Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Samedi 22 novembre 2008 - 11:29:44
- inscrits : 1072800
- connectés : 49267
- questions/jour : 4896
- Taux de réponse : 76.25%
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Bonjour,
J'ai besoin de renseignements ou d'aide car je crois avoir chopé un virus via msn messenger. J'explique :
j'ai reçu par un ami et via msn messenger un lien internet : http://checkthis.100mbitde.info
Ce lien était accompagné d'un message en anglais (quel con je suis quand même...) et bien sur, sans me poser aucune question j'ai fait LE fameux clic qu'il ne fallait pas faire !
La première réaction de mon ordi a été de se mettre à ramer !
Ensuite msn messenger s'est coupé. Je me suis rendu compte qu'un windows messenger s'était installé sur mon ordi pour une prise en main de mon ordi à distance. Je ne parviens d'ailleurs pas à supprimer windows messenger.
Voilà les poblèmes que je rencontre depuis : je n'arrive plus à utiliser mon ordi. A chaque démarrage tout va bien pendant 5 à 7 minutes. Et puis au bout d'un moment toujours le même message : "memoire virtuelle minimale insuffisante"... et là je ne peux quasiment plus rien faire... Quant à msn messenger, il se coupe automatiquement après quelques minutes d'utilisation.
J'ai scanné mon ordi des dizaines de fois dont avec l'antivirus en ligne de secuser... mais absolument aucun virus sur mon ordi !!!
Quand je saisis le lien que j'ai reçu sur un moteur de recherche, on parle à chaque fois de kelvir... mais pourtant aucun anti virus ne le détecte... peut-être est-ce autre chose ?!!
Quelqu'un peut m'aider ??
J'ai besoin de renseignements ou d'aide car je crois avoir chopé un virus via msn messenger. J'explique :
j'ai reçu par un ami et via msn messenger un lien internet : http://checkthis.100mbitde.info
Ce lien était accompagné d'un message en anglais (quel con je suis quand même...) et bien sur, sans me poser aucune question j'ai fait LE fameux clic qu'il ne fallait pas faire !
La première réaction de mon ordi a été de se mettre à ramer !
Ensuite msn messenger s'est coupé. Je me suis rendu compte qu'un windows messenger s'était installé sur mon ordi pour une prise en main de mon ordi à distance. Je ne parviens d'ailleurs pas à supprimer windows messenger.
Voilà les poblèmes que je rencontre depuis : je n'arrive plus à utiliser mon ordi. A chaque démarrage tout va bien pendant 5 à 7 minutes. Et puis au bout d'un moment toujours le même message : "memoire virtuelle minimale insuffisante"... et là je ne peux quasiment plus rien faire... Quant à msn messenger, il se coupe automatiquement après quelques minutes d'utilisation.
J'ai scanné mon ordi des dizaines de fois dont avec l'antivirus en ligne de secuser... mais absolument aucun virus sur mon ordi !!!
Quand je saisis le lien que j'ai reçu sur un moteur de recherche, on parle à chaque fois de kelvir... mais pourtant aucun anti virus ne le détecte... peut-être est-ce autre chose ?!!
Quelqu'un peut m'aider ??
Configuration: windows xp pro
|
telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lance le puis: clic sur "do a system scan and save logfile" et pas autre chose fais un copier coller du log entier ici. a+
|
|
re
j'en pense que tu as un ver Issas (attentin à ne pas confondre avec le fichier propre de windows lssas (L minuscule)) plus divers autres cochonnerie. malheureusement je dois partir donc je mets un post à Regis pour qu'il vienne prendre la main, de toute façon tu ne seras pas seul, il y a du menage à faire a+ jean
|
|
Salut dom
Déconnecte toi d'internet: Vide le cache d'Internet Explorer et supprime les cookies: * Panneau de configuration >> Options internet >> Onglet "Général" - Clic sur [supprimer les cookies] - Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion" Valide avec ok Pour ne pas se retrouver avec des points de restauration systeme infectés il vaut mieux la désactiver: Désactive la restauration systéme. Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". clic sur ok pour valider (accepte le redemarrage). Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés " Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système" clic sur ok pour valider -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur "do a system scan only" cocher la case au début des lignes suivantes: O4 - HKLM\..\Run: [Windows Host Service] C:\WINDOWS\svchosts.exe O4 - HKLM\..\Run: [Microsoft Hosts Service] Isass.exe O4 - HKLM\..\RunServices: [Microsoft Hosts Service] Isass.exe O4 - HKCU\..\Run: [Windows Host Service] C:\WINDOWS\svchosts.exe valider avec [fix checked] -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Rechercher et supprimer: Supprime en suivant le chemin des fichiers infectés C:\WINDOWS\svchosts.exe <- attention à ne pas confondre avec svchost.exe qui lui est ok (il n'y a pas de s à la fin) C:\WINDOWS\System32\Isass.exe <- attention à ne pas confondre avec lsass.exe qui est ok celui qu'il faut supprimer commence par un i majuscule -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Ensuite, tres important: :: Supprimer les fichiers temporaires :: * C:\Documents and Settings\ton compte\Local Settings\Temp * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp * C:\Temp * C:\Windows\Temp vider tout le contenu des dossiers en gras. :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille ! -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Redemarre normalement, et ensuite fais un scan AV ici: http://www.ravantivirus.com/scan/ Clic sur "To continue without subscribing click here" Accepte le control active x Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC". A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis Ne pas oublier après les manips de recocher" masquer les fichiers protégés du système" dans les options des dossiers
|
salut
vérifie aussi si tu trouve ce fichier: C:\service.exe a+
|
Il ne faut jamais ouvri des messages en anglais et pour votre virus re formater votre ordi merci !! |
le supprimer.
a+ |
|
il ne faut jamais ouvrir des messages en anglais et pour votre virus enfain si c est un virus re formater votre ordi se serait mieux !! |
|
je poense qu esi ton aide c'est de faire reformater les DD ce n'est pas de l'aide mais de la fatalité.
Son pb va etre regler sans reformatage... |
Salut Moe31 !
As-tu regardé mes rapports de résultat ? Depuis que j'ai fait les manipulations que tu m'as indiqué tout semble marché parfaitement sur mon ordi ! Je tiens vraiment à te remercier, ainsi que Jean38 ! Vous êtes super ! |
slt DOM,
moe travaille a cette heure ci pour rav: suis le chemin et vide ce qu il y a dans les elements de outlook :\Documents and Settings\Anne So\Local Settings\Application Data\Identities\{07F71A49-2F61-4971-B9DE-849EADE7453A}\Microsoft\Outlook Express\Éléments supprimés.dbx et refais un scan pour verif a+
|
|
De rien,
et pour hijack ca me parait clean Remet le resultat du scan RAV a+
|
|
salut
meme avis que regis pour hijackthis, n'oublie pas de réactiver la restauration systeme. Clic droit sur poste de travail > propriétés > onglet restauration système puis décocher la case "désactiver la restauration système" a+ |
salut,
log clean rav clean, d autre soucis? comme dit moe, oublie pas de reactiver ta restau !! et aussi recache les fichiers cachés si tu les avais fait apparaitre a+
|
ok dom,
reactive ta restauration systeme et recache les fichiers a+ |
J e ne sais pas si je peux réellment t'aider , je peux seulement te dire qu'il y a quelques moi de cela j'ai fait la même erreur que toi et que la seule solution a été le reformatage avec réinstallation totale de windows , cependant tu perdras toutes tes donnèes et tu ne retrouveras pas ton ordinateur avec la pêche qu'il avait avant ... |