virus ??

Par vilda le 22/11/2001 à 15:55:00 (#485371)

je sais qu un post avait deja circulé la dessus , jai un tit carré gris en haut a gauche de mon ecran ....qui peut etre deplacé et qui devient un peu plus gros , comme sur cette image ??
quelqu un sait il ce que c est ??


http://solennelapoire.free.fr/image.jpg

[ 22 novembre 2001: Message édité par : Vilda la peste ]

Par Romainj le 23/11/2001 à 18:21:00 (#485372)

Oula je sais pas du tout ,mais moi quand j'avais ça , c'était un virus.

Mais peut-être que là c'est un programme que tu as installé par erreur?

Par Terckan le 23/11/2001 à 18:51:00 (#485373)

*pense que c un virus* Dsl.

Par Audrey Troy le 24/11/2001 à 0:22:00 (#485374)

*pense aussi que c un virus* une seul solution .... formate ....

Par deapper le 24/11/2001 à 7:57:00 (#485375)

Telecharge ceci: http://www.geocities.com/arcanewood/TaskMan.zip (va voir le site sir tu n'a pas confiance: http://www.geocities.com/arcanewood)

Execute le programme, c'est un gestionnaire de taches... là, il faut que tu ferme tout ce qui ne te paraît pas normal... mais fait attention, y'a pas mal de programmes avec des noms bizarres mais qui sont normaux, et si tu les ferme, je suppose que ça va faire planter windows... Mais c'est le seul moyen de commencer pour eliminer un virus...

Ensuite, verifie dans le menu Demarrer > Programmes > Démarrage

Puis va dans la base de registre (c:\windows\regedit.exe) et cherche HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run* Là, à moins que tu es d'autres programmes qui se lancent automatiquement, tu peux supprimer tout...

Ensuite, cherche: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*

Là pareil, sauf que certains programmes sont à laisser..

Moi j'ai ça qui est normal, si tu les trouve, tu peux les laisser..

LoadPowerProfile
POINTER
ScanRegistry
SystemTray
TaskMonitor


(oublie pas de regarder dans tout ce qui commence par run... (runonce, runservice, runserviceonce, etc...)

Ensuite, va voir le fichier c:\indows\win.ini et verifie que les lignes "load=" et "run=" sont bien vides... si elles le sont pas, et que tu connait pas le programmme qui se lance, tu supprime le nom du fichier...

Finallement, va voir c:\windows\system.ini et verifie qu'apres "shell=" y'a bien explorer.exe

Verifie aussi le fichier autoexec.bat (clique dessus avec le bouton droit de la souris, et clique sur "editer")

En théorie, ton fichier autoexec.bat est plus ou moins comme ça:

@echo off
SET BLASTER=A220 I7 D1 H7 P330 T6
SET SBPCI=C:\PROGRA~1\CREATIVE\AUDIO\DOSDRV
doskey
mode con codepage prepare=((850) C:\WINDOWS\COMMAND\ega.cpi)
mode con codepage select=850
keyb fr,,C:\WINDOWS\COMMAND\keyboard.sys

(les 2 et 3ème lignes (dans mon fichier... bien sûr c'est peut-être pas les 2 et 3ème ligne chez toi...), c'est pour la carte son, donc ça peut bien sûr changer.. le reste devrait être très semblable...)

Donc si tu trouve un nom de fichier qui semble bizarre, tu supprime la ligne (sauvegarde peut-être avant, on sais jamais...)

Malheureusement, si le virus a infecté des fichiers systèmes de windows qui se lancent au demarrage, le seul moyen c'est d'installer un antivirus, ou d'utiliser ActiveScan de Panda Software... d'ailleur, si tu ne te sent pas de faire tout ça, ou que tu a peur de faire des bêtises, utilise-le, ça sera peut-être mieux..

http://www.pandasoftware.com/activescan/activescan.asp?language=2&Country=63&Partner=1&Ref=EN-PR-AS-107

C'est un anti-virus online... c'est à dire que tu as besoin de telecharger que quelques fichiers (ça se fait automatiquement), et ça scan ton disque-dur... (c'est gratuit bien sûr..)

Voila... j'espere que ça ourra t'eviter de formatter ton disque-dur... mais si tu le fait, oublie pas de sauvegarder tout ce qui est important... (tes favoris, tes logs T4C, tes emails, le contenu des "mes documents", etc, etc......) mais fait attention, si tu sauvegarde des fichiers executables, il est possible que le virus les ai infecté.. alors avant de la remettre, utilise ActiveScan...

Bonne chance...