[LOGICIEL] Virus windll32.exe

[Merenwen]

Coucou

Voila j'ai lancé un scan de mon hdd avec Avast! 4 et il m'a trouvé un virus dans c:\windows\system32\windll32.exe

Le probleme : que je fasse supprimer, réparer, mettre en quarantaine ou déplacer/renommer, impossible ==> Accès refusé, impossible de traiter. Je suis allée voir directement dans le dossier et là impossible de mettre la main dessus... (même en lançant une recherche)

Avast aurait il des hallucinations ?

Merci de vos réponses

[gallean]

Bonjour Merenwen

As tu essayé de lancer une recherche du dit fichier en mode sans echec en affichant les fichiers cachés et fichiers protégés du system ? (j'ai bien dit en mode sans echec) ?

[Merenwen]

Ha non pas en mode sans échec. Ca change quoi ?

[gallean]

c'est plus pratique pour virer ce genre de petites bestioles :)

[Merenwen]

Ok. J'essaierai tout à l'heure alors. Merci

Et si ca marche pas ? (on sait jamais)

[gallean]

si ca marche pas je passses et fait la grosse voie a ton windows XP et tu verra ca marche tout seul :) nan sans deconner pas d'autre idée

[Sarvok]

Ca devrait macher

Si ca marche pas, deux solutions compliquées que je te propose :

• 1. Change ton HDD de PC et delete le fichier à partir d'un autre OS / ou bien rajoute un autre HDD avec un autre OS et delete le fichier a partir de cet OS / ou encore fait une partition sur ton HDD et install un autre OS sur cet nouvelle partition et delete le fichier
  
• 2. Télécharge un OS liveCD (genre knoppix, LiveBSD 5.3 qui vient de sortir) et supprime ton virus a partir de cet OS (c'est gratos et légal en plus)
  

[snooky]

Restauration systeme désactivée , puis scan antivirus en ligne : http://www.secuser.com

[mogwai93]

Tu as regardé s'il se lancait au démarrage ?

==> msconfig

ou base de registres

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

en mode sans échec :

ca te permet d'éviter que certains services ou fichiers se lancent au démarrage

d'où une facilité pour bidouiller un peu ces fichiers là.

[gailuron66]

bin faut peut etre commencer par regarder les options de avast

clic droit sur l'icone avast (a) dans le tray en bas à droite

-Demarrer avast antivirus

apres le scan de la memoire tu pouras mettre le numero de serie gratuit si c'est pas deja fais (si il te signale des virus, ignore tout !)

-ensuite clic droit dans la fenetre

-planifier un scan au redemarage

-scanner le chemin : normalement le C.

-coche :options avancées

1 suprimer le fichier...... (fichiers infectés)

2 demander confirmation......(fichiers systeme)

tu valide par ----> planifier. tu redemarre et tu patiente

normalement avast reussi à suprimer un virus dans le fichier de restauration.

si ce n'etait pas le cas, (regarde le chemin du virus)il te faut desactiver la restauration systeme :

panneau de config / systeme / et onglet restauration systeme.

c'est pas plus compliqué que ça :8