Metagames

Metagames (https://www.metagames-eu.com/forums/)
-   Informatique (https://www.metagames-eu.com/forums/informatique/)
-   -   [a l'aide !!!] Virus au boot.... (https://www.metagames-eu.com/forums/informatique/laide-virus-au-boot-119987.html)

davido31 01/03/2010 12h08

[a l'aide !!!] Virus au boot....
 
Bonjour, alors voilà l'histoire :

je surf a gogo sur le pc de mon taf qui est protégé par le par-feu du rectorat (très sécurisé parait-il), accompagné de kaspersky, dessus je vais presque n'importe ou et surtout j'essaie tous et n'importe quoi, je se qu'a il y a peu de temps pas de soucis....
malheureusement rien ne dur....
un jour en plein surf, toutes mes fenêtres se ferment et l'ordinateur s'éteint "proprement"(comme si j'étais passé par le menu démarre et étendre...).
je le rallume et la juste après le bios, detection de la ram, etc... j'ai se message :

################################################## ############

trend chipaway virus has detected a boot virus on your hard disk !

press <Enter> for more information (recommended)
press <c> to continue booting

"compmete virus protection for the entreprise"

trend micro - http://www.antivirus.com

tcav on guard !



################################################## ###########

en pressant "entrer" on m'informe pas vraiment juste qu'il faut que j'insère un disque "ou quelque chose comme sa" pour réparer semble t-il... mais j'ai rien du tous...

en pressant "c" l'ordinateur poursuit son boot et tout a l'air de fonctionner, je lance alors kaspersky et voilà le résultat :

supprimé : cheval de Troie Packed.Win32.Krap.an Le fichier: C:\Documents and Settings\HelpAssistant\Local Settings\Temp\Arb.exe//PE_Patch.UPX//UPX


alors je crois que c'est terminé mais non, si reboot il recommence et aprés une autre analyse il me trouve toujours la même chose mais l'emplacement change des fois, exemple :

supprimé : cheval de Troie Packed.Win32.Krap.an Le fichier: C:\Documents and Settings\stock1\Local Settings\Temp\Arb.exe//PE_Patch.UPX//UPX


comme j'y connais rien et que je fais souvent n'importe quoi, quelqu'un pourrait-il m'aider a me débarrasser de se "virus" svp....

Ps: a oui j'allais oublier depuis se délire, il arrive parfois que mon PC plante (sans aucune raison visible), avec un jolie écran bleu qui m'informe d'une erreur d'adresse mémoire (si je me souvient bien), il m'informe de redémarrer mon PC et me conseil de désinstaller les programme nouvellement installé plus 2 ou 3 autres chose (je sais c'est pas vraiment précis tous ça) si le problème persiste, mais le problème ne persiste pas ponctuellement, cette écran apparait vraiment aléatoirement... la aussi si vous avez une solution...

jack 01/03/2010 20h01

Peux tu nous donner le contenu de C:\boot.ini ? La commande "notepad C:\boot.ini" devrait faire l'affaire.

Sinon un autre truc à faire "sfc /scannow" avec ton CD de XP dans le lecteur de ton PC, ça va essayer de reparer les fichiers système.

davido31 02/03/2010 06h24

voilà le boot.ini normalement :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professionnel" /noexecute=optin /fastdetect /noexecute=alwaysoff /usepmtimer

sinon pour la solution avec le cd, je suppose qu'il faut avoir le cd de l'os installé sur la machine...?

jack 02/03/2010 07h16

Les espaces dans "default=multi(0)disk(0)rdisk(0)partition(1)\WINDO W S" et "Micro soft Windows XP Professionnel" ils y sont vraiment ? C'est pas tres normal si c'est le cas ...

davido31 03/03/2010 10h14

non, d'ailleurs je sais pas pourquoi sa a donner ça....

et bien aussi bizarre que cela puisse paraitre, quand j'édite c'est normal, mais une fois enregistré sa na rien avoir...

essais pour voir...

petit_devilou 03/03/2010 20h50

Télécharge Hijackthis et post nous le rapport stp ...
Télécharger HijackThis sur 01net Telecharger.com
scanne ton pc avec ce antivirus en ligne: Free Online Virus Scan | BitDefender Online Scanner

télécharge CureIt
Il ne nécessite pas d'installation.
Tu le lances.
Il va te demander de faire la mise à jour et une fois effectuée va lancer un scan rapide.
Quand tout ceci est fait tu choisis scan sélectif et tu coches au moins C.
A la fin du scan, tu mets tous les virus en quarantaine et tu postes le rapport.
Puis télécharge http://www.malwarebytes.org/mbam/program/mbam-setup.exe Dans l'onglet "Recherche", coche Exécuter un examen complet et Rechercher. Sélectionne ton disque dur et clique sur Lancer l'examen.
A la fin du scan, sélectionne tout et clique sur Supprimer la sélection.
[CETTE METHODE A MARCHE POUR UN AMI QUI AVAIT UN PROBLE SIMILAIRE]

Sinon tu peux aussi essayer trojan remover. :pasmafaufe8:

EDIT: lien CureIt: http://www.01net.com/telecharger/win...hes/33668.html


Fuseau horaire GMT +1. Il est actuellement 03h46.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.

Integrated by BBpixel ©2004-2024, jvbPlugin

Version française #23 par l'association vBulletin francophone
© 2003-2018 MetaGames. Tous droits réservés.