Probleme ! Sous-Systeme MS-DOS 16 bitsFermé

Question

Bonjour, j'ai un probleme depuis un certain temps il y'a des petites cases qui s'ouvrent et il est écrit :

Sous-systeme MS-DOS 16 bits comme titre
C:\DOCUME~1\ADMINI~1\MICROS~1\SYSTEM\explorer.exe
Le processeur NTDVM a rencontré une instruction non autorisée.
CS:0715 IP:01a8 OP:63 6f 6e 74 65 Choisissez 'Fermer' pour mettre fin a l'application.


Je pense peut etre a un virus ! Aidez moi a resoudre ce probleme svp ! Surtout il vient lors du démarrage


Configuration: Windows XP / Firefox 11.0

g3n-h@ckm@n · Answer

salut

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

x-luc-emmanuel-x · Answer

https://pjjoint.malekal.com/files.php?id=20120428_l10x5e11h13z12

mot de passe : luc

g3n-h@ckm@n · Answer

installe le service pack 3
installe internet explorer 8
met mozilla à jour 11 => 12

=================

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

processes::
svchost. exe

Registry::
[HKU\S-1-5-21-2025429265-1303643608-725345543-500\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKU\S-1-5-21-2025429265-1303643608-725345543-500\Software\Conduit]     
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-
"3389:TCP"=-

file::
C:\WINDOWS\svchost .exe 
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Windows Media Player.vbe 

Info::
C:\WINDOWS\System32\Drivers\FaceDll.sys 
C:\WINDOWS\System32\Drivers\FilterDll.sys 

list::
C:\WINDOWS\NLDRV

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

x-luc-emmanuel-x · Answer

J'installe dabord ?

x-luc-emmanuel-x · Answer

quels sont les avantages et les désavantages du SP3 ?

g3n-h@ckm@n · Answer

d'avoir un pc avec les dernieres mise à jour car celles prioritaires pour xp SP2 se sont arrêtées en juillet 2010 je serais pas étonné que tu en aies encore un trentaine apres l install du sp3 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

suffira de décompresser l iso :

http://www.microsoft.com/downloads/fr-fr/details.aspx?familyid=2fcde6ce-b5fb-4488-8c50-fe22559d164e

g3n-h@ckm@n · Answer

je veux bien le nouveau rapport....

g3n-h@ckm@n · Answer

je comprends pas pourquoi tu mets un mot de passe..... 

========

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo






¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ils sont dans leur dossier initial n'y touche pas , c'est les fichiers qui servent à windows à demarrer on s en occupera en temps voulu :)

======


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

x-luc-emmanuel-x · Answer

https://pjjoint.malekal.com/files.php?read=20120501_f5j8c9b1515

g3n-h@ckm@n · Answer

fais ca :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

x-luc-emmanuel-x · Answer

OK merci je vais le faire tout de suite , mais il y a quel genre d'infections sur mon pc ?

g3n-h@ckm@n · Answer

je veux m'assurer que la detectioon de malwarebytes n'engendrera pas de degats rapport au fichier qu il a suppprimé

g3n-h@ckm@n · Answer

tu ne lis donc pas ce que j'écris.....

x-luc-emmanuel-x · Answer

merci beaucoup !

Probleme ! Sous-Systeme MS-DOS 16 bits

16 réponses

Discussions similaires

Newsletters