[Résolu] DR/Delphi.gen AU SECOUUUUUUUUUUUURRRRRR!!!!!!!!!!!!!!!!!!!!!

Rappel du premier message :

J'ai ce drooper sur mon pc (vista 64) et j'en peu plus impossible de s'en débarraser
Quelqu'un aurait il une solution où, au pire, le numéro de Roseline Bachelot????

j'ai lancé le programme et mon pc a crashé!!!
un bel écran bleu....
un bel avertissement que je n'ai pas eu le temp de noté...
et il a redémarrer...
Je pense que je vais réessayé en utilisateur....
On va l'avoir !(ton optimisme me laisse perplexe....)

J'ai ce message sur mon écran (noir....):

C:_Windows\system32_config\systemprofile\Desktop fait réference a un emplacement non disponible...

rassure moi...rien de grave???....

Comme tu dois t'en douté, plus rien ne fonctionne..
T'inquiète pas j'ai rien perdu d'important.
C'est un PC que j'ai récupérer récemment, , tu pense que si j'arrive a récupérer les CD de restauration j'aurais plus de chance de m'en sortir?

Allez bonne nuit assez de galère pour ce soir.

Re.

Tu veux dire que le pc reste sur écran noir ? En redémarrant au bouton, rien ? Il faut me dire à quel moment tu reçois ce message d'erreur. As-tu une autre session créée ? Si oui, cela donne quoi si tu la choisis ?

Enfin, essaie de démarrer en Mode Sans Echec :

Au démarrage, tapote la touche F8 (environ une touche par seconde) jusqu'à arriver sur le menu.
Avec les flèches de ton clavier, monte sur "Mode Sans Echec" et valide par Entrée.

++

Salut

Ben en fait j'ai ce message quand je me connecte en administrateur, après l'écran reste noir et j'ai la barre d'outils du style Windows classic.

Mais rien ne fonctionne, je clic sur poste de travail....rien, sur mes document rien... et au bout d'un certain temps tout ce bloque, la souris, le clavier, plus rien ne fonctionne.

Si je me connecte en utilisateur ca à l'air normal mais aucun programme ne ce lance: pas de gestionnaire orange, msn, antivir, rien et le pc rame a fond.

Je me suis renseigné chez la personne qui m'a fourni le pc (déjà infecté!!!), et il m'a dit qu'il avais encore les cd de récupération. Dit moi si tu pense que j'ai une chance

Je viens d'essayer le mode sans échec et il fonctionne en utilisateur et en administrateur...
Si tu a d'autre manœuvre à me faire faire, tiens compte du fait que j'utilise un autre pc pour télécharger les applications
(je ne me risque pas a me connecter avec le pc infecté) et précise moi stp sur quel compte je doit me connecté (utilisateur ou admin.)

Citation :

Je viens d'essayer le mode sans échec et il fonctionne en utilisateur et en administrateur...

Tu me confirmes qu'il fonctionne sans soucis ?

Si oui, pas d'inquiétude. Pour info, l'infection qui t'a touché s'appelle TDSS. Seulement, comme toutes les infections, elle évolue. Et tu es touché par la version 3, la pire actuellement. Pour faire simple, le fichier tdlcmd.dll se régénère sans cesse car l'infection patche un fichier légitime, ici atapi.sys, comme le rapport nous l'a montré :

atapi.sys >>UNKNOWN [0x87762F61]<<

Gmer aurait du nous montrer ceci : http://forum.malekal.com/rootkit-tdss-tmp-tmp-atapi-sys-patch-t22604.html#p188900

Je ne comprends pas pourquoi il a planté.

Pour l'outil qui suit, essaie de lancer ton pc infecté en "Mode sans échec avec prise en charge du réseau" s'il fonctionne. On va donc tenter un outil créer spécialement pour cette infection :

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau en cliquant sur ce lien :

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

* Lance load_tdsskiller en cliquant-droit dessus puis "Exécuter en tant qu'administrateur".
* L'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller, puis va lancer le scan
* A la fin du scan, appuie sur une touche pour continuer, comme l'indique le message dans la fenêtre noire d'invite de commande
* Le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (le fichier est également présent ici : C:\tdsskiller\report.txt)
* Fais redémarrer ton PC


++

Il faut que je coupe les protection pour lancer tdsskiller?

J'ai ce message qui s'affiche:

TDSS rootkit removing tool, kaspersky lab, 2010
version 2.2.2 Jan 13 2010 08:42:25
Driver load error!

J'ai une fenetre log entierement vide.....

Est-ce que tu étais bien avec la prise en charge du réseau et connecté ?

Si rien ne fonctionne, fais une restauration de ton système avant le plantage et on reprendra la désinfection.

++

BON J'AI FAIT LA RESTAURATION
ET J'AI RÉCUPÉRER LES CD D'INSTALLATION
STP ÇA FAIT DEUX FOIX QUE JE TE POSE LA QUESTION EST CE QUE TU POURRAIS ME RÉPONDRE:

SI JE FAIT UNE RÉINSTALLATION TU CROIS QUE ÇA VA RÉSOUDRE MON PROBLÈME???
(parce que la je t'assure j'en peu plus....)

Citation :

SI JE FAIT UNE RÉINSTALLATION TU CROIS QUE ÇA VA RÉSOUDRE MON PROBLÈME???
(parce que la je t'assure j'en peu plus....)

Tu veux vraiment formater ? Libre à toi si tel est le cas ! J'essayais juste de trouver un moyen moins barbare !

Ben en fait a part les programme j'ai rien d'important, le pc je l'ai depuis 1mois et il a toujours été infecté donc ......
Mais tu pense qu'il ni a pas de danger que le virus survive...
'je c'est que ca t'embête parce que tu a passer beaucoup de temps dessus et je te remercie de ta patience )

Re.

Ben écoute, quand on aime ça et qu'on a appris à désinfecter, je pense que c'est le cas de tous, on n'aime pas passer par le formatage ! Mais là, l'infection est importante, tu me dis que ton pc est récemment acheté, tu peux donc formater.

Je dois tout de même te prévenir que ces infections proviennent souvent (pas toujours) de cracks/keygens.

Formater supprimera donc l'infection, sauf évidemment si tu as des cracks et que tu les gardes ! Car il suffit d'un mauvais pour que l'infection se relance.

Formater, c'est ok ? Ou tu as besoin d'un tuto ?

++

Non c'est bon pour le formatage

Encore merci pour tout et désolé de t'avoir fait perdre ton temps.
Je ne te dit pas à bientôt (tu comprendra pourquoi lol)

Citation :

Encore merci pour tout et désolé de t'avoir fait perdre ton temps.

Non, tu ne m'as pas fait perdre mon temps, ne t'inquiète pas !

Citation :

Je ne te dit pas à bientôt (tu comprendra pourquoi lol)

Pff, on me dit toujours ça, vais finir par mal le prendre !

Bonne continuation. Prudence sur le net !
++

Hum ... je ferme ou je mets résolu ... ?
Formater étant une solution ...

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à realizyx. Pour les autres, créez votre propre sujet svp.