Rechercher : dans
Par :

[virus] totour.exe

Dernière réponse le 4 mar 2008 à 06:19:26 gégé002, le 8 avr 2007 à 14:57:45 
 Signaler ce message aux modérateurs

Bonjour tout le monde, je suis nouveau et je suis nul mais vraiment nul en informatique.
J'ai un probleme avec totour.exe.
Mon antivirus (AVG) me detecte tourjours ce virus.
J'ai essayé de supprimer les fichiers totour.exe et cp1041.nls (que j'ai vu sur d'autre forum) mais je ne les trouvent pas.
Quelqu'un peut-il m'aider s'il vous plait?

Configuration: Windows XP
Internet Explorer 6.0

1

philo2100, le 8 avr 2007 à 15:22:17
  • +1

Salut à toi,
Tu t'e ramassé un rootkit....
Essayes ceci:
http://fileinfo.prevx.com/spyware/qq9ffc74625582-TOTO3436700­7/filesearch.asp
------------------------------------------------------------­-----------
j'ai trouvé ceci:

redémarrer en mode sans échec
- effacer cp1041.nls sur c:\
- récupérer un fichier ndis.sys sain (taille 164 ko environ, le corrompu fait 257 ko ?). On peut aussi dupliquer celui qui est contenu dans c:\windows\system32\dllcache si il est sain.
J'en ai trouvé un aussi dans :
C:\WINDOWS\ServicePackFiles\i386

- placer le nouveau ndis.sys sur c:\windows\system32\drivers
- redémarrer en mode normal
--ma source:
http://66.102.9.104/...

*****Dans chaque église, il y a toujours quelque chose qui cloche******

Répondre à philo2100

2

gégé002, le 8 avr 2007 à 16:15:04

Merci à toi
j'ai essayé le logiciel prevx1 mais j'ai toujours le probleme.
Comment redémarrer en mode sans échec ? ( désolé je suis hyper nul en informatique)

Répondre à gégé002

3

philo2100, le 8 avr 2007 à 16:17:45

Tapottes F8 au reboot de ta machine, et choisis mode sans échec dans la liste du menu
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Répondre à philo2100

4

gégé002, le 8 avr 2007 à 16:39:11

J'ai tapé f8 mais j'ai autre chose:
boot menu
select a boot first device
+st3200021a
hl-dt-stdv
int.lan

désolé mon ordi est bizarre

Répondre à gégé002

5

philo2100, le 8 avr 2007 à 17:11:29

Probablement ceci ton unité 0
+st3200021a
essayes comme ça, sinon le second , le trois, non .
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Répondre à philo2100

6

gégé002, le 8 avr 2007 à 17:38:10

J'ai trouvé un autre moyen :
Démarrer l'ordinateur en mode sans échec
Cliquez sur Démarrer > Exécuter.
Dans la boîte de dialogue Exécuter, tapez le texte suivant : msconfig
Cliquez sur OK.
Dans l'utilitaire de configuration système, sur l'onglet BOOT.INI, cochez /SAFEBOOT.
Cliquez sur OK.
Lorsque vous êtes invité à redémarrer l’ordinateur, cliquez sur Redémarrer.

voila, mais je ne trouve pas de fichier cp1041.nls et mon fichier ndis.sys fait 178ko.

Répondre à gégé002

7

philo2100, le 8 avr 2007 à 18:33:14

Fais ceci avant la recherche:
http://perso.orange.fr/astwinds/astuces/fichiers_caches.html­
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Répondre à philo2100

8

gégé002, le 8 avr 2007 à 18:43:12

Merci mais je l'ai deja fait.
le probleme est qu'il ny a aucune presence du fichier cp1041.nls dans c:\ ou dans l'ordi.
Est ce que le fichier aurait un autre nom?
et avg me met le message que lorsque je connecte internet.

