Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

panne sérieuse - à l'aide-

sergio55

Par sergio55
dans Analyses et éradication malwares

 Partager

Messages recommandés

sergio55 Junior Member

sergio55

Posté(e)
Posté(e)

:P

 

Bonjour,

je suis confronté à un probleme sérieux sur mon ordinateur de bureau: (systeme Win XP).

Depuis le telechergement d'un fichier avec emule il y a 1 heure, début de probleme sérieux: arret intempestif de l'ordinateur très vite après le démarrage. Impossible de redémarrer y compris en mode sans echec.

 

J'ai antivir à jour. Je n'ai pas de disquette de démarrage.

 

je travaille actuellement avec mon portable toshiba qui lui fonctionne bien.

 

Merci de votre aide urgente

 

Sergio55

sergio55 Junior Member

sergio55

Posté(e)
  • Auteur
Posté(e)
Salut,

 

Pas sur que tu trouve de l'aide ici, car Les logiciels p2p n'ont pas le droit de cité ici !

 

Amicalement.

 

 

merci pour cette réponse rapide qui ne ne fait pas vraiment avancer. J'ai été imprudent mais n'y a t'il aucun aide possible à attendre...???

 

Merci

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

J'ai été imprudent mais n'y a t'il aucun aide possible à attendre.

 

Si, bien sûr.

Au moins vous nous économiserez une remarque sur les risques du p2p.

 

* Téléchargerz Hijackthis de TrendMicro.

http://forum.zebulon.fr/index.php?showtopi...t=#entry1164136

* Décompressez le dans un dossier à la racine du disque dur

renommer ce dossier par exemple gihjhip

* Lancer le fichier Hijackthis.exe

* Cliquer sur Do a system scan and save a log file

* Copier-coller le rapport dans un nouveau message ici

sergio55 Junior Member

sergio55

Posté(e)
  • Auteur
Posté(e)
Bonjour,

Si, bien sûr.

Au moins vous nous économiserez une remarque sur les risques du p2p.

 

* Téléchargerz Hijackthis de TrendMicro.

http://forum.zebulon.fr/index.php?showtopi...t=#entry1164136

* Décompressez le dans un dossier à la racine du disque dur

renommer ce dossier par exemple gihjhip

* Lancer le fichier Hijackthis.exe

* Cliquer sur Do a system scan and save a log file

* Copier-coller le rapport dans un nouveau message ici

 

Merci

 

voici le rapport obrtenu avec ELibagla - sinon impossible d'utiliser hijack this ni avec ma version précedemment installée ni avec une nouvelle installation qui ne veut pas s'installer ??

 

Sun Jan 27 17:25:58 2008

EliBagle v10.92 ©2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\SROSA.SYS.Muestra EliBagle v10.92

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.92

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Restaurada Clave: "SafeBoot\Minimal y Network"

 

Sun Jan 27 17:26:52 2008

EliBagle v10.92 ©2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

 

Nº Total de Directorios: 5748

Nº Total de Ficheros: 82388

Nº de Ficheros Analizados: 14494

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0

sergio55 Junior Member

sergio55

Posté(e)
  • Auteur
Posté(e)

rebonjour,

 

Y a t'il une solution pour se débarasser de HLDRRR.exe.muestra et de srosa.sys.muestra. je suis vraiment bloqué sur mon ordi. plus d'antivirus, plus de pare feu, plus d'accés à internet.....

 

 

mserci :P

calignas Junior Member

calignas

Posté(e)
Posté(e)

Salut,essai ca

 

Télécharge ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.

 

Lance-le, de préférence en mode sans échec si tu en as la possibilité

< http://www.coupdepoucepc.com/modules/news/...php?storyid=253 >

( en mode normal dans le cas contraire ).

Patiente le temps du scan.

Lorsqu'il a terminé, poste le contenu du fichier "infoSat.txt "qui se trouve dans "Poste de travail" > Disque "C:\"

 

Et par la même occasion, précise si tu peux à nouveau démarrer en mode sans échec.

sergio55 Junior Member

sergio55

Posté(e)
  • Auteur
Posté(e)
Salut,essai ca

 

Télécharge ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.

 

Lance-le, de préférence en mode sans échec si tu en as la possibilité

< http://www.coupdepoucepc.com/modules/news/...php?storyid=253 >

( en mode normal dans le cas contraire ).

Patiente le temps du scan.

Lorsqu'il a terminé, poste le contenu du fichier "infoSat.txt "qui se trouve dans "Poste de travail" > Disque "C:\"

 

Et par la même occasion, précise si tu peux à nouveau démarrer en mode sans échec.

 

 

voila le rapport en question. impossible de démarrer en mode sans echec. merci de votre aide

 

Merci

 

voici le rapport obrtenu avec ELibagla - sinon impossible d'utiliser hijack this ni avec ma version précedemment installée ni avec une nouvelle installation qui ne veut pas s'installer ??

 

Sun Jan 27 17:25:58 2008

EliBagle v10.92 ©2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\SROSA.SYS.Muestra EliBagle v10.92

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.92

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Restaurada Clave: "SafeBoot\Minimal y Network"

 

Sun Jan 27 17:26:52 2008

EliBagle v10.92 ©2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

 

Nº Total de Directorios: 5748

Nº Total de Ficheros: 82388

Nº de Ficheros Analizados: 14494

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

* Télécharger OTMoveIt (de Old_Timer) sur leBureau.

http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

* Double-cliquer sur OTMoveIt.exe pour le lancer.

*Vérifier que Unregister Dll's and Ocx's soit coché.

* Copier-coller dans le cadre de gauche de OTMoveIt :

Paste List of Files/Folders to be moved

 

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS

C:\Windows\System32\drivers\hldrrr.exe

C:\WINDOWS\SYSTEM32\WINTEMS.EXE

 

* Cliquer sur MoveIt! pour lancer la suppression.

* Le résultat apparaitra dans le cadre Results. Copier le résultat.

* Cliquer sur Exit pour fermer.

* Coller le résultat dans la prochain réponse.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...