Virus (?) rundll32.exe et comment faire quand Norton veut pas ... - Win NT/2K/XP - Windows & Software
Marsh Posté le 04-02-2005 à 19:34:29
ReplyMarsh Posté le 04-02-2005 à 19:35:33
NAV 2005 ou 2004, il propose un scan avant l'install et si t'a xp désactive le restaure system et réactive le après
Marsh Posté le 05-02-2005 à 09:42:02
Le problème c'est que le scan de Norton ne détecte rien!
J'ai XP mais je sais pas ce que veux dire "désactiver le restaure system".
Peut-être que tu veux dire que je dois essayer en mode sans echec mais j'ai essayé aussi ça et ça ne marche pas plus puisqu'il ne veut pas l'installer dans ce mode-là.
Marsh Posté le 05-02-2005 à 09:50:08
y a cet antivirus en ligne qui marche pas trop mal, j'y ai eu recours à 2 ou 3 reprises:
http://www.secuser.com/outils/antivirus.htm
Marsh Posté le 05-02-2005 à 09:53:54
et rundll32.exe ce n'est pas un virus c'est le panneau de configuration je crois mais à vérifier...
Marsh Posté le 05-02-2005 à 09:57:36
mattoooo a écrit : et rundll32.exe ce n'est pas un virus c'est le panneau de configuration je crois mais à vérifier... |
disons qu'en avoir 21 c'est pas vraiment normal...
Marsh Posté le 05-02-2005 à 18:28:22
Devinez quoi?
J'avais 76 fichiers infectés:
3 exemplaires de BKDR BEBW.I
26 exemplaires de WORM SQSSER<B
le reste de WORM MABUTU.A
Marsh Posté le 05-02-2005 à 18:31:33
thxoptimizer a écrit : Le problème c'est que le scan de Norton ne détecte rien! |
dans les propriétés du poste de travail va dans l'onglet de la restauration systeme et désactive la parce que le virus reviendra sinon et dès qu'il est parti réactive là.
Marsh Posté le 05-02-2005 à 19:03:15
http://www.pandasoftware.com/home/default.asp ya un scan gratuit dessus et tres performant en plus
Marsh Posté le 05-02-2005 à 22:08:00
Bon, après la recherche de secuser, et puis les 3 patchs pour mes 3 virus, ça va beaucoup mieux.
Restent 2 trucs bizarres :
1°) au moment de vouloiur éteindre l'ordi, il y a un programme qui était en route et dont "le processus n'a pu se terminer", c'est ActiveMovie...c'est quoi?
2°) Au démarrage, Windows indique qu'il n'a pas pu trouver owivmmreg32.dll : c'est grave? (l'ordi marche puisque j'arrive jusqu'ici pour vous le dire, mais c'est inquiétant).
Marsh Posté le 05-02-2005 à 22:27:58
clique sur démarrer, fais exécuter, tape 'msconfig' va dans l'onglet 'démarrage' et là tu peux décocher toute les saletés qui voudraient le lancer au démarrage (par la meme occasion si tu désactive pas mal de truc ton démarrage sera plus rapide !)
aussi télécharge Ad-Aware, qui va éliminer tous les spy ! moi je n'ai jamais eu de virus, mais par contre j'ai souvent des spy et souvent ils s'installent tout seul sans rien demander, la première fois que j'ai utilisé ad-aware il m'a détecté plus de 200 mouchards...
Marsh Posté le 05-02-2005 à 23:02:47
XPhanoo a écrit : clique sur démarrer, fais exécuter, tape 'msconfig' va dans l'onglet 'démarrage' et là tu peux décocher toute les saletés qui voudraient le lancer au démarrage (par la meme occasion si tu désactive pas mal de truc ton démarrage sera plus rapide !) |
Ah je me demandais justement où empêcher les trucs de se mettre au démarrage (comme InCD par exemple).
Par contre, j'ai pas la réponse à mes 2 problèmes.
Pire : j'ai encore 24 fichiers infectés (toujours par WORM MOBUTA et BKBR BERBRW.I qui est inconnu, introuvable sur le net pour lesquels j'avais portant trouvé le programme pour les éradiquer!!!!!!).
*****Peut-être cette histoire de "désactiver le restaure system" mais j'ai pas trouvé où c'était : dans Propriétés (clic droit sur poste de travail) il y a les onglets "général" et "raccourci" mais rien de "restaure system".
*****J'ai trouvé où enlever les trucs au démarrage mais je sais pas s'il y a des trucs à enlever (au passage j'y ai trouvé le owivmmreg32.dll ).
Je vous fait la liste :
-cdaEngine0400
-iTunesHelper
-qttask
-NeroCheck
-NeroCheck
-InCD
-owivmmreg32
-DSLMON
-Démarrage d'Office
-Microsoft Research
Merci pour vos réponses.
Marsh Posté le 06-02-2005 à 18:20:14
www.hijackthis.de
Tu fais un scan et tu l'evalues en ligne. Il te dira les trucs a enlever au démarrage.
Marsh Posté le 04-02-2005 à 19:33:10
Bonjour,
Voilà, c'est sûr que j'ai des virus sur mon ordinbateur vu comment il est paralysé pour la moindre opération.
J'ai fait une recherche sur tous les processus et aucun n'est clairement identifié comme virus d'après mes recherches Internet.
Seul suspect : RUNDLL32.EXE :
J'en trouve pas moins de 21 exemplaires en recherchant dans l'ordi (un seul dans C:\Windows\System32 (le seul normal?).
Sinon, pas moyen d'installer Norton, sûrement un virus qui l'empêche d'aller jusqu'au bout de l'installation.
Vous me conseillez de faire quoi?