|
| rakim | | Administrateur |  | | 598 messages postés |
|  Posté le 31-12-2004 à 12:37:22    
| je te posais la question car c' est ce virus qu' avait chopé mon collègue avec les mêmes symptomes que tu as
donc, je me suis dit " et si ....... " mais apparement non 
sinon, comme antivirus en ligne, il y a aussi Panda, tout le monde en parle autour de moi, mais je ne connais que de nom
ton pc tourne correctement ou pas ???
|
|
| catalix | | ultra membre |  | | 257 messages postés |
| Posté le 31-12-2004 à 12:39:53
| euh oui il n'a aucun problème... j'ai cherché sur mon ordinateur dans tous els fichiers "funny.exe" et y'a rien qui porte ce nom...
--------------------
 |
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 31-12-2004 à 12:42:27
| je vais déjeuner, je te revois après 
bisous
|
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 31-12-2004 à 12:43:00
| ok !! (c'est peut-etre le calme avant la tempète  )
--------------------
|
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 31-12-2004 à 14:38:28
| bon, je vais essayer d' être le + clair possible car après ce message, je rentre chez moi 
donc voilà : ton virus s' appelle opasoft.a-h
le seul antivirus qui le connait est Kaspersky mais malheureusement, il ne sait pas le détruire
avant toutes choses, tu vas dans " poste de travail " > C: > windows et là tu devrais y voir des fichiers à extension *.exe qui te sont inconnus ( genre " brazil.exe " ou autres ) et qui n' ont aucun rapport avec Windows
avec l' antivirus que tu vas télécharger, ils seront toujours présents, mais vides donc inoffensifs
tu vas ici et tu télécharges la 1ère ligne ( je sais, ta soeur n' aime pas, mais tu n' as pas le choix sinon de formater ton disque dur )
ensuite, cliques en haut à droite sur " détecteur de virus en ligne " attention au yeux, tu risques de te retrouver avec une liste assez longue de dossiers vérolés alors que Norton ne les avait même pas détectés !!! Kaspersky est un détecteur ultra-puissant qui fouille vraiment partout !
voilà petite Catalix à quoi j' ai passé mon heure de déjeuner
je te souhaite de passer un très bon réveillon et à lundi
gros bisous
|
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 31-12-2004 à 15:17:41
| je ne vois aucun fichiers à exetension .exe  ... qu'est-ce que je fais je le télécharge quand même ?? 
--------------------
|
|
| TiDemon | | Administrateur |  | | 201 messages postés |
| Posté le 31-12-2004 à 15:22:22
| Hein ?!? aucun "*.exe" dans ton dossier Windows ?!? 
--------------------
L'écriture est la peinture de la voix. (Voltaire)  |
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 31-12-2004 à 15:25:32
| bah y'a des fichiers mais j'vois aucun fichier avec une fin comme ".exe" pourquoi?? c'est aps normal ??
--------------------
|
|
| TiDemon | | Administrateur | | | 201 messages postés |
| Posté le 31-12-2004 à 15:30:34
| Même pas un CALC.EXE ou NOTEPAD.EXE ou encore EXPLORER.EXE ?
T'as bien regardé dans le dossier Windows sur le disque C ? 
--------------------
L'écriture est la peinture de la voix. (Voltaire) |
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 31-12-2004 à 15:41:05
| bah j'ai par exemple "explorer" tout seul sans le "exe" j'ai... "NOTEPAD" sans le "exe" et euh... je ne vois pas de "CALC" meme pas sans "exe" ! et ne t'inquiète pas je suis bien dans le lecteur C, dans WINDOWS !!!
--------------------
|
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 31-12-2004 à 17:53:35
| ha oui je me rends comtpe que de temps en temps, MSN, quand j'ouvre ma session parfois ils disent ... je sais plus trop koi et en dessous y'a marqué "dépanner" et "annuler" j'ai cliqué sur "annulé" j'ai réessayé et ça a marché ! ça veut dire encore un autre truc ça ??
j'essaierai de prendre en note le texte qui est dit pour la prochaine fois
bisous
--------------------
|
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 01-01-2005 à 17:11:25
| 
fais nous une capture de ton écran lorsque tu es dans " Windows " et je verrai ce qu' il y a
bisous
|
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 01-01-2005 à 18:45:31
| alors j'ai fait 2 captures d'images : 1 du haut, et 1 du bas ! on arrive à tout voir
prise 1
prise 2
--------------------
|
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 01-01-2005 à 22:30:51
|  wouah !
je vois rien du tout, les icones sont trop petits !
va falloir que tu attendes lundi que je sois au boulot pour lire tout çà
bisous
|
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 02-01-2005 à 11:57:57
| il faut que tu agrandisses l'image !! tu dois cliquez sur l'espèce de carré orange et bleu avec des flèches bizarres là !! quand tu es sur l'image et que tu te diriges vers le coin d'en bas à droite !!
