virus affecte mon explorerRésolu/Fermé

Question

Bonjour,

Spybot a trouvé dans mon ordi différents virus. Certains ont été éliminés tout de suite, mais un n'a pas pu être effacé : il s'agit de "Command service". 
Il l'a apparemment nettoyée quand j'ai relancé l'ordinateur, mais à partir de ce moment j'ai explorer qui ne marche plus : au démarrage de l'ordinateur toutes les icones et la barre des tâches s'affichent pour disparaître après quelques secondes. Même chose si je relance explorer à partir du task manager. 

De plus, si je vais dans les utilities de Spybot, je trouve une nouvelle entrée dans les "excecutions automatiques" : 
--- Located: HK_CU:Run, Pibu (DISABLED)
  where: S-1-5-21-507921405-861567501-725345543-1003...
command: "C:\DOCUME~1\MARIO~1.SIM\MYDOCU~1\YSTEM~1\rundll.exe" -vt ndrv
   file: C:\DOCUME~1\MARIO~1.SIM\MYDOCU~1\YSTEM~1\rundll.exe
   size: 70656
    MD5: C400B89A9A425FC78041EF9876D40C1B

Même si je le disactive, je le retrouve "coché" à chaque fois.. Qui peut m'aider?

SchneiderBZH · Answer

Salut,

Démarre en mode sans échec,tu pourras le supprimer

jalobservateur · Answer

Salut Vs 2 , je ne veux pas m'imicer  ici.
Seulement pour vous éviter de chercher pendant des semaines, fais simplement ceci :

http://users.telenet.be/marcvn/tools/delcmdservice.zip

-Decompresser le contenu sur le Bureau (un dossier nommé delcmdservice)
-Double-cliquer sur le dossier delcmdservice
-Double-cliquer sur delreg.bat afin de lancer l'outil
-Redémarrer le PC lorsque l'outil aura complété son travail et refaire un spybot pour vérifier .
 ;-) @+ jal

jalobservateur · Answer

En cherchant des semaines lol!
Non en fais oui pour les recherches ,mais je l'avais noté dans une liste spécifique ,mais je ne me souviens plus d'ou il venait ?

jalobservateur · Answer

Salut, si la question est pour moi, oui, tu le fais.
Tu devrais t,en sortir sans problème avec cet outil.
Je dois m'absenter tant qu'a moi alors tu re-diras  @+

jalobservateur · Answer

oUAIS C TON SANS ECHEC QUI A FAIT PLANTER
pAS GRAVE, RESTORE À UNE HEURE ANTÉRIEURE ET REVIENS SUR LE PROGRAMME ET REFAIS LE .

jalobservateur · Answer

Re salut!
J'ai tellement fais d'assistance à distance aujourd'hui que je vois brouille .
Vas sur Démarrer/tous les programmes/accessoires/outils système/restoration du système/restore à une date comme hier par exemple.
Il te redémarrera et te diras ou te demandera si celà a régler le problème.
Et ensuite remets le programme et nettoies cette saloperie de Command ok ?
Donc une date avant qu'apparaisse ton 'erreur fatale'.
Je ne sais pas si je serai dispo demain ? 
Sinon ton premier helper va te guider pour le reste .
Lâches pas @+    Et pour bien protéger ta machine pour l'avenir viens ici et appliques. 
http://jalobservateur.spaces,live.com

jalobservateur · Answer

Re Bonjour !
Ouais je m'étais dis à tord que si tu semblais te préocuper de ta sécurité, car tu parlais d'un scan avec Spybot...
Ce que beaucoup ne font pas... Que tu devais avoir une assez bonne protection.
Car Ce command était ta seule demande .
Mais là je vois bien que comme toujours, tes protections sont franchement innéficaces.
Je m'explique:1: Ad Aware est à l'image de Avast, "Dépassé" !
Et d'une suberbe inutilité depuis plus de 8 mois.
Donc à supprimer !
2: Clamwin antivirus, est un logiciel libre en 'développement'. Il reconnait environ que 4500 virus, contrairement à Antivir, ou l'on parle de millions.
De plus il est bien possible que ta version Clamwin me possède aucun 'resident'. 
Donc ne fait que scanner en se référent en plus à une base de données de 4500 !!!

NB: Les nouvelles menaces du net ont grandement mutées !
Aussi ,si les concepteurs de logiciels de protection ne sont pas assez réactifs, alors voici le résultât.
Spybot lui a bien progressé et devient souvent surprenant, même avec des merdes comme Vundo, dont il réussit à éliminer certaines composantes.

Là tu viens de mettre l'Antivirus que je recommande justement sur mon site depuis 1 an.
En fait, gratuit, c'est le seul que je recommande,si tu lis ce que j'ai écris.

