demarrage du pc

re.. nanou,
Pour le message du renard, dans msconfig (démarrage), c'est c:\windows\system32\sysinfo.exe qu'il faut rechercher...

Si tu ne trouves pas une ligne comportant ce chemin, regarde mon message précédent..
Tiens-nous au courant
Très cordialement

oui javais compris mais il ny est pas ya pa de ligne ou il y a écrit cela ,en plus webfox il me semble mavait deja dit de la faire auparavant et a cette epoque la la ligne y etait je l'avais decocher justement !!
pour tn mesage précedent je suis desolé mais faut que tu mexplique avec des mots moins technique !!lol

hourrrah a écrit:

Re..nanou,
Cette infection semble résulter du ver W32.Beagle.V@mm

Pour réparer:
a) Lancer regedit
b) Cherchez la clé: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Et supprimer la valeur "sysinfo.exe"="%System%\sysinfo.exe"
c) Chercher la clé :HKEY_CURRENT_USER\SOFTWARE. Et supprimer la sous-clé: Windows2005.

Pour lancer regedit (éditeur de registre), il te suffit dans excecuter (le même dont te parle Richard1 plus haut!) de tapper regedit puis de cliquer sur OK.
Là, va apparaître devant tes yeux emerveillés le fameux éditeur de registre.
Il te faut alors chercher les clés indiquées par hourrrah et quand tu y serra (les valeurs dont il parle se situent dans la fenêtre de droite), clic sur la valeur et supprime la tout simplement.
Tu peux sortir du registre comme d'une fenêtre "lambda" ou bien cliquer sur fichier/sortir.

WôAlors? (j'espere ne pas être trop elliptique!)

Hugh!

Télecharge: Regseeker
Depuis regseeker, choisi la langue française puis clic sur rechercher.
Là tu coches toutes les clés (notamment les deux qui par défaut sont décochées) et tu essayes voir ce que dis le prog en inscrivant sysinfo.exe dans la fenêtre rechercher.
Que lis tu?

Wôa.
Si tu as des soucis pour comprendre le fonctionnement de regseeker jette un oeil ici: http://cube10.free.fr/tuto/regseeker.html

non je dirais plutot que le programme ne se lance pas ,pas dinstallation rien ,je lai en forme de dossier et avec tous les sous dossiers ,rien ne se lance ,je mets ouvrir sa me détaille tous !!,jai rien dautre

Re!



Je vais dodo, les patrons devarient pas tarder pour prendre le relais...(désolé je sors de 12h de boulo qui m'ont lessivé;-)

Wôademain...Ne lâche pas le morceau surtout on avance doucement mais surement et proprement!

merci

il na rien trouver malheureusement total :0

si je coche juste en dessous de" chercher ", chercher des fichiers
la il me trouve le dossier sysinfo...

re nanou,
il est forcément dans le registre, ce truc..
Regedit.. edition.. rechercher sysinfo (ou sysinfo.exe)
Tu supprimes, en partie droite de l'éditeur, les lignes de données-valeur où il est présent
Tiens-nous au courant (NB: il risque de revenir)
Très cordialement

bon je fai comment alors je peu pa faire dans menu demarrer executer "et taper sysynfo c risquer ?car il ny ai pa jai bo regarder

hugh!



Je reviens vers 14H00.

ok jy suis la alors ya 3 chose:
dans la partie valeur non definie :
-synsinfo for netbios............
-sysinfo helper service...
-c:/windows/system32/sysinfo.exe

personne?

re.. nanou,
Bon..
tu sélectionnes dans la partie droite de l'éditeur ces 3 lignes de données-valeurs et tu les supprimes..

(remarque: as-tu vraiment regardé si ce sysinfo.exe n'était pas sur le chemin c:/windows/system32/sysinfo.exe ? )
Tout se recoupe pour indiquer qu'il y est... pourtant.. je ne crois pas qu'il soit (frauduleusement) masqué..

Je me demande aussi si avec la restauration, tu ne remets pas systématiquement en place les saloperies que tu enlèves...
Fais ce que je t'indiques en 1er..
Ensuite, tu redémarres le PC et tu fais un autre scan hijackthis..
Mais, stp, fais exactement ce qu'on te dit.. sinon on tourne en rond.
tiens-nous au courant
Très cordialement

non promi jai été voir plusieur foi et la jai pa fait de restauration depui avant hier et il ny est pas ?

nanou a écrit:

ok jy suis la alors ya 3 chose:
dans la partie valeur non definie :
-synsinfo for netbios............
-sysinfo helper service...
-c:/windows/system32/sysinfo.exe

Rehugh!
Tu supprimes sans hésiter!
(clic droit supprimer et tu quittes)
Redemarre ensuite et recommence l'opération pour voir si tout a bien disparu.
Wôa!

voila jai fais tous ce que vous mavez dit !!verdicte??

re.. nanou,
Le scan est sain magré qq bricoles superflues qu'on aurait pu enlever. On dirait qu'on a eu la peau de ce sysinfo.exe
Mais ne pas crier victoire trop vite..

Comment se comporte ton PC au point de vue rapidité, démarrage, arrêt.. ?

Tiens-nous au courant
Très cordialement

demarrage sa va depuis que jai mis le pack 2 sa va!!rapidité sa depend defois sa rame quand meme un peu ,et par contre plein de logiciel que javais marche maintenant donc c'est bon signe ??
c'était sysinfo le ver...?c'est sa?

enlevon les bricoles jaimerai que tout soit clean pour changer !!

re.. nanou,
Le ver, c'est W32.Beagle.V@mm. sysinfo.exe est son vecteur .
Ce dernier fichier semble donc bien masqué vis à vis des recherches de l'explorateur de windows..
Le Renard (et moi) on a supprimé les éléments du registre qui pointaient sur lui... mais lui, il demeure.. Inoffensif (pour le moment) sauf tu récupères le même package infectieux...
Mets à jour, stp, les définitions de ton AV.. ce ver date de 2005.. alors, tes protections ne sont au top.
Tiens-nous au courant
Très cordialement

jai fai la mise ajour virale et mise a jour du programme de lantivirus avast