j'ai chopé un virus ..norton me dit que c'est jumper mais il n'arrive pas a le virer.Je précise que j'esseye de le virer avec  
des disquettes de sauvetages avec les dernières mises à jour.
Ce con de virus me freeze le micro au bout de 2 a 3 minutes ,parfois immédiatement,parfois il me colle des écrans bleu au démarrage.Une fois que le micro est freezé il me fait des accés disque dur bizard genre: crack crack....crack crack..  
on dirait qu'il veux me formater le DD.Je rebout donc immédiatement.
je précise que j'ai fais une recherche sur le site et que je n'ai rien trouvé concernant ce virus .
QQ'un a une idée
merci  
A+

Prends AVP il vas le shooer je pense parce que c' est un vieux virus

OK je vais cercher AVP  
merci

test

bon j'ai esseyé avec AVP ..rien a faire j"ai tjs le virus.Je précise que j"esseye de le virer a partir de disquettes avec les derniéres mises a jours et que je les fais avec un autre micro ...bien sur je les protéges en écriture avant de les mettres dans le micro vérolé.
NORTON me dit que j"ai le virus et me demande si je veux le retirer ..c'te blague!....ensuite il me dit qu'il n'a pas réussi.
Quant a AVP il scannnnnneeeeeeeee et ne trouve rien.
ALORS SI QQ'UN A UNE IDEE !!!
je précise que j'ai bien sur utilisé la fonction recherche et que je n'ai rien trouvé.
MERCI DE VOTRE AIDE!!  
pitétre..

Efface le fichier infecté manuellement... et réinstalle le soft concerné. Certains virus sont irréparables, car ils corrompent les executables ... dnas ce cas un petit formatage dans les règle de l'art s'imposera !
 
Pense aussi à chercher sur le site de symantec les effets de ce virus, afin de comprendre ce qu'il fait...

[edtdd]--Message édité par Requin--[/edtdd]

t'as pas bien lu le premier post j'y décris les effets du virus Il est evident que si je savais quel est le fichier qui me fais cela je le virerai immédiatement.
en fait je sais comment je l'ai chopé c'est en voulant installé un prog .je l'avais scané avec norton avant de l'ancer l'instal et tout semblait correct .j'ai juste lancé l'instal et l'ai stopé de suite car j'avais un présentiment mais il c'est avéré que c'était trop tard.
J'ai bien sur effacé le prog en question,mai maintenant le micro freeze au bout de 2 minutes ...voir symptomes au post 1

Oui j'ai bien lu, mais depuis le CD bootable + disquette de mise à jour Norton AV te montre quels sont les fichiers infectés, non ?
 
Vu que tu semble avoir deux PCs tu peux démonter le disque infecté et le scanner sur un PC sain (tu ne fera pas la bêtise de lancer un soft du disque infecté sur le PC sain, tu met juste le disque tu boot sur l'OS sain et tu scan ton disque infecté )
 
Pour les symptomes c'est toi qui n'a rien capté... alors bon va faire un tour ici : Jumper
 
Vu que c'est un virus de boot assez ancien, il ne me semble pas etonnant que tu ne puisse pas le virer depuis Windows.

merci pour le lien mais j"avais déja lu.
en cequi concerne norton il me dit que c'est la zone amorce ou je ne sais plus quoi MAIS IL NE DONNE PAS DE NOM DE FICHIERS.
j'ai deja scané le disque en partant de disquettes mais je n'ai pas osé le scanéavec le second micro car en fait sur le micro infecté j'avais deux DD le premier avec win98se et trois partitions 10G 10G 10G Le second disque avait deux partitions 15G 15G et n'est pas système.a présent j'ai les deux DD légérement atteint Le premier n'as plus que deux partitions 10G ET 15G la premiere (la système) semble normal quant a la seconde  
elle n'affiche plus qu'un repertoire et encore en carractère a la con.
Le secon DD est devenu idem.IL ne me reste que la partition principale qui est lisible.
j'hésite donc a mettre un DD sur l'autre micro car je n'ai pas bien compris comment le second DD du micro a put etre contaminé alors qu'il n'est meme pas systeme.
Je precise que si je boot a partir de disquette et que je vais voir mes MON SECOND DD je n'ai tjs pas plus de partitions .
..c'est bien le foutoir.
et je ne vois pas quelle peut etre la différence a vouloir scaner un DD a partir de mon second micro plutot qu'a partir de disquette??? si tu peux m'expliquer ça je suis tout ouie!..euh tout yeux!
merci
A+

En fait vu que c'est un virus d'amorce il ne réside pas dans un fichier, mais dans l'amorce du disque dur... la FAT si tu préfère (ouhhh la ca c'est de la déduction )
 
Le problème c'est qu'il me semble que Windows possède un controle exclusif sur l'amorce du disque dur et rien n'est moins évident pour un prgramme Windows d'effectuer des changments sur l'amorce.
 