Et si tu lis juste un peu plus: J'indique les seuls protections de l'heure qui elles font encore leur preuves en ce 1er Mars 2008.
Je me répète tellement souvent que j'ai peine à croire qu'il faille que je le fasse encore .
Mais bon je le refais.
------------------------------------------------------------------------------------------------------------------------------------------------------------------
NB: Ce qui fonctionnait très bien il y a un an n'est pas nécessairement le cas aujourd'hui !

C'est bien simple.

Regardes l'image illustrant mes protections sur mon site.
Elles se résument qu'a ces quelques logiciels.
==============================================================
NB: Ces protections ne sont pas en tâches de fond sur votre machine ,mais travaillent ensembles que sur les navigateurs.

1: FIREFOX SÉCURISÉ AVEC LES ADD ONS. : https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

IE Que pour Windows Updates et msn et même que MSN est 'avantageusement ' Remplaçable par "AMSN", qui roule avec Firefox.

2: Spyware Blaster de Javacool est VITAL' INDISPENSABLE : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpywareBlaster.htm
Spyware guard : http://www.brightfort.com/sgdownload.html
==============================================================
Logiciels sur la machine:

1: Protection temps réel sur la machine: Spyware Terminator : http://www.commentcamarche.net/telecharger/telechargement 34055170 spyware terminator

ATTENTION !!! Ne pas installer la"" Crawlwer Toolbar "". Comme toujours, une seule toolbar, soit : Google toolbar.

Tu trouveras de tutoriels sur Google.

2: Un pare-feu "évolué" : Le meilleur et le plus simple du moment est Online Armor: http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
Seul défaut Anglais, mais simple et les tutoriels tu en trouveras sur google.
Ou encore mieux ,mais un peu plus compliqué : Comodo Pro 3: http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro
Lui aussi il y a des tutos.

3: Antivir que tu viens d'installer justement : http://www.commentcamarche.net/telecharger/telecharger 55 antivir

tutos : http://speedweb1.free.fr/frames2.php?page=tuto5

https://www.malekal.com/avira-free-security-antivirus-gratuit/
========================================================================

Voilà aussi simple que ça !

Il est impératif de contrôler les entrées et sorties sur une machine !
Ce qui a fait défaut sur la tienne.
Alors ,bien-sur que si tu changes pour ces protections, elles vont trouver bien des saloperies qui n'auraient jamais passé avec elles en fonction.
Mais surement que le mal étant fait, il faudra 'soigner' aussi.
Redis-moi 
Jal

jalobservateur · Answer

Allo! 
Tu vois, je ne suis pas du clan de ceux qui jettent le bébé avec les suites.
Mais je réalise depuis plusieurs semaines que de plus en plus d'infections sont récalcitrantes et malignes.
Bien-sûr, il est possible de scanner ta machine avec des 'fix' de désinfections.
Et aussi possible que tu en reprennes le contrôle total 'ou presque' .!
Mais ... Depuis plusieurs semaines et spécialement cette semaine, je reçois des emails me demandant de l'aide et tous viennent d'utilisateurs qui ont utilisé des fix spécifiques et qui sont quasi-désinfectés totalement, mais qui éprouvent de nouveaux problèmes liés maintenant au système même.
C'est vraiment pas joyeux tout ça crois-moi.
Juste hier, j'ai passé 18 heures à réparer 2 machines endommagées. 

Ceci devient vraiment lourd et même insoutenable .

Donc comme je l'ai suggéré hier dans un cas qui a procédé de la sorte, toi aussi dans ton cas, tu:
1: Possèdes le cd windows.
2: Tu as fais des sauvegardes de tes 'précieux'.
3: Tu as sur mon blog la procédure à faire avec Killdisk qui 'redonne Virginité'
4: Tu as la possibilité d'aller sur les sites des Fabricants excusiment pour mettre à jour tes pilotes.(( Et Firefox ))
5: Tu peut mettre sur uns USB 'Hors connection' toutes les protections et pilotes ou sur cd.
5: Tu peut ensuite brancher ton câble internet et redémarrer ta machine puis tout mettre à jour.
6: Repartir 'proprement' sur de bonnes bases.
7: Je peux aussi si le le veut , t'aider à optimiser et personnaliser ta machine.

Donc que des +++
Alors, retournes sur mon site et procèdes exactement comme j'ai écris et en plus d,apprendre, tu expérimenteras et progresseras et tu seras aussi fière de tes réalisations.
Alors la balle est dans ton camps.
jal

jalobservateur · Answer

Oui ok je me suis trompé sur la fichue virgule .

https://jalobservateurtextes.wordpress.com/

Ok . Ce que je veux que tu mettes sur une usb ou cd c,est les programmes de protection. Y compris Firefox 2.0.0.12.

