Virus sasser???

[vipere82]

Bonjour, après l'installation d'un logiciel, je rallume mon ordinateur et je rencontre un gros probleme. En effet après l'ecran de demarrage de windows j'obtient un message m'indiquant:
"lsass: point d'entrée de procédure: ObjectStublessClient29 est introuvable dans la bibliothèque de liaison dynamique ole32.dll"
Je clique sur ok puis j'obtient d'autre message
"userinit.exe: point d'entrée de procédure: ObjectStublessClient29 est introuvable dans la bibliothèque de liaison dynamique ole32.dll"
"explorer.exe: point d'entrée de procédure: ObjectStublessClient29 est introuvable dans la bibliothèque de liaison dynamique ole32.dll"
"taskmgr.exe: point d'entrée de procédure: ObjectStublessClient29 est introuvable dans la bibliothèque de liaison dynamique ole32.dll"
je clique sur ok a chaque et j'arrive jusqu'a mon fond d'écran habituel mais sans aucune fonction. Je peut seulement accéder au gestionnaire des taches et lancer cmd ou calc mais sans succès et toujours le même message s'affiche quand je lance une requête dans cmd.
Je n'arrive donc pas non plus a vous envoyer un rapport d'erreur car je ne peut accéder aux logiciels otl, hackthis...
Merci de votre aide et de vos réponses.

[Raptor14]

Hello, si tu as acces au gestionnaire des tâches tu peux faire ceci :

Code: Tout sélectionner

1.ctrl+alt+supp
2.parcourir
3.poste de travail ou ordinateur
4.windows
5.explorer.exe


Dis moi, ce qu'il ce passe normalement tes icônes sur ton bureau devrais apparaître.

@+

[loulou03]

Bonsoir Raptor14,

j'ai suivis ton conseil jusqu'aux poste de travail tout va bien, mais je n'ai pas acces à windows peut tu m'aide pour la suite.
Dans l'attente de ta réponse.
Merci

[vipere82]

Bonsoir, j'ai malheureusement déja essayé cette solution et toujours le même message d'erreur et rien ne se passe. J'ai même essayé d'avoir la restauration du système via cmd ou le gestionnaire mais toujours le même message. En plus je n'ai pas fait de copie du cd de restauration (pc PB imedia 9697) donc impossible d'essayer. La fin de mon disque dur??? virus?? Est ce qu'une réinstallation avec le cd d'installation de windows xp marcherait (même si je ne l'ai pas non plus)?
Merci

[Raptor14]

Bonsoir Raptor14,

j'ai suivis ton conseil jusqu'aux poste de travail tout va bien, mais je n'ai pas acces à windows peut tu m'aide pour la suite.
Dans l'attente de ta réponse.
Merci

Il faut faire double clic sur ton disque C avant de pouvoir accéder à Windows

[Raptor14]

Bonsoir, j'ai malheureusement déja essayé cette solution et toujours le même message d'erreur et rien ne se passe. J'ai même essayé d'avoir la restauration du système via cmd ou le gestionnaire mais toujours le même message. En plus je n'ai pas fait de copie du cd de restauration (pc PB imedia 9697) donc impossible d'essayer. La fin de mon disque dur??? virus?? Est ce qu'une réinstallation avec le cd d'installation de windows xp marcherait (même si je ne l'ai pas non plus)?
Merci

Ok je vais appeler quelqu'un au dessus de me compétences

[jeanmimigab]

Hello,

ça craint ton histoire....je ne te promet vraiment rien...

Quel est le logiciel que tu as installés et qui a fait planter le pc .... (si c'est un crack/keygen, dis le moi aussi )

Qu'est ce qui te fais penser a "sasser" (c'est ton anti-virus qui te l'a signalé ? ) ?

Est-ce que tu peux démarrer en mode sans échec ?

ensuite fais cela...

Avec un pc qui fonctionne crées ce live CD/DVD

Insère un CD (ou un DVD) vierge dans ton graveur...si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.