C'est pourquoi la meilleure solution me semble de booter sur ton CD de Norton AV (à partir de la version 2000 ils sont bootable), de mettre les fichier d'update decompressés sur une disquette et en avant marche !
 
La procédure exacte est très probablement décrite sur le site de symantec, si ma méoire est bonne le CD ira chercher comme un grand la msie à jour de la définition de virus et scannera ensuite le disque.
 
Si ton CD n'est pas bootable, tu met un antivirus à jour sur ton second PC et tu scan le disque depuis ce dernier... tu ne devrait rien risquer tant que tu n'accède pas à l'amorce de tes disques étendus.
 
Dans le cas ou tu n'as pas de fichiers importants effectue un FDISK /MBR , repartitionne et reformatte ton disque ca ira plus vite et au moins ca à le mérite de le virer à coup sûr !

OK pour ta manip  
pour l'intant j(ai fais des disquettes bootable avec norton et avec AVP avec mon second pc et je boot avec sur le pc infecté et ensuite je scane.bien entendu les définitions de virus sur ces disquettes je viens de les mettres a jour
Cette manip n'est pas valable?...je ne comprends pas.
bien entendu ensuite je vais fdisk format et tout le toutim mais j'ai un paquet de données que j"aimerai récupérer avant ...comme pour l'instant si je le lance il freeze au bout de 2 minutes méme en mode dos je n'ai pas le temps de copier quoi que ce soit.

la seule solution = fdisk dans la gueule !
par contre, si tu veux vraiment sauvegarder tes données, la seule solution :
- trouver un 3ème DD vide
- faire une installation de windows dessus ou copier celle de ton 2ème pc
- y mettre NAV MAJ
- cocher ttes les options de protections auto, cad : interdiction d'écrire sur la zone amore, fichier, exe...... Bloodhound au niveau le plus haut de protection
 
- tu branches ton DD infecté en slave bien entendu
 
et v'là
comme ca tu boot sur un DD clean, où il n y a aucune info à perdre, qui est relativement bien protégé et que tu pourras formater par la suite au cas où
 
ensuite, tu ne fais que récuperer tes données sur ton DD infecté, puis fdisk et format dans sa gueule !

merci CARTMAN C'est bien la soluce que j'envisageais ..le seul hic c'est l'achat d'un nouvel DD .en ce qui concerne le second PC
c'est un 166 DAEWOO avec carte mère maison et DD rachitique.Il ne me sert qu'en dépanage et je ne sais méme pas si il est capable de reconnaitre un DD de 30G (ça c'est pour la soluce de requin) tiens en ce qui concerne sa soluce,il y a un truc que je n'ai pas compris.Il me conseille de monter mon DD infecté sur le second PC pour le scanner. Je veux bien moi ..mais quelle est la différence si je le scanne à partir de disquettes?? Les programmes antivirus te font faires des disquettes bootables pour retirer les virus,ils ne te donnent pas un bon de commande pour un second micro scanneur.
Je ne sais pas si il y a une différence ? L'antivirus est plus efficace si il est fait a partir du programme complet ??
car si il n'y a aucune différence du moment que les déffinition de virus sont a jour,je ne vois pas l'interet de démonter deux PC
suffisament plein pour y passer un DUR de l'un a l'autre si au bout du compte le résultat du scanne est le mème????
Voila une question que je pose a tout le monde.
Jattends une réponse avant de démonter mes PC ou d'aller acheter un 3 DD.
petit détail pour ceux qui ont suivi.La cause de la disparition de mes partitions ne vient pas du virus mais plutot d'une connerie de ma part en n'utilisant pas les bonnes disquettes de sauvegarde de NAV.  
TANPIII!!!!

Je pense qu'un petit fdisk /MBR devrait suffire et ne pas posser de problèmes.
 
vw

non, je n'ai pas l'impression que tu ai fait une erreur avec tes disquettes
le truc, c que les effets du virus se sont pas "réparable"
 
le seul interet de ma manip est de récuperer tes données présentes sur le DD infeté.
 
sinon, tu peux toujours essayer de faire une copie de ton DD non infecté puis la graver !

Y'a un détail que j'ai mal compris: lorsque tu bootes sur ta disquette propre, le système y plante aussi après quelques minutes ??

Pourquoi ne pas remettre à neuf les secteurs d'amorcage avec la commande "sys c:" depuis une disquette de démarrage Windows ??

