Informatique Pratique

Bonjour,

j'ai été infecté par une sorte de truc (trojan, virus ou autre...) qui me mettait une boite de dialogue toutes les 20-30 minutes me disant "It's time" avec comme seul choix : cliquer "OK" ce qui déclenchait une ouverture intempestive de popup de cul.

J'ai fait une recherche avec JV16 de l'executable winpup.exe et je l'ai éradiqué.

Depuis, windows refuse d'ouvrir mon compte...
Win XP démarre sans problème, il ouvre mon compte, fait apparaitre mon fond d'écran et celui-ci reste désespérement vierge sans icà´ne ni quoi que ce soit qui se charge.

Je suis obligé de faire "ctrl + alt + supp" et de cliquer sur "Nouvelle tà¢che" pour pouvoir lancer ma connexion internet et dès que je veux faire quelque chose je suis obligé de faire comme à§a.

Je tiens à  souligné que j'ai testé le mode sans échec et que tout fonctionne bien.
J'ai testé la restauration (quand on fait F8 au démarrage) des derniers paramêtres qui fonctionnaient bien...

Et rien...

Help !!

<IMG SRC="/images/smiles/wink_smile46.gif">

salut cemp

as tu essayer de reparer windows ??

a plus

'Soir,

le problème vient apparemment d'un fichier appelé <B>SYSU.EXE</B> que j'ai nettoyé avec JV16.

Vais essayer de redémarrer pour voir la différence...

Salut Cemp.

J'ai trouvé ceci.


<a href="http://www.computing.net/windowsxp/wwwb ... 85915.html" target="_blank">http://www.computing.net/windowsxp/wwwb ... 15.html</a>
o๠il est dit :

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>thats the solution:
1) end following process: sysu.exe
2)delete following folder: C:Programsddm
</FONT></TD></TR></TABLE>


et aussi intéressant :
<a href="http://www.security.nl/forum/i/12499/" target="_blank">http://www.security.nl/forum/i/12499/</a>
o๠il est dit :

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>Let me summarize from beginning to end to remove this program... it is as
follows:

1) Ctrl+alt+delete and identify sysu.exe in the processes list.
2) Close it, and go to C:Program Files.
3) Locate the folder ddm and delete it.
4) Click on start > run and type in regedit.
5) Under HKEY_LOCAL_MACHINE > SOFTWARE remove the folder ddm.
6) Click on start > run and type in msconfig.
7) Click on the right-most tab labeled startup.
8) Scroll down and locate an entry with no command line.
9) Uncheck the box and apply all changes.
10) Reset your computer, check the checkbox for a window that comes up
saying you changed startup settings.
11) Enjoy, and spread the word.
</FONT></TD></TR></TABLE>


Si tu as des prob avec la langue d'outre Manche, dis le et je traduis
(préviens par MP, et je mets la traduc ici ).

Merci Philippe,

je viens de faire ce que tu m'as dit.
Ce que je ne comprends pas, c'est qu'avec JV16, j'ai fait une recherche du fichier <B>sysu*.*exe</B> et il l'avait trouvé. Je l'ai supprimé et pourtant il est toujours là  !!!

De plus, j'ai toujours mon <I> <B>intru</I> </B> qui me dit "It's time"...

Je redémarre et je te dis...

Merci.

<IMG SRC="/images/smiles/wink_smile46.gif">

Salut.

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>1) Ctrl+alt+delete and identify sysu.exe in the processes list.
2) Close it, and go to C:Program Files
3) Locate the folder ddm and delete it.
</FONT></TD></TR></TABLE>

Ce qui veut dire :

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>Ctrl + Alt + Sup / mettre <B>sysu.exe</B> en surbrillance / et faire "Fin de Tà¢che"

Aller dans C:Program Files / trouver le Fichier <B>ddm</B> / le supprimer.
</FONT></TD></TR></TABLE>