--------------------
|
|
| TiDemon | | Administrateur | | | 201 messages postés |
| Posté le 02-01-2005 à 12:37:48
| Tu ne vois pas les ".EXE" car tes options d'affichages ne font pas apparaître les extensions des fichiers dont le type est connu ! Mais je confirme tu as bien EXPLORER.EXE et NOTEPAD.EXE pour n'en citer que 2... 
--------------------
L'écriture est la peinture de la voix. (Voltaire) |
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 02-01-2005 à 13:14:38
| mais alors si ça se trouve j'ai peut-etre les fichiers "xxx.exe" qui font partis du soi-disant virus ??
--------------------
|
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 03-01-2005 à 10:26:53
|
çà va mieux avec mon écran 
oui, il doit y avoir des fichiers " virus " au milieu des fichiers systèmes
à l' origine il doit y avoir environ 110 fichiers alors que tu en as 138
bien sûr, certains sont en appartenance à des softs que tu as installé par la suite, mais regardes bien si tous les noms te disent quelque chose
pour ceux pour lesquels tu aurais un doute ( surtout dans le fichiers en jaune ), explores les mais ne les ouvres pas si tu n' as pas la possibilité de les explorer et regardes à nouveau les noms de programmes
en règle générale, il ne doit y avoir que des fichiers en extension *.dll , *.nt etc etc mais pas de *.exe
si tu en trouves, notes les ici, je ferai alors des recherches
bisous
|
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 03-01-2005 à 14:55:37
| désolé, c' est en Anglais, mais si c' est bien le bon virus, voici la solution : ici
comme je le craignais, tout se fait dans la base de registre
j' essaye de trouver en Français
bisous
|
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 03-01-2005 à 15:18:47
| bon, pitite Catalix, croises les doigts pour que soit bien opasoft
voici la manip à suivre :
tu démarres en mode sans échec ( F8 au démarrage avant la page Windows )
tu sera invité à ouvrir la session administrateur, ce que tu feras. Ensuite tu vas dans C:\windows et là, tu devrais y voir les fameux fichiers bresil.exe / marco.exe / frcvcss.exe et peut-être d' autres > clic droit dessus et supprimer
ensuite tu vas dans démarrer > executez > tapes regedit > vas dans HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run et dans la fenêtre de droite tu devrais y voir 1 ou plusieures lignes contenant ceci : " ScrSvr = %WINDOWS%\ScrSvr.exe "
tu les vires à grands coup de pieds dans le c*l !!! et logiquement tu en seras débarrassée
n' oublies pas de virer aussi les icones " intrus " si ils sont toujours présents et redémarres ton pc
bon courage et bonne chance 
bisous
|
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 03-01-2005 à 17:44:05
| je m'occupe que de ton troisième message ?? ou bien faut que je te dise les fichiers qui m'ont l'air suspects, que je télécharge l'antivirus, et que je fasse tout le truc là en dernier ??
le troisième message a-t-il déjà été testé par qqn ? est-il sur que ça marche ?
--------------------
|
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 03-01-2005 à 17:50:53
|
dans l' immédiat, tu ne t' occupes que du dernier que je t' ai envoyé ( celui avec la manip à suivre )
si tu n' as pas ce virus, tu ne verras pas ce que je t' ai indiqué donc on cherchera ailleurs
bisous
|
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 04-01-2005 à 16:59:07
| c'est quoi le mode sans échec ???  pendant que l'ordi s'ouvre faut appuyer sur F8?! j'ai pas compris dsl.....
--------------------
|
|
| rakim | | Administrateur | | | 598 messages postés |
| Posté le 04-01-2005 à 17:56:37
|
tu allumes ton pc et juste avant que n' apparaisse le logo Windows, tu appuies sur F8 pour arriver à une console DOS avec plusieurs choix dont le démarrage sans échec
ton pc sera + long à démarrer et ton bureau + petit, c' est normal
bisous
|
|
| catalix | | ultra membre | | | 257 messages postés |
| Posté le 04-01-2005 à 19:34:43
| ok !! mais je ne comprends pas là les icones sont plus là, les fichiers des favoris ont disparus, les barres d'outils également !! comment ça se fait ça ?! c'est un cadeau en remerciant ma patience ?? 
je verrai si je fais cet manip' j'en parlerai avec ma soeur
--------------------
|
|
|
