Ntos.exe : au secours !!!

shyness78, le jeudi 15 novembre 2007 à 09:20:10

Bonjour,

Je recontre des difficultés avec le "virus/trojan" ntos.exe qui coupe mon pare-feu.

J'ai fait une recherche sur le forum et j'ai vu que je n'etais pas le seul à rencontrer ce problème.

J'ai suivi tous les conseils dont l'utilisation de SDFix.

Ce dernier me dit lors du scan :

FINSTR : impossible d'ouvrir ntos.exe

Que dois-je faire ?

Merci d'avance.

Configuration: Windows XP
Internet Explorer 6.0

Répondre à shyness78 Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

malhod, le jeudi 15 novembre 2007 à 11:12:59

peut etre avez vous un virus supplémentaire qui verole vos exe (vu que votre parfeu est descactivé ?)
essayez a partir d'un pc sain de recopier le fichier sdfix sur une clef usb(et de la proteger enecriture) ou sur un cd gravé,
pusi de nettoyer ainsi

Répondre à malhod

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

^^Marie^^, le jeudi 15 novembre 2007 à 12:08:11

Bonjour

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

Décompresse-le (clic droit : Extraire ici).
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie.

Ensuite

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Bon courage

A+

Je suis entrée dans CCM, La cigarette dans une main,
Les Tongs dans l’autre main, Les ***** nus sous la chemise

Répondre à ^^Marie^^

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

shyness78, le jeudi 15 novembre 2007 à 20:42:11

euh je n'ai pas MSN alors pourquoi utiliser MSNFix ?

Répondre à shyness78

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

^^Marie^^, le vendredi 16 novembre 2007 à 07:59:48

re

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Bon courage

A+

Je suis entrée dans CCM, La cigarette dans une main,
Les Tongs dans l’autre main, Les ***** nus sous la chemise

Répondre à ^^Marie^^

Posez votre question Répondre

Processus - ntoskrnl - ntoskrnl.exe Le processus ntoskrnl.exe (ntoskrnl signifiant Windows Boot-Up Kernel) est un processus critique de Windows XP servant au démarrage (boot-up) de Microsoft Windows. Il s'agit d'un processus ne pouvant pas être arrêté et n'apparaissant normalement pas... www.commentcamarche.net/processus/ntoskrnl-exe.php3

Demande la Clé privée CryptoAPI pour ntos.exe (Résolu)Bonjour, je pense etre infesté car à chaque démarrage j'ai une fenetre qui s'ouvre pour me demander la Clé privée CryptoAPI pour un fichier "ntos.exe" depuis j'ai des probleme de connection - des pubs en pagaille et des demandes... www.commentcamarche.net/forum/affich-3886297-demande-la-cle-privee-cryptoapi-pour-ntos-exe

Ntoskrnl.exe (Résolu)bonsoir mon firewall me signale ntoskrnl.exe tente d'acceder au reseau dois je l'autoriser ou pas merci d'avance www.commentcamarche.net/forum/affich-1083010-ntoskrnl-exe

Ntoskrnl manquant ou endommagéSi au démarrage de l'ordinateur Windows affiche un des messages ci-dessous concernant le fichier Ntoskernel, il est possible d'y remédier armé du CD d'installation de Windows : NTOSKRNL est manquant ou endommagé NTOSKRNL is missing or... www.commentcamarche.net/faq/sujet-5583-ntoskrnl-manquant-ou-endommage

Ntoskrnl.exe (Résolu)Salut, En redemarrant mon pc crée un fichier DUMP, en le lisant c'est marqué que le redemarrage serai du a un fichier nommé ntoskrnl.exe. J'aimerais avoir des renseignement sur ce fichier et savoir si il peut être la cause de mon pb,... www.commentcamarche.net/forum/affich-1891405-ntoskrnl-exe

Infection par le trojan Ntos.exe (Résolu)Bonjour, Merci de m'aider à erradiquer le trojan Ntos.exe détecté par mon logiciel ad-aware. Mon system est WinXP Home. Ci-dessous le rapport SmittfraudFix : SmitFraudFix v2.274 Rapport fait à 1:33:47.84, 22.12.2007 Executé à partir de... www.commentcamarche.net/forum/affich-4384819-infection-par-le-trojan-ntos-exe

Ntoskrnl.exe (Résolu)salut a tous lors du démarage de mon pc je recoi ce message fichier corrompu ou manquant : ntoskrnl.exe je ne possede pas de logiciel de restauration (que le master cd pour xp) la je suis avec un 98 ( le xp est inutilisable...) comment refaire... www.commentcamarche.net/forum/affich-3468835-ntoskrnl-exe

Toutes les réponses pour « ntos.exe : au secours !!! »