[virus] totour.exe [Résolu]

Salut à toi,
Tu t'e ramassé un rootkit....
Essayes ceci:
http://fileinfo.prevx.com/spyware/qq9ffc74625582-TOTO34367007/filesearch.asp
-----------------------------------------------------------------------
j'ai trouvé ceci:

redémarrer en mode sans échec
- effacer cp1041.nls sur c:\
- récupérer un fichier ndis.sys sain (taille 164 ko environ, le corrompu fait 257 ko ?). On peut aussi dupliquer celui qui est contenu dans c:\windows\system32\dllcache si il est sain.
J'en ai trouvé un aussi dans :
C:\WINDOWS\ServicePackFiles\i386

- placer le nouveau ndis.sys sur c:\windows\system32\drivers
- redémarrer en mode normal
--ma source:
http://66.102.9.104/...

*****Dans chaque église, il y a toujours quelque chose qui cloche******

merci à toi
j'ai essayé le logiciel prevx1 mais j'ai toujours le probleme.
Comment redémarrer en mode sans échec ? ( désolé je suis hyper nul en informatique)

Tapottes F8 au reboot de ta machine, et choisis mode sans échec dans la liste du menu

j'ai tapé f8 mais j'ai autre chose:
boot menu
select a boot first device
+st3200021a
hl-dt-stdv
int.lan

désolé mon ordi est bizarre

probablement ceci ton unité 0
+st3200021a
essayes comme ça, sinon le second , le trois, non .

j'ai trouvé un autre moyen :
Démarrer l'ordinateur en mode sans échec
Cliquez sur Démarrer > Exécuter.
Dans la boîte de dialogue Exécuter, tapez le texte suivant : msconfig
Cliquez sur OK.
Dans l'utilitaire de configuration système, sur l'onglet BOOT.INI, cochez /SAFEBOOT.
Cliquez sur OK.
Lorsque vous êtes invité à redémarrer l’ordinateur, cliquez sur Redémarrer.

voila, mais je ne trouve pas de fichier cp1041.nls et mon fichier ndis.sys fait 178ko.

Fais ceci avant la recherche:
http://perso.orange.fr/astwinds/astuces/fichiers_caches.html

merci mais je l'ai deja fait.
le probleme est qu'il ny a aucune presence du fichier cp1041.nls dans c:\ ou dans l'ordi.
Est ce que le fichier aurait un autre nom?
et avg me met le message que lorsque je connecte internet.

fais la suite---->
écupérer un fichier ndis.sys sain (taille 164 ko environ, le corrompu fait 257 ko ?). On peut aussi dupliquer celui qui est contenu dans c:\windows\system32\dllcache si il est sain.
J'en ai trouvé un aussi dans :
C:\WINDOWS\ServicePackFiles\i386

- placer le nouveau ndis.sys sur c:\windows\system32\drivers
- redémarrer en mode normal
en prenant la précaution de sauvegarder l'ancien, ndis.sys.old

j'ai 2 ndis.sys:
-C:\WINDOWS\system32\dllcache 178ko (182 912 octets)
créé le lundi 16 août 2004, 18:40:46
modifié le jeudi 5 août 2004, 15:00:00
dernier acces dimanche 8 avril 2007, 18:11:44

-C:\WINDOWS\system32\drivers 178ko (182 912 octets)
créé le lundi 16 août 2004, 18:40:46
modifié le jeudi 5 août 2004, 15:00:00
dernier acces le dimanche 8 avril 2007, 19:02:11

et je n'ai pas de C:\WINDOWS\ServicePackFiles\i386

j'ai trouvé un "NDIS.SY_" dans C:\WINDOWS\I386
taille 88,2 Ko (90 321 octets)
crée le jeudi 5 août 2004, 15:00:00
modifié le jeudi 5 août 2004, 15:00:00
dernier acces le dimanche 8 avril 2007, 19:11:45

- placer le nouveau ndis.sys sur c:\windows\system32\drivers
le plus petit m'a l'air sain---->
On va travailler avec celui-ci.

j'ai trouvé un "NDIS.SY_" dans C:\WINDOWS\I386
taille 88,2 Ko (à conserver)
---------------------------------------------------
j'ai 2 ndis.sys: (renommes les deux en old---> ndis.sys.old)
de cette manière une marche arrière est possible, restons prudent !

-C:\WINDOWS\system32\dllcache 178ko (182 912 octets)
créé le lundi 16 août 2004, 18:40:46
modifié le jeudi 5 août 2004, 15:00:00
dernier acces dimanche 8 avril 2007, 18:11:44

-C:\WINDOWS\system32\drivers 178ko (182 912 octets)
créé le lundi 16 août 2004, 18:40:46
modifié le jeudi 5 août 2004, 15:00:00
dernier acces le dimanche 8 avril 2007, 19:02:11
Essayons pour voir ce ça donne....?

j'ai fait ce que tu as dit mais je ne pouvais plus activer la connexion( ca marquer echec connexion...)
j'ai tout remis comme avant.
je vais essayer de récupérer le fichier ndis sur un autre ordi et le remplacer.
je te tien au courant.

Message reçu,

façe à se truc, je dois dire que il n'y a pas des masses de soluces...
gardons espoir !

je l'ai remplacer mais totour est toujour la.

J e verrais plus clair demain...bonne nuit
a+

up

je ne sais pas si il ya un rapport mais je ne peux plus faire de restauration du systeme.

bonjour je pense que tu as mal restauré le fichier


1.redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume) a l'aide des fleches du clavier choisi mode sans echec

2.affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.

3. va dans poste de travail/lecteur C: et supprime ce fichier cp1041.nls puis vide la corbeille

4. va dans C:\WINDOWS\system32\dllcache , copie le fichier ndis.sys

5.ensuite va dans C:\WINDOWS\system32\drivers\ click droit et choisi coller

il va te dire que ce fichier existe deja .... choisi remplacé et confirme par ok


redemare en mode normal et dit nous ce que ca donne

a++++

-> salwa5
j'ai fait ce que tu as dit mais il n'y a pas de cp1041 dans c:\