Répondre à gégé002

9

philo2100, le 8 avr 2007 à 18:51:37

Fais la suite---->
écupérer un fichier ndis.sys sain (taille 164 ko environ, le corrompu fait 257 ko ?). On peut aussi dupliquer celui qui est contenu dans c:\windows\system32\dllcache si il est sain.
J'en ai trouvé un aussi dans :
C:\WINDOWS\ServicePackFiles\i386

- placer le nouveau ndis.sys sur c:\windows\system32\drivers
- redémarrer en mode normal
en prenant la précaution de sauvegarder l'ancien, ndis.sys.old
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Répondre à philo2100

10

gégé002, le 8 avr 2007 à 19:08:38

J'ai 2 ndis.sys:
-C:\WINDOWS\system32\dllcache 178ko (182 912 octets)
créé le lundi 16 août 2004, 18:40:46
modifié le jeudi 5 août 2004, 15:00:00
dernier acces dimanche 8 avril 2007, 18:11:44

-C:\WINDOWS\system32\drivers 178ko (182 912 octets)
créé le lundi 16 août 2004, 18:40:46
modifié le jeudi 5 août 2004, 15:00:00
dernier acces le dimanche 8 avril 2007, 19:02:11

et je n'ai pas de C:\WINDOWS\ServicePackFiles\i386

Répondre à gégé002

11

gégé002, le 8 avr 2007 à 19:15:19

J'ai trouvé un "NDIS.SY_" dans C:\WINDOWS\I386
taille 88,2 Ko (90 321 octets)
crée le jeudi 5 août 2004, 15:00:00
modifié le jeudi 5 août 2004, 15:00:00
dernier acces le dimanche 8 avril 2007, 19:11:45

Répondre à gégé002

12

philo2100, le 8 avr 2007 à 19:32:49

- placer le nouveau ndis.sys sur c:\windows\system32\drivers
le plus petit m'a l'air sain---->
On va travailler avec celui-ci.

j'ai trouvé un "NDIS.SY_" dans C:\WINDOWS\I386
taille 88,2 Ko (à conserver)
---------------------------------------------------
j'ai 2 ndis.sys: (renommes les deux en old---> ndis.sys.old)
de cette manière une marche arrière est possible, restons prudent !

-C:\WINDOWS\system32\dllcache 178ko (182 912 octets)
créé le lundi 16 août 2004, 18:40:46
modifié le jeudi 5 août 2004, 15:00:00
dernier acces dimanche 8 avril 2007, 18:11:44

-C:\WINDOWS\system32\drivers 178ko (182 912 octets)
créé le lundi 16 août 2004, 18:40:46
modifié le jeudi 5 août 2004, 15:00:00
dernier acces le dimanche 8 avril 2007, 19:02:11
Essayons pour voir ce ça donne....?


*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Répondre à philo2100

13

gégé002, le 8 avr 2007 à 21:25:09

J'ai fait ce que tu as dit mais je ne pouvais plus activer la connexion( ca marquer echec connexion...)
j'ai tout remis comme avant.
je vais essayer de récupérer le fichier ndis sur un autre ordi et le remplacer.
je te tien au courant.

Répondre à gégé002

14

philo2100, le 8 avr 2007 à 21:36:33

Message reçu,

façe à se truc, je dois dire que il n'y a pas des masses de soluces...
gardons espoir !

*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Répondre à philo2100

15

gégé002, le 8 avr 2007 à 21:48:53

Je l'ai remplacer mais totour est toujour la.

Répondre à gégé002

16

philo2100, le 8 avr 2007 à 21:53:54

J e verrais plus clair demain...bonne nuit
a+
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Répondre à philo2100

17

gégé002, le 9 avr 2007 à 11:27:57

Up

Répondre à gégé002

18

gégé002, le 9 avr 2007 à 11:57:56

Je ne sais pas si il ya un rapport mais je ne peux plus faire de restauration du systeme.

Répondre à gégé002

19

salwa5, le 9 avr 2007 à 12:21:35

Bonjour je pense que tu as mal restauré le fichier


1.redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume) a l'aide des fleches du clavier choisi mode sans echec

2.affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.

3. va dans poste de travail/lecteur C: et supprime ce fichier cp1041.nls puis vide la corbeille

4. va dans C:\WINDOWS\system32\dllcache , copie le fichier ndis.sys

5.ensuite va dans C:\WINDOWS\system32\drivers\ click droit et choisi coller

il va te dire que ce fichier existe deja .... choisi remplacé et confirme par ok


redemare en mode normal et dit nous ce que ca donne

a++++

Répondre à salwa5

82

alex, le 19 jun 2007 à 19:48:18

Bonjour !! j'ai exactement le meme probleme ce fichier totour.exe des que j'allume mon pc j'ai 5 fichier nls ds mon lecteur c:/ les heures de modif' corespondent aux heures ou le virus a été détécté je voulais savoir si la manip que tu vient de d'écrire peut m'aidé. merci beaucoupet bonne soirée !!!

Répondre à alex