[edtdd]--Message édité par AlC--[/edtdd]

ca ne changera rien au fait que son DD est infecté !
et qu'apparement, NAV n'arrive pas à le nettoyer

Apparemment le virus se trouve dans la zone d'amorçage, donc si on la remet à neuf, plus de virus.... j'ai faux ?
 
Par contre, effectivement ça ne va pas lui réparer ses partitions foirées !

Trouve-toi un Viruscan, il nettoie ca très bien : http://vil.nai.com/vil/virusSummary.asp?virus_k=98027

le virus ce trouve dans le MBR donc comme dis plus haut => fdisk /MBR depuis une disquette de boot dos ... même pas besoin d'un anti-virus !

 
non il ne plante pas ...je lance mon antivirus soit norton soit AVP et Norton me dit que j'ai le virus jumper ,me demande si je veux le virer,scanne et fini par me dire qu'il ne peux pas le virer.Quant a AVP,lui il ne trouve rien.
 
Non il plante uniquement si je boot a partir du DD  
j'ai tout esseyé pas a pas charger le mini et ne pas executer  
autoexec,win ini etc etc..
rien a faire ,il plante soit directement ,soit des écrans bleu,ou alors au bout de 2 ou 3 minutes  
et comme il me fait des accés disque dur en étant planté ...genre craack..crack..qui ressemblent au doux bruits du formatage je ne cherche pas a attendre et je reboot immédiatements.
 
Bien sur si je veux absolument virer ce virus c'est simplement pour pouvoir récupérer qq données,sinon la solution est simple.
A+

  SAVAIS PAS merci je vais tester ça!
pour l'instant j'ai ma fille de 10 mois dans les bras.....pas évident de faires des manip avec le bébé a gauche et le forum a droite (avec un doigt)
MERCI A+

alwecka a écrit a écrit :     SAVAIS PAS merci je vais tester ça! pour l'instant j'ai ma fille de 10 mois dans les bras.....pas évident de faires des manip avec le bébé a gauche et le forum a droite (avec un doigt) MERCI A+

C'est toujours moins dangereux que de flasher son BIOS avec un garçon de 2 ans qui observe avec curiosité le bouton reset...

 
  Non c'est vrai mais ça c'est pour les partitions que j'ai lamentablement abimées avec mes disquettes de sauvetage NORTON!

OK ! mais cela ne vas pas me faire tout disparaitre ? j'ai des trucs a sauvegarder!

AlC a écrit a écrit : C'est toujours moins dangereux que de flasher son BIOS avec un garçon de 2 ans qui observe avec curiosité le bouton reset...

AH oui! le bouton reset ..je te confirme qu'a 10 mois ils connaisent!!! en plus c'est jolie ...il y a des petites lumiéres qui clignottttteeent!!

c'est fait et cela ne change rien ...!

 
Ca réecrit juste le secteur d'amorce... tu ne perds en principe aucune données (si tu as Windows 2000 tu devras ensuite réparer le secteur d'amorce)

avant de faire fdisk j'ai debranché mon second DD celui qui n'est pas sys et remis un coup de NAV.Maintenant il scanne mais ne trouve plus le virus......????!!!!!.......par contre,le PC plante tjs....niconprenrien!

merci je l"ai chargé....mode DOS ? je n'ai pas vue de version win98!
comme je lis l'anglais petit nègre.Je crois que je vais faire FDISK en premier car les conseils convergent en ce sens.
MERCI!

OK j'ai fais fdisk/mbr avec une disquette de boot mais apparement il ne se passe rien et je revient a la ligne de command .si je fais fdisk seul j'ai bien les options de fdisk mais si je tape fdisk/mbr j'ai un acces disquette et je retourne a la ligne de commande.
je l"ai meme lancé a partir du rep command de windows sur mon dur mais cela fait la meme chose .est-ce normal ?  
si qq'un peux me dire
-et aprés ce fdisk/mbr qui ne semble ne rien faire je plante tjs.

qq'un aurait peut etre la réponse au post precedent?
OUI OUI!  j'ais fais recherche fdisk/mbr
il y en a meme un qui a taper fdisk/mbr avec toute les déclinaisons possible et qui demandait la meme chose que moi, a savoir qu'il semble que cela ne fasse rien et que l'on se retrouve sous la ligne de commande.
il n'a pas obtenue de réponse ...donc moi non plus.
alors FDISK/MBR quand sa marche est-ce que cela se voit ou pas?????
FDISK seul lance un ecran avec des 4 options ...là OK..mais fdisk/mbr??????????????????????