Suite a un virus tout mes périphériques réseau son HS - Win NT/2K/XP - Windows & Software
Marsh Posté le 25-08-2009 à 15:06:39
bonjour ,
quelques données : la configuration de ton ordinateur (SE , configuration réseaux ,....) et quels sont tes périphériques rzo...de plus quel était le virus???
Marsh Posté le 25-08-2009 à 18:53:09
Bonjour merci pour votre aide !!
Mon PC tourne sous XP pro, ma carte mère est une Asus A8N sli deluxe nforce 4 avec un pro AMD Opertron 180 dual Core 1 Gb de ram DDR, je possede une carte PCI pour le wi-fi et mon anti virus est Bite deffender internet security 10.
Le virus était behaveslike:win.malware
J'ai pas de réseau particulier a part mon routeur en wi-fi
Marsh Posté le 25-08-2009 à 20:26:06
Ca donne ça
<img src='http://www.web-images.org/images/11326_tmp.jpg' />
Marsh Posté le 26-08-2009 à 09:56:25
Ok bien vu pour la capture d'écran...est-il possible de voir démarrer/paramètres/panneau de configuration/connexion réseau....
et sous cmd ipconfig /all
De plus êtes vous sûr d'avoir éradiqué le virus...si vous en avez la possibilité faites un scan de contrôle avec cureit de Drweb ( d'abord un scan rapide puis un scan personnalisé sur l'ensemble de vos partitions ) , ensuite une vérification avec spybot . Ne pas oublier de désactiver la restauration du système .Avez-vous été voir si les services gérant le wifi et les connexions rzo sont démarrés (configuration automatique sans fil , connexion réseau,.....) Si non les redémarrer. A première vue , vous avez des soucis avec les pilotes de vos périphériques , la meilleure solution consiste à tous les désinstaller puis à refaire une installation propre à partir des CD de pilotes (carte mère , carte PCI wifi ,...) Après une recherche rapide sous google , vous pouvez trouver des pistes pour votre soucis avec l'intitulé suivant "perte de pilotes réseaux suite à une infection" . En espérant que cela vous aide , tenez moi au courant . Bon courage
Marsh Posté le 26-08-2009 à 21:24:47
Bonsoir Divewx7, Merci encore de vous donner de la peinne pour mon cas !
Voici les réponses
1) démarrer/paramètres/panneau de configuration/connexion réseau = 'http://www.web-images.org/images/11326_creseau.jpg'
2) cmd ipconfig /all = 'http://www.web-images.org/images/11326_ipc.jpg'
J'ai scanné mon système ave DRweb sur le premier scan en annalyse rapide, il n'y avait rien et maintenant je suis en annalyse complète et je vous donnerai le résultat dès qu'il aura fini ainsi que celui de spybot.
Effectivement c'est bien un problème de pilotes de périphériques. Le problème c'est que je ne peux pas les désinstaller ni les delleter, car windows m'indique qu'il en a besoin et ce, même en mode sans échec.
Pour les services, celui du réseau est démarré et celui du wi-fi non, mais je n'arrive pas à le démarrer, il me dis Erreur 1068 : le service ou le groupe de dépendance n'a pas pu démarrer !
N'y a t-il pas moyen de supprimer de la base de registre tout ces périphériques réseaux et au redémarrage les réinstaller normalement ?
Je vous donne encore réponse pour les scannages
Encore Merci
Marsh Posté le 27-08-2009 à 12:33:47
pour réparer la base de registre qui semble endommagée , vous pouvez utiliser dial-a-fix un petit utilitaire facile à trouver.Une fois utilisé , redémarré l'ordinateur.Si ça ne fonctionne toujours pas vos cartes réseaux se trouve logiquement à cet endroit "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkCards"....Avant toute manipulation de la base de registre , sauvegarder la . Ensuite essayer de supprimer les dossiers correspondant à vos périphériques fantômes .redémarrer et voir s'il vous propose d'installer à nouveaux les cartes....Si ces deux méthodes ne fonctionnent pas , il vous reste la réinstallation complète du SE. (sauvegardez vos données , réinstallez en en créant une partition système et une pour vos données , et faite une image système (avec ghost, driveimage,.....).En cas de soucis , votre configuration est rétablie en moins de 30 minutes....Bon courage
Marsh Posté le 29-08-2009 à 12:44:34
Bon voilà, j'ai tout scanné et il y avait encore quelques trojans dans divers archives, mais je ne pense pas qu'ils étaient actifs car ils n'étaient pas dans le C: ni dans le système.
