[HELP] VIrus "System"

Voilà j'ai chopé un virus du nom de "System"

Avec Kaspersky pas de prob il le trouve sous le nom de "System2" qui se déplace un partout sur mes DD... le problème c'est qu'il tourne dans les processus malgré que Kaspersky l'ai delete (j'ai aps encore rédemarrer et le scan est à 29 %)

Si qqn a déjà eu cette saloperie et peu me donner qqs conseils ce serait sympa


merci

Faut faire l'analyse en mode sans échec :wink:

null a dit:

Faut faire l'analyse en mode sans échec :wink:

Cliquez pour agrandir...

euu rien de plus?

Essaie via le Gestionnaire de ressources (Crl-alt-del) de la killer et ensuite tu analyses. S'il revient essaie la méthode de Null. Mais le problème est que le mode sans échec lance quand même pas mal de programmes faut voir ou se met le virus exactement

ImMorT4L a dit:

Essaie via le Gestionnaire de ressources (Crl-alt-del) de la killer et ensuite tu analyses. S'il revient essaie la méthode de Null. Mais le problème est que le mode sans échec lance quand même pas mal de programmes faut voir ou se met le virus exactement

Cliquez pour agrandir...

Veut pas être delete et quand je click sur terminer l'arborescence il me dit

Votre ordi va s'éteindre ds 60 sec, 59 , 58 ,57 ....

et en plus je sais pas comment démarrer en mod sans echec avec XP :?

F8 au démarrage

MaRTIaL a dit:

Veut pas être delete et quand je click sur terminer l'arborescence il me dit

Votre ordi va s'éteindre ds 60 sec, 59 , 58 ,57 ....

Cliquez pour agrandir...

Essaie alors de taper dans "Exécuter" : shutdown.exe -a

Jereck a dit:

MaRTIaL a dit:

Veut pas être delete et quand je click sur terminer l'arborescence il me dit

Votre ordi va s'éteindre ds 60 sec, 59 , 58 ,57 ....

Cliquez pour agrandir...

Essaie alors de taper dans "Exécuter" : shutdown.exe -a

Cliquez pour agrandir...

eu ça va me l'eteindre ça et je scan je suis à 68%

MaRTIaL a dit:

Jereck a dit:

MaRTIaL a dit:

Veut pas être delete et quand je click sur terminer l'arborescence il me dit

Votre ordi va s'éteindre ds 60 sec, 59 , 58 ,57 ....

Cliquez pour agrandir...

Essaie alors de taper dans "Exécuter" : shutdown.exe -a

Cliquez pour agrandir...

eu ça va me l'eteindre ça et je scan je suis à 68%

Cliquez pour agrandir...

le "alors" veut dire "quand il te mets que l'ordi va s'arrêter"

Jereck a dit:

MaRTIaL a dit:

Jereck a dit:

MaRTIaL a dit:

Veut pas être delete et quand je click sur terminer l'arborescence il me dit

Votre ordi va s'éteindre ds 60 sec, 59 , 58 ,57 ....

Cliquez pour agrandir...

Essaie alors de taper dans "Exécuter" : shutdown.exe -a

Cliquez pour agrandir...

eu ça va me l'eteindre ça et je scan je suis à 68%

Cliquez pour agrandir...

le "alors" veut dire "quand il te mets que l'ordi va s'arrêter"

Cliquez pour agrandir...

oki

lol j'ai plus de son maintenant...


et des trucs comme:

ERREUR
L'instruction à "0x1bf72f7b" emploie l'adresse mémoire "0x000000". La mémoire ne peut être "read".

Jereck a dit:

MaRTIaL a dit:

Jereck a dit:

MaRTIaL a dit:

Veut pas être delete et quand je click sur terminer l'arborescence il me dit

Votre ordi va s'éteindre ds 60 sec, 59 , 58 ,57 ....

Cliquez pour agrandir...

Essaie alors de taper dans "Exécuter" : shutdown.exe -a

Cliquez pour agrandir...

eu ça va me l'eteindre ça et je scan je suis à 68%

Cliquez pour agrandir...

le "alors" veut dire "quand il te mets que l'ordi va s'arrêter"

Cliquez pour agrandir...

ça marche ton truc je l'ai mis et ça a pas redémarré

je me rapelle j'ai eu la même chose c'est pas avec NT quand tu as le décompte ?

Moi j'avais mis le fix pour blaster et j'avais plus rien :wink:

tu as essayer le mode sans echecs???

MaLoRy Hahn a dit:

je me rapelle j'ai eu la même chose c'est pas avec NT quand tu as le décompte ?

Moi j'avais mis le fix pour blaster et j'avais plus rien :wink:

Cliquez pour agrandir...

c'est bien ça NT j'ai dl "symantec w32. blaster worm fix tool"

je croise les doigts

et j'ai pas encore essyer en mode sans échec

J'ai redemarrer en mode sans echec la saloperie tournait toujours

fixblast n'a rien trouvé

j'essaye fixsasser demain


en grios pendant 3 min tout est ok après plus de son et tout fini par planté + le message d'erreur (voir pus haut) dès que je ferme un application, un programme....

j'ai edité (dsl)

Petit résumé:

Kaspercy trouve une virus le delete
Le virus continue à tourner (ctr-alr-dlt)
Je fais tourner Fix sasser :arrow: rien
Je fais tourner Fix Blaster :arrow: en cours

J'ai des messages d'erreurs dès que je coupe un programme
(ERREUR
L'instruction à "0x1bf72f7b" emploie l'adresse mémoire "0x000000". La mémoire ne peut être "read".)

Si je termine l'arborescence il me redémarre mon pc ds les 60 sec (merci Jereck)

Cette saloperie me remplit mon /windows/temp de gigas que je delete avec Syscleaner mais maintenant plus moyen il plante et je dois le faire manuellment masi certains fichiers reste utilisés par le virus et donc insupprimables)


En mode sans échec ça change rien la salopeire est toujours en train de tourner...


Voilààà

OSCOUR

merci

regarde dans tes processus au demarrage quel programme suspect démarre. Ensuite quand tu as trouvé ce programme tu le recherche dans ta base des registres (fonction recherche) et tu effaces tout ce qui a rapport avec ce programme.

P.S. c est quoi le nom du virus ?

Arnpsyke a dit:

regarde dans tes processus au demarrage quel programme suspect démarre. Ensuite quand tu as trouvé ce programme tu le recherche dans ta base des registres (fonction recherche) et tu effaces tout ce qui a rapport avec ce programme.

Cliquez pour agrandir...

le truc tourne sous le nom de "system" j'ai déjà fait une recherche et supprimer tous les fichiers portant le nom " system "mais jamais le bon (vu qu'il acceptait d'être delete )

cmt faire une recherche seulement ds la base de registre?