Virus - comment le virer

[Murielle la puce]

voilà j'ai hérité d'un petit virus. Il utilise un fichier svcpack.exe mais je n'arrive pas à le virer (il me dit qu'il est en cours d'utilisation et il refuse de l'effacer) comment dois je procéder. Je l'ai détecter en faisant un scan en ligne depuis le site secuser.com le nom du virus est bdck iterator.a.

merci de votre aide

murielle la puce (qui en a marre des virus)

[TROVATO]

C'est un virus d'executable, en matiere de virus, le meilleur moyen c'est de se proteger.
Si les symptomes perssistent, veuillez formater.

[luc.isere]

salut peut etre en fesant ctrl/alt/suppr et dans l'ongler processus tu pourra mettre fin a l'execution du virus

[BARJO20]

essaie en démarrant en mode sans échec "F8"
tu vérifie avec ctrl alt sup si le processus est actif, si c'est le cas tu le désactive et après tu vires ton petit copain le virus

[Murielle la puce]

le crtl/alt/sup mais le coquin n'apparait pas dans ma fenêtre. Je ne sais donc pas comment le désactiver pour pouvoir l'effacer.

Je vais essayer le mode dans échec mais je crains de ne pas y arriver mieux.

Et oui je sais les anti virus c'est ce qu'il y a de mieux mais j'étais en train de réinstaller ma bécame après un grillage complet de mon ancienne carte mère et je ne l'avais pas encore réinstallé.

merci encore

[Murielle la puce]

ca y est je l'ai vire en passant par un redémarrer en mode dos.
par contre je continue à avoir un problème avec ma connexion internet. Je croyais que cela venait du virus mais apparemment non.

Je m'explique au démarrage de windows il se crée une connexion internet appelé "vidéo" qui se lance automatiquement. Cette connexion n'a pas été crée par moi et je ne sais pas d'ou elle vient j'ai beau la supprimer à chaque redémarrage elle réapparait. En plus elle est crée mais avec aucun numéro de téléphone du coup ma connexion tourne dans le vide. Celui c'est le premier symptome que j'ai repéré. Après le deuxième c'est que ma page de démarrage sur internet a été modifiée et que je n'ai plus accès à cette option pour la modifier. Je peux réinitialser je retombe donc sur la page msn mais si j'éteins et que je redémarre rebelote "connexion vidéo + page démarrage " avez vous une idée?

je viens de refaire un scan en ligne visiblement je n'ai plus de virus mais je n'arrive pas à me débarrasser de cette foutue config.

merci d'avance si vous pouver me trouver la cause.

murielle la puce

[luc.isere]

tu peut toujour l'instyaller au pire tu peut en faire un en ligne ses fois les outils sont plus performant que l'antivirus pc

[Murielle la puce]

J'ai acheté norton 2004 je voudrais savoir si je peux l'installer sur un ordi en réseau?.

Merci

[e-didier]

Tu cherches, tu télécharges, tu installes, tu lances (en faisant une mise à jour préalable) Spybot search&destroy. Tu nettoies ton système et tu retrouveras un butineur tout neuf.

[Murielle la puce]

ben j'ai trouvé, téléchargé et executé spybot et ben pas mieux lz conexion "vidéo" venue de je ne sais ou continue à se créer à chaque démarrage. Si un petit mieux ma page de démarrage ne change plus (je suis coincé sur msn) mais je n'ai toujours pas accès à l'option pour la modifier.

Avez vous d'autres idées.

murielle la puce

[vlax]

...

[vlax]

ton pb "video" venait du virus (c t un troyen en fait ton interator) et vu ke t'as supprimé le fichier k'il squattait sans virer son lancement ton pb est tjrs la...
fallait ptetre pas supprimer ton fichier infecté... juste le reparer.... comme ça...

demarre en mode sans echec, apres va dans la base de registre et efface dans HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>RunServices l'entrée SVC Service = "ton_systemsvcpack.exe"
ensuite dans HKEY_LOCAL_MACHINE>Software>Microsoft>
Widows NT>CurrentVersion>Winlogon tu changes l'entrée Userinit = "ton_systemuserinit.exe, ton_systemsvcpack.exe" en Usrinit = "ton_systemeuserinit.exe et enfin tu vires dans HKEY_LOCAL_MACHINE>Software>Microsoft la clef DirectPlugin
apres tu modifie ton win.ini (jcrois il est dans le repetrtoire windows) en virant la clef Run=blablaSvpack.exe

voila kan t'as fait ça tu reboot
tu scan ta machine a l'antivirus
et là il te nettoiera le fichier infecté
+++

(essaye de desintaller msn+ pour ton autre pb et relances spybots apres)