J'ai aissayé dial-a-fix sans succès, j'avais d'ailleurs déjà fait le ménage avec Regcleaner.
J'ai supprimé toutes les entrées de la base de registre de "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkCards" mais il garde quand même en mémoire toute mes cartes ou les réaffiches ? .
C'est quand même dingue que je ne peut pas réinstaller mes drivers pardessus juste parce qu'il me dis que ceux que je dispose sont tout aussi récent. Il faut que je dégote une version plus a jour (pas sur qu'elles existent) ou que j'arrive a changer l'information de la version pour qu'il accepte l'installation. Une idée ?
Merci encore pour votre dévouement
Marsh Posté le 29-08-2009 à 20:55:14
si vous arrivez à réinstaller une autre carte rzo et à connecter votre ordinateur à internet , le site ma-config vous permet de scanner votre machine pour trouver les derniers pilotes...sinon un logiciel du type sisoft sandra avec une base récente peut faire l'affaire...bon courage
Marsh Posté le 30-08-2009 à 14:57:03
Avec windows 98 quand il y avait ce genre de problème on pouvait relancer une installation normale de windows par dessus et tous les paramètres ainsi que les programmes installés restaient là. C'était super pour retrouver son système sans tout devoir réinstaller. Est-ce que ça marche avec XP ?
Je reviens à mon idée de bidouiller la donnée de version du pilote pour obliger XP à procéder à la réinstallation, est-ce possible et comment faire ?
Marsh Posté le 30-08-2009 à 22:52:44
on peut réparer XP en bootant sur le CDROM et en choisissant la console de récupération (la méthode n'est pas très fiable et donne rarement de bons résultats).Si vous réinstallez par dessus l'installation existante , ça peut fonctionner mais de nombreuses erreurs subsisteront . Le problème de votre base de registre ne pourra pas être réglé en "bidouillant"...suite à votre infection votre base de registre est endommagée ( trop pour être réparée à mon avis mais ce n'est qu'un avis technique...)Pour en revenir à vos périphériques RZO et il existe une méthode pour afficher les périphériques fantômes
* Menu Démarrer puis Exécuter
* Tapez « cmd » pour ouvrir l’invite de commande
* Entrer la commande : set devmgr_show_nonpresent_devices=1
* Entrer la commande « devmgmt.msc » pour ouvrir le gestionnaire de périphériques
* Menu Affichage puis « Afficher les périphériques cachés »
La suppression de certains périphériques permettra peut être de désinstaller vos périphériques RZO.....
Sinon il reste l'option de revenir à une version antérieure du pilote en passant par le gestionnaire de périphérique...bonne chance
Marsh Posté le 31-08-2009 à 21:13:40
Oui j'avais touvé cette opération sur le net pour les périphériques fantomes mais c'est sans succès c'est apparement pas là qu'est mon problème.
Je pense que ce n'est même pas ma base de registre qui as des problèmes mais plutôt des DLL manquantes qui posent problèmes.
Je sens de plus en plus qu'une réinstallation total sera ma seule solution !
C'est quand même super rageant pour un pc qui fonctionne à 100 % sauf pour le réseau !
Merci encore pour tous vos efforts s
A bientôt
Siz
Marsh Posté le 31-08-2009 à 22:36:31
Si vous avez besoin de conseil pour la réinstallation (partitions , logiciels pour la sécurité , ghost....) n'hésitez pas à demander .bonne soirée
Marsh Posté le 01-09-2009 à 13:10:03
Pour les DLLs , regardez les noms des fichiers désinfectés par votre antivirus (nom , quarantaine , emplacement d'origine,.....) , notez les et essayez de récupérer des versions saines des fichiers manquant (sur un autre XP , ou en ligne sur le net , c'est possible sur certains sites) , remplacez les dans les bons répertoires et redémarrez....A près si ça ne donne rien , il sera toujours temps de passer à la réinstallation
Marsh Posté le 23-08-2009 à 18:14:13
Bonjour,
Je suis desespéré, ça fait maintenant 2 jours que je lute avec un virus que j ai réussi a éradiquer en débranchant mon HD windows XP et en le faisant scanner par un autre PC. Mais voilà en rebanchant mon HD et en démarant windows j'ai perdu tous mes périphériques réseaux. Impossible de les désintaller et réinstaller windows me dis que le phériphérique est requis au démarage.
SVP aider moi je suis au bord du suicide.
Merci