• Télécharge OTLPENet.iso sur ton bureau.
• Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
• Fais un double-clic sur l'icône d'OTLPENet.iso et suis les instructions pour graver le CD/DVD automatiquement

Note : Le CD gravé, vous devez maintenant redémarrer votre machine sur le lecteur CDROM

Si ton pc ne boot pas automatiquement sur le CD, je t'invite sur ce lien : http://forum.malekal.com/booter-sur-dvd-t9447.html
= Le setup se charge en RAM


= Une fois le CD lancé Windows se charge (comptez 15 à 20 minutes) vous arrivez sur le bureau REATOGO-X-PE



= Double cliquer sur OTLPE

= Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES



= Une seconde : Do you wish to load remote user profile(s) for scanning ;choisis ta session et Clique sur YES



= Veillez à ce que la case "Automatically Load All Remaining Users" soit cochée et cliquez sur "OK"



=OTL se lance tu arrives sur cette fenêtre



Tu utilises une clé usb pour sauver le contenu du cadre ci dessous dans un fichier bloc notes , afin de le retrouver facilement
et de le coller ensuite sous" Custom Scan box"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
ole32.dll
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* cliques Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le sur ta clef USB et poste son contenu dans ta prochaine réponse

Profites d'avoir accès au DD pour transférer tes documents importants vers un support externe !!

@++

[Raptor14]

Merci pour le renfort !

[yohan8]

Bonsoir,

J'ai le même problème que vous, mon Pc ne veut pas m'afficher le bureau suite a un redémarrage dut au téléchargement de ce logiciel ! ! !
---> [Modération]Lien supprimé[/Modération]

*éditer
[Tout compte fait windows me demandait de redémarrer mon PC suite a des mise a jours]

J'aurais quelques questions jeanmimigab pour ta méthode.
Lorsque ta a graver le fichier sur le CD vierge; tu redémarre ton Pc qui n'affiche pas le bureau avec le CD a l'intérieur et tu attend qu'il se lances pour aboutir au scan ?!

[jeanmimigab]

Bonsoir yohan8,

Crées un nouveau sujet en utilisant cette icône en bas de page de la cathégorie "sécurité et virus" et décris précisément les symptômes de dysfonctionnement que tu constates.

Après on verra ce qu'il faut faire

[yohan8]

Bonsoir,

Je ne pense pas faire un nouveau sujet car j'ai les même symptômes :

Lorsque j'allume mon pc windows m'affiche mon fond d'écran mais pas les fonctionnalités qui vont avec (barre de tâche et icone )
En prime je reçoit des messages d'erreurs, je cite :

"userinit.exe: point d'entrée de procédure: ObjectStublessClient29 est introuvable dans la bibliothèque de liaison dynamique ole32.dll"
Je clique sur ok puis j'obtient d'autre messages
"userinit.exe: point d'entrée de procédure: ObjectStublessClient29 est introuvable dans la bibliothèque de liaison dynamique ole32.dll"
Comme viper82, je peux lancer le gestionnaire de tâche. Pour info j'ai windows XP, sinon rien de particulier.
[a part de petit té*lécha*gem*nt par ci par la )

Voila voila, le sujet est le même et les anciens messages ne date pas de plus d'un an donc je ne pensais pas créer un nouveau.

[yohan8]

Rebonsoir et désoler pour le spam mais :

J'ai essayer ton idée raptor14 :
1.ctrl+alt+supp
2.parcourir
3.poste de travail ou ordinateur
4.windows
5.explorer.exe

..et rien ne s'est passé. Toutefois j'avais une idée; peut-on lancer un fichier de restauration du système a partir du même programme que raptor14. Si oui ou ce trouve généralement ces fichiers ?

[Raptor14]

Salut tout d'abords si je peux te donner un conseil c'est bien de faire une désinfection Si tu ne veux pas c'est ton choix et tu en as tout a fait le droit

Qu'es que tu préfère ??

++

[yohan8]

Une désinfection ? peut tu développer....

Le problème c'est que je n'est pas le temps, d'ici le début de semaine il faudrait que mon PC soit opérationnelle. Malheureusement j' ai un emploi du temps chargé la semaine.

Si on peut trouver une solution radicale (sans être trop complexe) sa m'éviterait de banqu€r chez le réparateur.

(jeanmimigab ton fichier ne veut pas se graver sur mon CD vierge...)

[cosmido]

yohan8, créez vous un sujet.

À condition que ce soit fait avant que sa propagation atteigne des proportions, rendant Windows inaccessible.
Ce type d'infection est aisément gérable, avec l'outil de désinfection de Windows.
Dans Démarrer -> Exécuter.., entrer MRT et valider.