Car  tu ne dois jamais te connecter avec surtout une machine vierge sur le net.
Ceci est fait régulièrement par de pseudos techniciens de pacotille de grande surfaces en plus et cela est une connerie et d'une grande absurdité.
Comme je l,ai maintes fois dis: C'est comme aller dans une zone contaminée pour aller y mettre une combinaison qui y est entreposée.
Ou comme mettre un condom , APRÈS !!!

Donc va pour ceci .
Et lis bien j'y explique aussi comment te faire 2 partitions .
Au lieu d,une que tu risques de formater un jour, pour quelque raison ?
De cette façon tes 'précieux' seront en sécurité ailleurs sur un D;/ ou encore mieux, un externe que tu mets 'Off' quand tu as pas besoin.

Tant qu'a refaire, prends le temps de bien refaire !
Si celà prend une heure de plus c'est vraiment un détail crois-moi.

Donc vas sur mon site et vas sur Killdisk tuto et procèdes de cette façon.

Et avec ces manipulations 'constructives' tu feras comme plusieurs que je connais : Tu pourras ainsi conseiller et aider dans un future proche.

Je suis vraiment content de voir que tu veut d'appliquer à la débrouillardise !

ET/ou  Inscris-toi membre sur CCM et regardes ceci : http://www.commentcamarche.net/forum/affich 5017700 utile pour windows si vous avez pas#0

jalobservateur · Answer

Dernier point,
Pourquoi utiliser Killdsk pour un format de 'bas niveau' ?
Simplement car, quand tu format avec le cd de Windows seulement, j'ai réalisé que le fameux 'Volume/restore' reviens .
Et dans des cas de vicieuses contaminations, par exemple : Virut, Virtob, Vundo, Bagle et l'ensemble de ces merdes, ou toutes à la fois, le volume/restore y loge encore ces saloperies qui ne demandent que de se reconnecter à cette merde de IE pour mieux revenir en force et te faire Ch*&*)(?)%%!
Alors, on ne niaise pas avec l'impuissance de Windows.
Killdisk Point! .
Ensuite on installes les partitions à la taille que l'on désire. 
Puis tu peut par défaut laisser les programmes gratuits 'donc renouvelables' sur le C:/ avec l,ensemble des composantes.
Mais tes nouvelles photos, musiques, vidéos, programmes 'non renouvelables' sur le D;/ ou sur un disque externe.
Alors comme ceci ,un format du C;/ est un jeu d'enfant.

jalobservateur · Answer

Oui pour tes mails .ils ne sont pas tributaires de ta machine mais hébergés ailleurs.
Donc en réinstallant win live ou gmail ou peu importe, avec ton identifiant et mot de passe tu retrouveras tout.
PS: Spyware blaster, spyware guard, auront besoin bien-sur de connection pour s'activer.

Tout comme les mises à jour de tes logiciels et Windows updates.
Quand tout sera fonctionnel: Vas sur Secunia inspector
Tu scanneras avec et tu supprimeras ensuite ta vieille version de Java.
NB: La dernière version est la 1.6.0_4
Disponible ici : https://filehippo.com/download_jre_32/?ex=CORE-116.0
Et tu iras sur Zebulon puis mettras les add ons firefox comme indiqués.
Firefox en tant que ton seul navigateur !!!
Il existe plein de tuto sur Firefox, pour la config et la personnalisation et optimisations.
Rien à voir avec IE crois-moi.


S"V"P. ((Veuillez lire attentivement les recommandations.))
((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

jalobservateur · Answer

Regardes ceci :Firefox et add ons.

[url=https://imageshack.com/][img=http://img162.imageshack.us/img162/3938/regardesbienmapagegg6.jpg][/url]


Remarques en bas à droite:
1: Finjan sites adviser, pour savoir ou pas cliquer.
2: Le S bleu ou j'ai autorisé les 'java scripts' pour CCM.
3: En rouge, le ip de CCM, sur lequel je peut voir si je veux, le FAI et l'adresse et la rue et même le # de téléphone.
4: Ma personnalisation actuelle des couleurs et fonctions puis boutons de Firefox.
5: En haut à droite , le ABP Rouge : Bloqueur efficace de pubs que je décide ou non.
6: En plus de toutes les configurations qui se logent dans les outils et que cette image ne montre pas.
Alors, ici on commence à jaser tu vois !

jalobservateur · Answer

Loll Linux oui une alternative plus que viable en effet , mais ça c'est une autre histoire !!!
Le pare-feu, vas s'y pour Online Armor.
Donc sur mes 2 précédents messages, j,ai anticipé, donc tu as les autres réponses ;-)

Et bien-sur, Ccleaner que tu introduis aussi (((Mais,la version SLIM))) Sans toolbar, que tu auras dispo sur Jesse entraide.

https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

jalobservateur · Answer

Loll Oui là !
Je suis un petit vite des fois lol
C'est sûr tu as pas vu car il était pas encore là ;-)

jalobservateur · Answer

Je fais continuellement des tests avec des pare-feu et tout le reste, puis je suis l,actualité des dernières heures.
Alors quand je recommande, c'est éprouvé et pas basé sur des articles d'y il a un an.

