Analyse de virus protect

Bonjour,a tous

voila j ai essayer de comprendre les post au sujet de virus protector
mais je n ai trouver aucune solution pour ma part
j explique le problème
en fait (meme en mode sans echec ) l ordi demarre directement sur l analyse de virus protector et je n ai que cette page je n ai pas de menu demarrer ou quoi que ce soit
donc j arrive a telecharger le dit programme mais n arrive pas a le lancer
repondez moi merci d avanc e
Configuration: Windows Vista / Internet Explorer 7.0

13 réponses

Résumé de la discussion

Problème central : l'ordinateur démarre directement sur l'analyse d'un programme antivirus frauduleux (Virus Protector) sous Windows Vista, bloquant l'accès au menu et au bureau. Des solutions proposées incluent l'utilisation d'outils de nettoyage comme Combofix téléchargé et exécuté par un assistant, qui a analysé puis supprimé les éléments malveillants du système. Pour les cas plus simples, certains échanges suggéraient d'accéder en mode sans échec pour lancer des outils externes, ou de fournir des rapports log pour analyse, avant qu'un spécialiste n'intervienne. D'autres éléments indiquent que des solutions alternatives, comme des outils anti-malware additionnels ou des redémarrages en sécurité, existent mais nécessitent prudence et sauvegarde préalable des données.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    salut

    Pour faire apparaitre le bureau

    Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

    télécharge

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

    Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

    A la fin du scan clique sur Afficher les résultats

    Vérifier si tout est coché et clic Supprimer la sélection

    S'il t'es demandé de redémarrer >>> clique sur "Yes"

    Et tu poste le rapport générer
    0
    1. merci
      mais en fait quend je fais ctrl+alt+supp ben en fait ca me met une page fermer la session
      redemarrer
      changer le mot de passe ect
      je n evois pas l onglet fichier
      0
  2. Contributeur sécurité
    et en mode sans échec ?
    0
    1. c est la meme chose le meme menu de demarrage
      verrouiller cet ordinateur
      changer d utilisateur
      fermer session
      modifier mot de passe
      en mode sans echec la meme chose
      0
  3. Contributeur sécurité
    a tu un autre pc ?
    0
    1. non pourquoi
      0
  4. Contributeur sécurité
    dommage c'était pour faire un cd antivirus bootable ou un live cd
    0
    1. et je peux pas reussir a avoir un menu quelconque ?
      enfin je veux dire pour avoir explorer
      je c pas peut etre enlever la page de demarrage que j ai avec ctrl alt supp
      sur mac c possible mais sur pc je ne c pas
      0
  5. Contributeur sécurité
    en va essayer d'arrêter le service

    Télécharger rkill depuis l'un des liens ci-dessous:

    http://download.bleepingcomputer.com/grinler/rkill.pif

    Enregistrer le fichier sur le Bureau.

    Désactiver le module résident de l'antivirus et celui de l'antispyware.

    Faire un double clic sur le fichier rkill] téléchargé pour lancer l'outil.
    Pour Vista, faire un clic droit sur le fichier [b]rkill/b téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

    Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
    0
    1. mais en fait je n arrive pas a avoir le burreau ensuite j arrive a le telecharger mais je ne peux l ouvrir
      car la seule page que j ai est celle de l analyse en cour de virus protect
      0
  6. Contributeur sécurité
    laise le finir son scan et fait ignorer a la fin du scan

    sa ouvrira le bureau après non ?
    0
    1. ben ca redemarre et ca recommence sans que je puisse rien faire
      0
  7. Contributeur sécurité
    je me renseigne et je te tient au courant
    0
    1. merci d avance
      0
  8. Contributeur sécurité
    a tu ton cd vista ?
    0
    1. Contributeur sécurité
      sous Vista, Ctrl Alt Suppr n'ouvre pas directement le Gestionnaire des tâches mais un écran intermédiaire comprenant ce qu'elle indique + l'ouverture du gestionnaire des tâches.

      Elle a écrit "etc". Mais on ne sait pas si l'ouverture du gestionnaire figure dans cet "etc".

      Gestionnaire des tâches figure t-il sur la liste ?


      ===
      Comment ouvre-tu IE ou Firefox ?
      0
      1. et non le gestionnaIRE des taches n y figure pas et pour ouvrir internet en fait j ouvre la page pour payer ce sois disant anti virus et je tape dans google ormi ca je n ai acces a rien
        0
      2. @zeinac est l ordinateur de mon grand pere et il n a pas fait de cd donc non je n en ai pas
        0
    2. Bonjour zeina!
      J'ai exactement le même problème que toi, Virus Protector parasite tout sur mon PC et impossible d'accéder au bureau. C'est pourquoi toutes les solutions données sur le forum ne fonctionnent pas, je ne peux rien enregistrer et lancer sur le bureau.
      0
      1. voila c est exactement ca mais comme je ne suis pas douée en informatique j ai du mal a m exprimer quoique deja mieux que mon grand pere mdr
        mais en tout cas tout est bloqué la j en peux plus je ne sais vraiment pas quoi faire
        0
    3. Contributeur sécurité
      zeina tu est la ?

      0
      1. oui je suis la maintenant desolé je n arrivais plus a avoir internet
        vous avez trouvez une solution pour moi ?
        de mon coté j ai essayer de voir pourquoi je n avais plus le gestionnaire des taches et en fait ca me marque comme quoi il a ete desactivé
        voila tout ce que je c de nouveau
        0
    4. Contributeur sécurité
      salut

      pour l'instant toute les proposition quand ma envoyer suggere de telecharger un fixe le probleme avec toi comme tu n'a pas d'icone qui apparait sur ton bureau tu ne peut pas les ouvrir

      en va essayer un scan en ligne içi d'antivirus je sait qu'il arrete les processus avant de scanner peut-etre que qu'il nous le bloquera le temp du scan

      http://www.bitdefender.fr/scanner/online/free.html
      0
      1. problème resolu
        merci a tous
        en fait un ami informaticien est venu est a tout reglé
        il a telecharger COMBOFIX qui a fait un scan l a enlevé et il ma dit qu il faisais a peu pres le meme travail que celui dont vous m aviez parlé precedement
        donc voila enfin l ordi est retabli
        encore un grand merci a tous
        0
    5. Contributeur sécurité
      petite question a tu vue comment il a fait car tu ma dit que tout se que tu telecharger tu n'y avait pas acces car tu n'avait que la fenetre de protect qui apparaissait sur ton bureau

      pour regarder en profondeur tu peut poster le rapport combofix qui se trouve dans C:\Combofix.txt

      puis Télécharge ici :

      http://images.malwareremoval.com/random/RSIT.exe

      random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

      Double-clique sur RSIT.exe afin de lancer RSIT.

      Clique Continue à l'écran Disclaimer.

      Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

      Poste le contenu de log.txt (<<qui sera affiché)
      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

      NB : Les rapports sont sauvegardés dans le dossier C:\rsit

      Tutoriel pour t'aider

      0