virus au demarrage windows (vista) et blockagFermé

Question

Bonjour, j'ai récemment été surpris par ce qui pourrait être un virus , assez malin je doit dire. Des que windows se lance et que mon bureau se charge , un petit icône apparait dans ma barre des taches ( il ressemble a 3 petites tours cylindriques bleues , de loin on dirait 3 tours de pion de poker ;\ ) Des que cet icone apparait , toutes les application se reliant a windows se blocke ( gestionnaire des tache , barre des taches , le bureau et toutes les icônes...je peut seulement utiliser des application déjà ouverte. Je ne sais pas comment me debarasser de se virus , j'ai essayer d eplanifier un scan au demarrage avec Avast anti-virus edition familiale mais l'option n'est pas disponible sur vista ( foutu visa... dsl). J'espere que quelqun pourra m'aider ><

Merci d'avance !

teddy974 · Answer

On va essayer d'identifier ce virus 

Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

http://images.malwareremoval.com/random/RSIT.exe

Tuto : http://forum.pcastuces.com/randoms_system_information_tool_r­­sit-f31s31.htm

Double clique sur RSIT.exe pour lancer l'outil.

Clique sur ' continue ' à l'écran Disclaimer.

Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Utilisateur anonyme · Answer

pour suivre

crapoulou · Answer

Pour suivre également...
Teddy, donne les procédures ;-).

toptitbal · Answer

Allez, pour suivre également, plus on est de fous.... :-)

teddy974 · Answer

Salut, RSIT a du t'installer HijackThis sur ton pc,

==>> Poste de travail > C: > Programmes files > trend micro > hijackthis 

Une fenêtre s'ouvre, choisis l'option 1 (do a system scan and save a logfile)

A la fin de l'analyse, un rapport s'ouvre, ferme-le.

Cherche et coche les lignes suivantes (rien d'autre)

 >>> R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files (x86)\MyWebSearch\bar\2.bin\MWSSRCAS.DLL

>>>  O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files (x86)\MyWebSearch\bar\2.bin\MWSSRCAS.DLL

>>> O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\2.bin\MWSBAR.DLL

>>> O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\2.bin\MWSBAR.DLL

>>> O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000

>>> O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~2\MYWEBS~1\bar\2.bin\mwssvc.exe

toptitbal · Answer

Arfff !

Boule, t'étais le premier, à toi de râler :-))

teddy974 · Answer

Télécharge Malwarebytes' Anti-Malware:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

teddy974 · Answer

Bon j'arrete cette désinfetion, je laisse faire les vrais pros a+

crapoulou · Answer

Sage décision !
Pas à moi de prendre la suite... top' si tu veux, ou boulepate, ...

Utilisateur anonyme · Answer

Même pas en rêve ;O)

Je laisse ça aux pros ; reviens Teddy ! 

Quand on commence quelque chose on le termine, malgré la foudre qui s'abat sur ta personne, mais un réunionnais c'est solide, non ?

Allez reviens et venge toi et prouve nous que ce n'était que des propos médisants !

chimay8 · Answer

Quand on commence quelque chose on le termine

que je l'aime ce boulepate
;)))

Bon j'arrete cette désinfetion, je laisse faire les vrais pros a+
mais tu as l'étoffe...faut juste s'accrocher
:)

Paranoxx · Answer

lol merci a tous , je vien de voir qui fallait que je delete "my web search" toolbar avant de detruire le virus qui semble ne pas vouloir sen aller . Seulement , le toolbar est indetectable ds les programmes de desinstallation et n'est ni dans mes dossier . Pourtant le toolbar "my web search" et present ds mon web browser. Je tente encore de trouver comment banir ce toolbar ...

:3

chimay8 · Answer

Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

en cas de problêmes,tu as un tuto
Tutorial Toolbar S&D

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée". 
* Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Paranoxx · Answer

des que je tape le numéro 1 et que j'appuie sur entrée , le programme crash :O , puis plus rien !
La fenêtre devient rouge avant de disparaitre ...

chimay8 · Answer

mwouais,tes sous Vista,peux-tu essayer comme ceci?
"executer en tant qu'administrateur" avec un clic droit sur l'icone?

chimay8 · Answer

ça,c'est vachement chi***
faut faire un script ou bien p'têt que mes potes de la désinfec ont une autre solution?

chimay8 · Answer

arff!
crapoulou me dis que ton UAC n'est pas désactivé

Désactive l'UAC (User Account Control ou Contrôle de Compte Utilisateur) le temps de la désinfection,tu le réactiveras après ta désinfection: 
&#8226; Va dans Panneau de Configuration puis Comptes d'Utilisateurs. 
&#8226; Clique sur "Activer" ou "désactiver" le contrôle des comptes utilisateurs. 
&#8226; Décoche la case "Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur". 
&#8226; Clique sur OK pour enregistrer la modification et redémarre ton PC lorsque cela t'est demandé.

aide en cas de problèmes

retente le programme stp!!

Paranoxx · Answer

Bon avec la pouasse que j'aie je suis tomber sur les trucs qui fonctionnent pas....la case etait deja decocher , ca ne marche toujours pas evidamment ...ET *****

chimay8 · Answer

grrrrr!!!

&#8226; Télécharge Ad-remover sur ton bureau :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours !

&#8226; Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

&#8226; Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
&#8226; Au menu principal choisis l'option "S" et tape sur [entrée] .

&#8226; Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-scan.log )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images (Recherche)    : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html

Paranoxx · Answer

c'est vraiment sympa de m'aider mais dieu seul sais pourquoi ça ne marche pas non plus , après avoir taper S la fenêtre se ferme , il doit forcement y avoir quelque chose qui l'empêche mais quoi....

Virus au demarrage windows (vista) et blockag

20 réponses

Newsletters