Se connecter avec
S'enregistrer | Connectez-vous

Virus ?

Dernière réponse : dans Matériel

Bonjour à tous,

J'ai un PC sous W98SE (1 disque de 8 Go scindé en 2 partitions) qui me fait un truc bizarre.

Depuis le poste de travail (ou l'explorateur), le disque D a perdu son icône mais récupéré quelques options supplémentaires dans son menu contextuel:
Exécution automatique, Configurer et Installer.
Comme Exécution automatique est en choix par défaut, lorsqu'on double clique sur le disque pour l'ouvrir, une fenêtre annonce que le programme install.EXE est introuvable.

En allant dans la base de registres, à la section HKCR\Autorun, j'ai trouvé une clé nommée 3, contenant une sous-clé DefaultIcon et un sous-clé Shell contenant 3 sous-clés: Autorun, configure et Install.

J'ai supprimé la clé 3 et, quand je rouvre le poste de travail, mon disque D a récupéré son icône et perdu ses 3 options indésirables.

Bien, sauf qu'au démarrage suivant de Windows, je me retrouve exactement comme avant avec de nouveau ma clé 3.

J'ai lancé MSConfig et réalisé plusieurs démarrages sélectifs en désactivant chacun son tour
le config.sys,
l'autoexec.bat,
le system.ini,
le win.ini,
les rubriques du menu démarrage
Rien n'y fait, je supprime ma clé 3 et je la retrouve au démarrage suivant

J'ai fait analyser les 2 disques par mon anti-virus (McAfee) avec la dernière mise à jour: rien trouvé !

Avez-vous déjà vu ce truc là ou avez-vous une idée pour détecter ce qui vient écrire dans ma base de registres au démarrage.

Merci d'avance

Autres pages sur : virus

Lassé par la pub ? Créez un compte

ce pc n'a ni modem ni carte réseau donc pas d'accès à l'antivirus en ligne
Il faut que je trouve autre chose et je reviens à ma question:
quelque chose écrit dans ma base de registres au démarrage du PC, existe-t-il un moyen de le pister ?

phil56 a écritce pc n'a ni modem ni carte réseau donc pas d'accès à l'antivirus en ligne
Il faut que je trouve autre chose et je reviens à ma question:
quelque chose écrit dans ma base de registres au démarrage du PC, existe-t-il un moyen de le pister ?
Tu peux trouver un antivirus en mode DOS reel relativement leger ( une poignée de Mo, mais un peu trop pour tenir sur une D7 ) sur www.f-prot.com

Cet AV est aussi intégré à UBCD ( www.ultimatebootcd.com ) mais la version UBCD est assez chiante à integrer les nouveaux modeles de definitions de virus, car il faut editer l'image ISO de UBCD, c'est pas tres pratique

Ce que je te recommande : recuperer F-prot DOS, graver le tout sur un CD, et recuperer soit un CD ou une D7 bootable sur www.bootdisk.com ( faire gaffe de bien prendre une version avec le MSCDEX, pour pouvoir gerer le CDROM depuis DOS

Et ensuite tu lance l'AV direct, ca devrait passer
Lassé par la pub ? Créez un compte

Répondre Créer un nouveau sujet