Posez votre question Signaler

Virus TR/Spy.512000.54 [Résolu]

daddysnak 315Messages postés 2 août 2002Date d'inscription 17 septembre 2011Dernière intervention - Dernière réponse le 16 sept. 2010 à 21:03
Bonjour,
Avira Antivir Personal me signale la présence de ce virus depuis hier en cours de matinée.
Cette annonce fait suite au téléchargement et à l'installation de 7 mises à jour Windows !
J'ai beau relancé le nettoyage, ce message réapparaît !
Que faire ?
Merci de votre aide.
voir image sur : http://cjoint.com/?jqgMcKfEcj
Lire la suite 

Virus TR/Spy.512000.54 »

Suggestions
60 réponses
Réponse
+0
moins plus
Salut,

Suite aux mises à jour ? Bizarre..

On va analyser le fichier :

● Va sur le site VirusTotal

● Clique sur le bouton "parcourir"

● Recherche le fichier présent ici ==> C:\windows\system32\winlogon.exe

● Clique sur le bouton "Envoyer le fichier"

● Patiente pendant le scan du fichier

● Copie l'adresse internet dans ta réponse
daddysnak- 16 sept. 2010 à 09:35
Le seul fichier que je trouve dans le répertoire Windows (et ses sous-répertoires) c'est :
winlogon.bak dans System32 !?!?

Je dois maintenant partir. Rendez-vous chez le médecin à 10H -... pour un virus !

Je reviendrai sur l'ordi dès mon retour (vers 12H probablement)

Merci de ton aide.
H3RV3- 16 sept. 2010 à 09:38
Bien, je te donne la suite :

● Télécharge seaf.exe de C__XX

● Double clique sur SEAF.exe

● Dans la zone de recherche, tape : winlogon puis clique sur "Lancer la recherche"

● Patiente pendant la recherche

● Copie/colle le rapport qui va s'ouvrir dans ta prochaine réponse
daddysnak- 16 sept. 2010 à 12:21
re-bonjour,

Je suis maintenant sur le portable ... car le pc boucle sur la mise en route !

affichage de l'écran noir avec l'info comme quoi il ne détecte pas les disques durs (Pri Slave et 2d slave) ensuite j'ai une barre de progression en bas de l'écran, puis le logo de windows XP s'affiche, s'efface et se ré-affiche, puis écran noir et retour à la case départ !
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour,

Je me casse la tête sur le même problème depuis hier, apparemment c'est à cause des mises à jour et d'antivir, tu peux aller lire mon post quelques lignes plus bas,
En ce qui me concerne, le pc ne démarre plus.... là je suis sur un autre pour chercher de l'aide... va voir mon post, ça t'en dira un peu plus je pense :-)
Nanard01 - 16 sept. 2010 à 09:19
j'ai le même problème, depuis hier matin, ce ne sont pas les mise a jours Windows, c'est la mise a jour antivir qui pose problème, j'ai fait une restauration, les mise a jour Windows n'étaient pas faite avira a détecter ce soi disant virus, j'ai remplacé le fichier avec un winlogon de 2009, toujours le même problème, j'ai testé avec AVG et avast, pas de virus c'est bizarre
thaounet - 16 sept. 2010 à 10:09
sur le post : "TR/Spy.512000.54 comment s'en débarrasser svp?"
daddysnak- 16 sept. 2010 à 12:24
Bizarre ! je ne trouve pas ce post ! J'ai demandé "dans tous les forums" réponse : 0 !
Ajouter un commentaire
Réponse
+0
moins plus
Oui, j'ai vu, il est possible que ce soit un faux positif.
Ajouter un commentaire
Réponse
+0
moins plus
OK, as-tu un CD de Windows ?
Ajouter un commentaire
Réponse
+0
moins plus
Oui, mais ....
suite à une panne de disque dur en mai dernier, j'ai reporté l'ordi chez le vendeur.
Celui-ci a remplacé une barrette, et reformaté le disque dur.
Le CD que j'ai ne fonctionne pas avec la version qu'ils ont installée ... et vu leur mauvaise foi (ils m'ont compté 160 € et gardé l'ordi une semaine !) je en désire plus avoir affaire à eux !
Ajouter un commentaire
Réponse
+0
moins plus
OK, mais donc tu as un CD de Windows ?
Ajouter un commentaire
Réponse
+0
moins plus
Oui.

lorsque je le mets dans le lecteur je reçois un message indiquant qu'il ne correspond pas à la version installée su l'ordi.

Je vais manger (LA cheffe a déjà appelé 2 fois !)
Je reviens dans une 1/2 Hre
J'aurai alors rallumé le pc avec le cd et je te communiquerai le message reçu

A tout à l'heureO
Ajouter un commentaire
Réponse
+0
moins plus
me revoici ...

lorsque je viens de rallumer le PC j'ai eu toute une série de messages, dont un proposait le mode sans échec.

Mais la lecture m'a pris trop de temps et l'ordi s'est mis en route automatiquement ...

Le message que je reçois à la fin du déroulement des opérations à l'aide du CD-Rom, est le suivant :

le fichier isapnp.sys est endommagé.

Ajouter un commentaire
Réponse
+0
moins plus
Le message que je reçois à la fin du déroulement des opérations à l'aide du CD-Rom

C'est à dire, qu'as-tu fais comme opération ?
Ajouter un commentaire
Réponse
+0
moins plus
j'ai inséré le cd-rom et allumé l'ordi.
Le 1er écran a indiqué installation de windows
puis dans le bas d'un écran bleu, plusieurs messages se sont succédés jusqu'à celui ci-dessus
Ajouter un commentaire
Réponse
+0
moins plus
Mais as-tu bien démarré sur le CD ?
Ajouter un commentaire
Réponse
+0
moins plus
oui, oui
c'est le cd en 1er choix
Ajouter un commentaire
Réponse
+0
moins plus
Et tu as le message "le fichier isapnp.sys est endommagé" quand tu démarres sur le CD ?
Ajouter un commentaire
Réponse
+0
moins plus
oui
Ajouter un commentaire
Réponse
+0
moins plus
Bizarre, ton CD doit avoir un problème.
Pourrais-tu télécharger et graver la console comme décrit ici : http://www.vista-xp.fr/forum/topic240.html
Ajouter un commentaire
Réponse
+0
moins plus
tu veux que je télécharge cela sur mon portable puis le graver sur un cd, que je pourrai utilser sur le pc ?
N.B. le portable fonctionne sous windows 7, mais je suppose que cela n'a pas d'importance ?
Ajouter un commentaire
Réponse
+0
moins plus
Oui, c'est bien çà, tu télécharges et graves à partir du portable.
Ajouter un commentaire
Réponse
+0
moins plus
C'est fait !

Maintenant, je suppose que je vais mettre le cd dans le pc


Ajouter un commentaire
Réponse
+0
moins plus
J'ai allumé l'ordi avec le cd.

Après l'installation comme ce matin, mais sans message d'erreur, j'ai un écran Console de récupération, avec les messages suivants :

Entrez 'Exit' pour quitter l'invite de commandes et redémarrer le système

1: C:/WINDOWS

Sur quelle installation de Windows XP voulez-vous ouvrir une session
(Appuyez sur ENTREE pour annuler) ?


Que dois-je faire maintenant ?
Ajouter un commentaire
Réponse
+0
moins plus
Tu appuies sur 1 puis sur Entrée pour valider.
Un mot de passe te sera demandé, en principe, tu laisses vide tu appuies juste sur Entrée.
Ajouter un commentaire
Ce document intitulé « Virus TR/Spy.512000.54 » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?
Virus TR/Spy.512000.54 - page 2