exe et lsass.exe
Tu reboot en mode sans échec (F8 au démarrage de windows) et tu shoot manuellement ces fichiers.
Lance Hijackthis et fix les lignes concernant ces deux exe.
Par contre, il faut que tu fasses un scan en ligne avec un outil du genre HouseCall (housecall.trendmicro.com), histoire de vérifier que tu n'aies rien de plus.
Voilà !
Marsh Posté le 13-09-2005 à 11:34:11
J'ai enlevé le lancement automatique de lsass.exe et de SMSS.exe au démarrage avec CCleaner.
Là, je viens de lancer un scan HouseCall : je vous tiens au courant !
Marsh Posté le 13-09-2005 à 11:50:28
ça vaut la peine de demander conseil et qu'on réponde si c'est pour ne pour n'en faire qu'à sa tête... Il ne faut pas seulement empêcher ces deux processus de s'exécuter au démarrage, il faut les shooter.
Bonne journée
Marsh Posté le 13-09-2005 à 12:03:54
maille-hem a écrit : ça vaut la peine de demander conseil et qu'on réponde si c'est pour ne pour n'en faire qu'à sa tête... Il ne faut pas seulement empêcher ces deux processus de s'exécuter au démarrage, il faut les shooter. |
J'écoute bien ce que tu me dis : je compte le faire à la fin du scan antivirus
Par contre, quand tu dis shoote, tu veux dire supprimer, c'est bien ça ?
Marsh Posté le 13-09-2005 à 12:06:19
Faut le faire avant : tu sais déjà que ces deux .exe sont des virus... Alors autant les shooter manuellement, effacer les clés de registre avec Hijackthis et faire un scan après coup pour s'assurer qu'il ne reste aucune bestiole.
Marsh Posté le 13-09-2005 à 13:14:24
J'ai enlevé SMSS.exe à la main comme tu m'as expliqué et HouseCall s'est chargé de lsass.exe.
Plus de traces dans Hijackthis ^^
Par contre, j'ai toujours mon problème de dossiers dupliqués : d'où cela peut-il venir, à votre avis ?
Marsh Posté le 13-09-2005 à 08:58:27
Bonjour à tous,
Voilà mon problème :
Dans c:\Documents and Settings, mes dossiers Menu Démarrer, Bureau et Favoris se sont retrouvés dupliqués en Start Menu, Desktop et Favorites et ce sont ces mêmes dossiers dupliqués qui sont utilisés par le système
Sauriez-vous d'où ça peut venir ? Virus ???
Merci d'avance