Et regarde ici justement les avis de certains qui ont adopté il y a environ 1 mois Online Armor.
:http://www.commentcamarche.net/telecharger/online armor personal firewall 34055356 avis opinions.php3#avis

jalobservateur · Answer

Et concernant l'ambiguité au sujet de Spyware terminator et sa fameuse Toolbar.
J'ai tout lu sur plusieurs site français et anglais et bien-sur pour accorder une gratuité à un logiciel ,on ne fais pas tous du bénévolat !
Et la toolbar, est évitable en installant (En la décochant) simplement.
Alors que pour le reste du logiciel, il est très efficace.
Surtout très bavard , il voit tout !
J'ai justement désinfecté une machine il y a 2 jours et à lui seul, il a capté et supprimé 480 malwares, dont une tonne de saloperies Mywebsearch.
Un seul redémarrage et paf! Partis tous !
La réputation des autre n'est plus à faire.

jalobservateur · Answer

Oui ton disque D:/ tu n'auras qu,a le scanner avec tes protections.
Et avec Killdisk tu n'as qu'a faire une disquette ou un cd 'bootable' et en démarrant ta machine en premier, tu tiens le DEL et tu vas au bios et mets ton lescteur dvd ou cd en first et ton DD en second
 Puis introduit la disquette ou cd de killdisk et redémmarre la machine puis c,est killdisk qui va prendre en charg.
(((Tu ne format que le C;/)))
Ou Wipe du C;/.
Regardes bien, il y aura une copine à qui j'ai aidé justement qui viendra t'indiquer comment elle a procédé justement.
J'ai un gros mal de tête et je dois prendre un break.
Alors elle bouffe et elle vient te dire.

jalobservateur · Answer

Oui tu peut graver l'image iso sur un cd : Download Bootable ISO Image of Active@ KillDisk to burn CD .
Pour que ton cd soit Bootable ou Amorçable directement

jalobservateur · Answer

Ok super et oui tu me redis aussitôt.
Puis si tu t'inscris membre, je te fillerai mon adresse pour t'aider davantage ;-)
@+

jalobservateur · Answer

Yess ! que des pacotilles là et de l,optimisation !
On va faire si tu veut bien !
Les warning sont normaux t'inquiètes ! Tu as vraiment bien bossé!!!
Alors oui inscris-toi membre et rajoute mettons 1 à la suite de sissir.
Et je te laisse un message perso pour le reste.;-)

jalobservateur · Answer

Ok je viens de voir ,d,accord MP.

jalobservateur · Answer

Regardes le peit 1 qui flash en haut.

Lipton.Ice.Tea · Answer

Bonjour,


Je n'ai pas tout lu, désolée :D    mais  je viens dire que si jamais tu ne t'en sors pas et que tu penses formater, je te conseille vivement avant de le faire, d'aller sur la page du fabricant de ton ordi, de télécharger et de graver sur cd ou autre, les drivers de celui-ci avant de formater. Sinon après formatage tu te retrouveras sans les drivers nécessaires pour capter une connexion de type wi-fi.  

Bonne chance dans la désinfection, moi j'ai formaté après 3 semaines de lutte acharnée, mais c'était trop tard, ces virus de m*** avaient foutu un bordel sur mon pc ! casi irréversible... J'ai formaté et depuis je suis très heureuse  :D   lol, non sérieux, finalement c'est aussi bien ! Mon pc est super propre et j'ai dégagé énormément d'espace disk ainsi. Je trouve qu'on devrait formater occasionnellement, ne serait-ce que pour faire le ménage de toutes ces choses inutiles qu'on a pu stocker.  C'est mon avis, alors que j'étais absolument contre cette solution, mais finalement c'est le top !

Bonne chance, et vraiment, ne t'acharne pas trop si tu vois que les dégâts sont trop importants, ça ne sert à rien, juste à perdre ton temps.  Bye bye

Et un grand merci à DeNisCooL, Jalobservateur et G!rly pour leur assistance.  :)

jalobservateur · Answer

Allo!
Oui effectivement , notre copine aussi a procédé de la même façon que toi !
Killdisk et oui les pilotes en sauvegardes et les protections identiques aux tiennes .
Je viens de terminer avec elle et sa machine ne dispose que de 224 de Ram, mais même en assistance ntr, sa machine va super.
Elle la reconnait plus elle aussi.
Donc mission accomplie !
Take care !
Jal ;-)

Virus affecte mon explorer

24 réponses

Discussions similaires

Newsletters