Je suis étonné de n´avoir trouvé aucune information au sujet de ce virus sur ce forum, il en sera désormé chose faite.
Ce virus et tous bonnement celui ci :
http://www.viruslist.com/fr/viruses/encyclopedia?virusid=87203
Virus Delf.h donc.
Il réside la plus par du temps sur le fichier Browsela.dll dans System32
Je suis équipé de F-Secure Anti-Virus 2006 qui le repère en permanence me proposant de le supprimer, ce qu´il ne parvient évidement pas à faire puisque l´action ce répète sans cesse.
Ce Fichier Browsela.dll est d´une résistance à toutes épreuves
, cela fait maintenant plus de 2 semaines que j´ai tous essayé pour le supprimer mais rien n´y fait.
Il est protégé en écriture, impossible donc d´avoir accès à son contenu. C´est un fichier Windows PE-EXE écrit en langage Delphi, il est compressé sous UPX.
J´ai même tenté de le faire sauter en utilisant "HijackThis" en mode sans échec mais rien n´y fait.
Les conséquences sont vraisemblablement inquiétantes
:
-
Lors du lancement de Windows à l´écran de mot de passe, ci j´attends plus de 15 sec le PC reboot automatiquement.
-
Impossibilité de redémarrer en mode sans échec !
Ce dernier reboot comme ci-dessus au même endroit mais sans les 15 sec, il redémarre donc directement.
(Je peut toute fois le démarrer en mode sans échec réseau)
-
Reboot lors du lancement de certaines applications.
Après un reboot Windows m´envoie un rapport d´erreur de la par du System d´exploitation comme quoi il contiendrait un code dangereux dont voici la signature:
BCCode : 50 BCP1 : B396D34E BCP2 : 00000000 BCP3 : BFD38D87
BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1
Je suis évidement perdu car j´ai l´impression d´avoir tous fait, scan anti-virus antis-spayware, récupération de point de réstauration et tant d´autres manip, ne me reste plus qu´à formater ci personne de trouve de solution
.
En tous cas je remercie déjà énormément ceux qui auront pris la peine de lire, et ceux qui pourront ou qui auront les capacités à résoudre un tel problème.
Ci je viens ici ce n´est sûrement pas pour rien, j´ai toujours été impressionné par la volonté que les gens avaient à aider les autres.
(Sa ce raréfie tellement...)
(pour information je suis sur Xp avec un HDD Athlon 1800+ avec une config sans importance médiocre)
Demarre en mode sans echec et essaye de le supprimer. Si ca ne fonctionne pas, coupe l´exploreur de windows (ctrl+alt+suppr) et supprime le en commande dos.
slt skype
si nn un bon petit formatage sa marche bien sa
Salut ps2man. Oui effectivement ca fonctionne bien, mais quand on peut eviter... ![]()
c vrai si on met le k a la place du p et le p a la place du k
c fait skype
^^ J´ai meme pas fais gaffe ![]()
prend le tuneup utilitie tu peux suprimé les fichier que tu peux pas a cause qu´il sont ouvert mais avec le logiciel il peux le faire
onpeut supprimer des fichiers en cours dutilisation??
super utile!!
Tien marrant de te revoir ici après avoir posté un long message sur ton Blog lol (SpyKe)
Eu évidement en mode sans échec sa ne marche pas comme le précise mon texte ![]()
Ci non en commende dos je ne connais pas les manips à faire ![]()
J´ai la solution pour toi, avec spybot search& destroy, vas dans onglet avancé et ya un icone qui ressemble a une poubelle, sélectionne le fichier en question a l´aide de ce petit prog et delete le une fois pour toute. J´attend de tes news
Excuse , vas dans l´onglet mode et selectionne mode avancé. Apres de nouvelle option apparaise a gauche, vas dans outils et effaceur de sécurité.Dans la fenetre blanche fait un clic droit avec la souris,ajouter un(des)fichier a la liste. Ensuite tu fait dechiqueteren bas a droite
Des news????.....ZzZzZzZz.....zzzzzzz
Oui dsl ^^´
Eu j´avais déjà essayé, c´est la même procédure qu´avec hijackthis mais rien à faire. Le dossier est toujours là... c´est vraiment à rendre fout ![]()
lis ca :
http://securityresponse.symantec.com/avcenter/venc/data/trojan.spexta.html
ca va peut etre t´aider a t´en debarasser ! ![]()
C´est normal que tu puisses pas supprimer le virus ou le fichier responsable de tes problémes sur le pc, il est en cours d´execution, donc il te faut un petit logiciel qui le supprime comme un fichier normal, utilise "cpylock".
http://www.clubic.com/telecharger-fiche10932-copylock.html
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FCLICKDELF%2EA&VSect=Sn
une façon de t´en débarraser
ha en faite c´est pas le meme...
Putain d´éditeur d´antivirus il pourrait pas ce mettre d´accord sur le nom des virus une fois pour toute ?
Cybercops je viens d´utiliser ton logiciel et rien à faire le dossier résiste, il est toujours là comme ci rien ne c´était passé lol
Merci en tous cas à tous de vous soucier de ce problème ![]()
Je viens de me rendre compte que :
Lors du lancement de quelques vidéos que ce soit, sous n´importe quel lecteur que ce soit, le PC reboot instantanément ! Sans passé par l´écran bleu d´enregistrement de windows, il va direct en une fraction de sec au tous première écran gris de démarrage.
On aurait pu penser à une histoire de mémoire vive ou virtuel, mais non car je peut jouer aisément à des jeux comme Half life 2 ou Counter.
![]()
Le virus se situe à l´intérieur, alors faut commencer par l´extérieur
https://www.jeuxvideo.com/forums/1-1-9163313-1-0-1-0-0.htm
A grands coups de marteau ![]()