Auteur Sujet: Virus Inconnu ?  (Lu 4595 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne Robinson

  • Connaisseur
  • ***
  • Messages: 271
Virus Inconnu ?
« le: 07 mai 2004 à 11:04:50 »
Mon pc redémarre sans cesse ( entre 1 et 5 minutes après son démarrage).

Norton qui est à jour ne détecte pourtant aucun virus.

De plus j'ai essayé la commande shutdown -a mais elle ne fonctionne pas.

Comment faire svp ?

Hors ligne Ice

  • VIP
  • *****
  • Messages: 2 403
    • ATFX
Virus Inconnu ?
« Réponse #1 le: 07 mai 2004 à 11:17:33 »
Regarde peut etre si un programme suspect est lancé au démarrage.

Et fais une analyse de progs espions ( avec ad-aware mis à jour par ex)
« Modifié: 07 mai 2004 à 11:19:24 par Ice »

Hors ligne Robinson

  • Connaisseur
  • ***
  • Messages: 271
Virus Inconnu ?
« Réponse #2 le: 07 mai 2004 à 11:50:55 »
ça commence à m'énerver, je n'ai le temps de rien faire qu'il redémarre !!!

De plus, au redémarrage, il me lance un bel écran bleu au chargement de windows.
Il faut alors que j'eteigne le pc pendant au moins 2-3 minutes autrement il me relance l'écran bleu.

:angry: :(

Hors ligne Samiby

  • Connaisseur
  • ***
  • Messages: 427
    • ICHTHUS.ADOS
Virus Inconnu ?
« Réponse #3 le: 07 mai 2004 à 11:55:37 »
C'est pas Sasser ?
Il a les caractéristiques que tu décris.
Blogs gratuits
Un chercheur et remplaceur de mots en série, dans des fichiers textes (php, xml, html, css, ...) Nouvelle version ! 1.0beta2
"Je remercie tous ceux à qui je dois de vivre", Guillevic

Hors ligne Robinson

  • Connaisseur
  • ***
  • Messages: 271
Virus Inconnu ?
« Réponse #4 le: 07 mai 2004 à 11:57:52 »
Non ce n'est pas lui.
Norton est à jour et ne le détecte pas.
De plus, j'ai utilisé le Fix Sasser de symantec et il ne l'a pas détecté non plus.

Hors ligne Fozzy

  • VIP
  • *****
  • Messages: 1 787
    • http://kipt.mferon.com
Virus Inconnu ?
« Réponse #5 le: 07 mai 2004 à 12:09:41 »
t'as pas un économiseur d'écran ou un deskmate ?
le ventilo de ton cpu fonctionne toujours ?
« Modifié: 07 mai 2004 à 12:07:17 par Fozzy »

Hors ligne Robinson

  • Connaisseur
  • ***
  • Messages: 271
Virus Inconnu ?
« Réponse #6 le: 07 mai 2004 à 12:16:47 »
Non aucun économiseur d'écran.

Je vais regarder pour le ventilo car oui ça pourrait être cela.
Bien que je pense que le pc s'éteindrait au lieu de redémarrer... enfin on sait jamais.

Hors ligne Robinson

  • Connaisseur
  • ***
  • Messages: 271
Virus Inconnu ?
« Réponse #7 le: 07 mai 2004 à 13:15:52 »
Non le ventilo fonctionne bien.

 :(
Cela aurait été trop simple...

Hors ligne Fozzy

  • VIP
  • *****
  • Messages: 1 787
    • http://kipt.mferon.com
Virus Inconnu ?
« Réponse #8 le: 07 mai 2004 à 13:24:15 »
si tu es sous windows, ouvre ta base de registre et cherche dans HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce

regarde quels sont les logiciels lancés au démarrage. Note bien leur contenu avant de supprimer les clés, pour pouvoir les recréer si ça persiste.

voilà une url qui peut t'aider
http://www.kephyr.com/spywarescanner/index...source=appvisit

 
« Modifié: 07 mai 2004 à 13:23:34 par Fozzy »

Hors ligne Sasayaki no karasu

  • Dominar en exil
  • VIP
  • *****
  • Messages: 1 157
Virus Inconnu ?
« Réponse #9 le: 07 mai 2004 à 13:32:47 »
vérifie aussi que tu es bien à jour dans les windows update (même si ce n'est pas sasser, je rappelerai juste qu'encore une fois le patch est sorti avant le virus :D)
Ni rwa ! Ni rinne ! Ni djeus ! Ni maets ! Fini de s'faire avwar !

Hors ligne Robinson

  • Connaisseur
  • ***
  • Messages: 271
Virus Inconnu ?
« Réponse #10 le: 07 mai 2004 à 13:37:06 »
Dans Run, il y a mobsync.exe (Synchronisation Manager) qui me semble suspect.
Autrement rien d'autre....

Ainsi que internat.exe mais dans HKEY_USERS
« Modifié: 07 mai 2004 à 13:38:24 par Robinson »


Hors ligne Robinson

  • Connaisseur
  • ***
  • Messages: 271
Virus Inconnu ?
« Réponse #12 le: 07 mai 2004 à 14:14:42 »
Oui, je sais, ils sont normaux ces fichiers.

Bon maintenant, j'ai décoché une case : redémarrage du pc en cas de défaillance du système.
Et un écran bleu apparait à la place du redémarrage.

Citer
Début du vidage de la mémoire physique.
Vidage de la mémoire physique terminée. .....

Hors ligne Fozzy

  • VIP
  • *****
  • Messages: 1 787
    • http://kipt.mferon.com
Virus Inconnu ?
« Réponse #13 le: 07 mai 2004 à 14:35:06 »
mouais,
tu aime les réinstall de windows ???

Hors ligne Robinson

  • Connaisseur
  • ***
  • Messages: 271
Virus Inconnu ?
« Réponse #14 le: 07 mai 2004 à 14:49:44 »
Non pas trop...
Enfin le problème est que si c'est un virus ou un problème matériel, ça ne changera rien...

De plus, je viens de tester en mettant le cd de windows 2000 au démarrage et il ne le détecte même pas.... :(
ça devient de pire en pire car là Windows ne redémarre même plus.