Se connecter avec
S'enregistrer | Connectez-vous

Programmes se lancent pas ?!!

Dernière réponse : dans Sécurité
Lassé par la pub ? Créez un compte

Salut,


plusieurs infections ....


A quoi te sert VMWare ?


/!\ Pour le bon déroulement de la désinfection :
  • Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
  • N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
  • Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
  • Si tu as un quelconque problème, n' hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).

    =============================================================


    Dans l'ordre :


    1- Les logiciels d'émulation de CD ( comme Daemon Tools ) peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    * Télécharge Defogger (de jpshortstuff) sur ton Bureau
    http://www.jpshortstuff.247fixes.com/Defogger.exe
    * Lance le
    * Une fenêtre apparait : clique sur "Disable"
    * Fais redémarrer l'ordinateur si l'outil te le demande
    * Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"


    ======================

    2- Avoir accès aux fichiers cachés :

    Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
    * "Afficher les fichiers et dossiers cachés" ---> coché
    * "Masquer les extensions des fichiers dont le type est connu" ---> décoché
    * "masquer les fichiers du système" ---> décoché
    -> valide la modif ( "appliquer" puis "ok" ).
    ( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )


    =======================

    3- On va contrôlé quelques fichiers avant tout ,

    Rends toi sur ce site :

    http://www.virustotal.com/

  • Clique sur "parcourir" et va jusqu'au fichier suivant :

    C:\WINDOWS\system32\dhcpqec32.dll

  • Clique sur Send File ( = " Envoyer le fichier " ).

    -> Un rapport va s'élaborer ligne à ligne.

    ( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton "Ré-analyse le fichier maintenant" )

  • Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

  • Copie/colle le contenu de ce rapport dans ta prochaine réponse pour analyse ...

    Petit tuto > http://www.commentcamarche.net/faq/sujet-8633-legitimit...


    Fais de même pour :

    C:\produits-vb\server\sys.exe
    C:\WINDOWS\System32\vmwogl32.dll
    C:\WINDOWS\System32\4.exe
    C:\WINDOWS\System32\dpwsockx32.dll
    C:\DSPdsblr.exe
    C:\mute.exe
    C:\pmtimer.exe

    Poste moi donc ces 8 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...





    bonjour,
    j'ai oublié de dire que windows est installé en virtual machine (vmware).
    voilà les rapports demandés sKe69 :

    1- Rapport C:\WINDOWS\system32\dhcpqec32.dl -->

    2- Rapport C:\WINDOWS\System32\vmwogl32.dll -->

    3- Rapport C:\WINDOWS\System32\4.exe -->

    4- Rapport C:\WINDOWS\System32\dpwsockx32.dll -->

    5- Rapport C:\produits-vb\server\sys.exe -->

    6- Rapport C:\DSPdsblr.exe -->

    7- Rapport C:\mute.exe -->

    8- Rapport C:\pmtimer.exe -->

    merci

    re,

    Citation :
    j'ai oublié de dire que windows est installé en virtual machine (vmware).



    heu ... donc on désinfecte une machine virtuelle !? ... :heink: 

    Dis moi , y pas moyen de revenir en arrière avec VMWare ? ...
    moi j'utilise VirtualBox ( entre autre pour tester infections et autres saloperies ) , il y a un principe 'd'instantané' qui permet d'avoir des images antérieurs du systeme ... je pense qu'il dois y avoir également des sauvegardes avec VMWare ... Cela évitera de se casser le c*l pour rien ...
    Et au pire , autant résintallé l'OS sur la VM, c'es surement plus simple ...

    C'est toi qui voit ...


    :whistle: 

    yop,


    on fait quoi alors ? on se tape le nettoyage ou tu ré-installes ? ...


    Il y a un principe de 'snapshot' avec VMWare normalement .... mais si tu n'en as fait aucun , c'est cuit pour revenir en arrière ...


    :sol: 

    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet

    Tom's guide dans le monde