Menu démarrer, Bureau et Favoris dupliqués : virus ?

Menu démarrer, Bureau et Favoris dupliqués : virus ? - Win NT/2K/XP - Windows & Software

Marsh Posté le 13-09-2005 à 08:58:27    

Bonjour à tous,
 
Voilà mon problème :  
Dans c:\Documents and Settings, mes dossiers Menu Démarrer, Bureau et Favoris se sont retrouvés dupliqués en Start Menu, Desktop et Favorites et ce sont ces mêmes dossiers dupliqués qui sont utilisés par le système :/
Sauriez-vous d'où ça peut venir ? Virus ???
 
Merci d'avance :jap:

Reply

Marsh Posté le 13-09-2005 à 08:58:27   

Reply

Marsh Posté le 13-09-2005 à 09:57:36    

Voilà ce que me donne hijackthis :
http://www.hijackthis.de/logfiles/ [...] cac6b.html
 
Après recherche pour les virus RATSU.B et FLOOD.F, je n'ai trouvé que sur Symantec et ils ne fournissent aucun outil pour supprimer ces virus.
 
J'utilise Avast! 4.6 et il ne les détecte pas :/
 
Que puis-je faire ?
 
Mon problème de dossiers dupliqués peut-il venir de ça ?


Message édité par nero27 le 13-09-2005 à 09:59:09
Reply

Marsh Posté le 13-09-2005 à 10:51:35    

Bonjour,
 
Faut les shooter manuellement dans ce cas :
 
Tape msconfig dans Démarrer/Exécuter puis déselectionne smss.exe et lsass.exe
Tu reboot en mode sans échec (F8 au démarrage de windows) et tu shoot manuellement ces fichiers.
Lance Hijackthis et fix les lignes concernant ces deux exe.
 
Par contre, il faut que tu fasses un scan en ligne avec un outil du genre HouseCall (housecall.trendmicro.com), histoire de vérifier que tu n'aies rien de plus.
 
Voilà !

Reply

Marsh Posté le 13-09-2005 à 11:34:11    

J'ai enlevé le lancement automatique de lsass.exe et de SMSS.exe au démarrage avec CCleaner.
 
Là, je viens de lancer un scan HouseCall : je vous tiens au courant !

Reply

Marsh Posté le 13-09-2005 à 11:50:28    

ça vaut la peine de demander conseil et qu'on réponde si c'est pour ne pour n'en faire qu'à sa tête... Il ne faut pas seulement empêcher ces deux processus de s'exécuter au démarrage, il faut les shooter.
 
Bonne journée

Reply

Marsh Posté le 13-09-2005 à 12:03:54    

maille-hem a écrit :

ça vaut la peine de demander conseil et qu'on réponde si c'est pour ne pour n'en faire qu'à sa tête... Il ne faut pas seulement empêcher ces deux processus de s'exécuter au démarrage, il faut les shooter.
 
Bonne journée


J'écoute bien ce que tu me dis : je compte le faire à la fin du scan antivirus ;)
Par contre, quand tu dis shoote, tu veux dire supprimer, c'est bien ça ?


Message édité par nero27 le 13-09-2005 à 12:04:46
Reply

Marsh Posté le 13-09-2005 à 12:06:19    

Faut le faire avant : tu sais déjà que ces deux .exe sont des virus... Alors autant les shooter manuellement, effacer les clés de registre avec Hijackthis et faire un scan après coup pour s'assurer qu'il ne reste aucune bestiole.  :sarcastic:

Reply

Marsh Posté le 13-09-2005 à 13:14:24    

J'ai enlevé SMSS.exe à la main comme tu m'as expliqué et HouseCall s'est chargé de lsass.exe.
 
Plus de traces dans Hijackthis ^^
 
Par contre, j'ai toujours mon problème de dossiers dupliqués : d'où cela peut-il venir, à votre avis ?

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed