Bonsoir tout le monde, je ne pensais pas un jour poster dans la partie windowsXP pour un virus car generalement les antivirus fonctionnent... et si pas, un bon formatage et pi on en parle plus... cependant un de mes amis se retrouve bloquer et je suis déconcerté par la tenacité et la maniere dont il a ete infecté.

Il y a de ça 1semaine mon pote s'achete une clef USB Lingfhui de 4gb chez BigTower(gd magasin informatique en Belgique).

A peine a t'il le temps de mettre quelques documents word que son pc portable commence a ramer et que sans aucunes interventions un popup s'ouvre, voici le print du popup:

Apres qlq minutes il arrive a rentrer dans le gestionnaire de fichier(5 ou 6min apres avoir fait le CTRL+ALT+DEL) et c'est la qu'il voit le taskmgr.exe se prendre pour un oiseau:

Son taskmgr s'affole donc par tranche de qlq seconde puis redescend puis remonte, etc.

Alors comment savoir que c'est cette clef USB?

Il faut dire que j'etais perplexe aussi... mais cela est arriver juste apres l'avoir inserer et apres cette insertion, le pc lui a demander de redemarrer (alors que la clef ne contient aucun programme au lancement...).

De plus mon pote a voulu vraiment vérifié la véracité de notre déduction en mettant la clef sur pc principale(tour standard) et la MEME CHOSE, meme page, meme probleme taskmgr.

Apres avoir fait un backup via un liveCD sur un DDE, on décide donc de formater les pc et la stupefaction... plus de popup mais le meme bug taskmgr.exe qui monte monte monte et bouffe toute la mémoire en quelque seconde pour apres qlq peu se calmer puis remonter...

J'ai fait des recherche via google avec l'url du popup... mais rien, j'ai taper: virus lingfhui 4Gb rien non plus..., analyse antivirus n'a rien apporté(en plus le pc venant d'etre formaté...)

Alors je vous demande de l'aide... pour essayer de comprendre ce qu'il se passe...

Il nous reste un formatage bas niveau... que je n'ai pas encore entrepris car mon pote doit faire quelques truc pour l'ecole... mais bon quand meme c'estallucinant qu'une clef USB vendu en grande surface engendre ce genre de probleme

Message original par Draleg

Bonsoir tout le monde, je ne pensais pas un jour poster dans la partie windowsXP pour un virus car generalement les antivirus fonctionnent...

Si tu postes vraiment pour un virus, c'est dans le forum Sécurité qu'il faut faire transférer ton sujet...

Lol c'est bien moi ça... Ca fait tellement longtemps que j'ai posté pour un probleme de ce genre que je n'ai meme pas trop reflechis a cette partie

Hello Draleg,

- cliquer sur le triangle jaune dans la barre d'outils de ton dernier message
- dans la fenêtre qui va s'afficher, taper la demande de transfert sur le forum sécurité
- effectuer les procédures détaillées sur ce lien

http://forum.pcastuces.com/pre_nettoyage_un_pc_infecte-f25s17490.htm

- ensuite, un autre intervenant prendra le relais

il me semble avoir lu sur le forum pca que des cles usb avait etait retirer de la vente

parce qu'elles contenaient des virus (peut etre sur un autre forum?)

- effectuer les procédures détaillées sur ce lien

http://forum.pcastuces.com/pre_nettoyage_un_pc_infecte-f25s17490.htm

- ensuite, un autre intervenant prendra le relais

Si seulement mais vu qu'apres un formatage le probleme est toujours la ... la méthode utilisé dans le liens sont celle a faire avant un formatage, mais merci quand meme .

Mon pote vient de me sonner pour me dire que le popup etait reapparu...

jougui a écrit :

il me semble avoir lu sur le forum pca que des cles usb avait etait retirer de la vente

parce qu'elles contenaient des virus (peut etre sur un autre forum?)

Ceci expliquerai cela... ça serait assez interessant de trouver la news...(car je compte accompagner mon pote chez bigtower parceque ce n'est quand meme pas normal)

la méthode utilisé dans le liens sont celle a faire avant un formatage, mais merci quand meme .

Il s'agit juste de préparer le terrain pour la suite.

D'après ce que j'ai lu, c'est un service de messagerie instantanée...

http://im.qq.com/index.shtml

http://im.qq.com/qq/mo.shtml?/download/qqe.shtml

http://en.wikipedia.org/wiki/Tencent_QQ