Virus bloquant windows Résolu/Fermé

Question

Bonjour a toute la communeaute de CCM.

J ai un problème sur mon ordinateur, lorsque je lance ma session principale (je suis actuellement sur la deuxième session) au bout de quelques secondes, une fenêtre s affiche et reste bloquée (pas moyen de faire quoi que ce soit d autre que de rester dessus, CTR+Alt+Suppr, Echap ou encore Alt+F4 n y font rien) affichant 

Attention! Pour des raisons de sécurité, votre système Windows est bloquée.
Le système informatique à une limite critique est arrivé en visitant les pages avec un contenu infecté et pornographique, Après la pause, le système à bas et perdu les fichiers entiers. Pour restaurer le système pour pouvoir, Vous devez télécharger une mise à jour de sécurité supplémentaires.
Cette mise à jour est une mise à niveau payé pour les systèmes Windows plus infectées. Il protège complètement le système contre les virus et les logiciels malveillants, se stabilise à votre système informatique et empêche la perte de données.

Je ne peux cliquer que sur un bouton qui m envoie sur une seconde page (bloquée elle aussi) qui me demande de payer 50 dollars par Ukash ou PaySafeCard.

Je voulais savoir si l un d entre vous connait un moyen de régler se problème.

Merci d avance.

P.S mon clavier est en mode QWERTY et je n ai pas accès au panneau de conf depuis cette session, désolé pour le manque de mise en page.



Configuration: Windows XP / Firefox 10.0

dr.pc1 · Answer

Salut,

Peux-tu démarrer ton pc en mode sans échec avec prise en charge réseau ?

Kokah · Answer

Oui, je pense que ça doit être possible, tout a l heure j étais en mode sans échec avec mais sans accès a internet. J essaye tout de suite.

Kokah · Answer

J'y suis. Enfin mon clavier en mode français. <3

dr.pc1 · Answer

* Télécharge sur le bureau RogueKiller : ici

- Quitte tous les programmes en cours

- Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

- Sinon lance simplement RogueKiller.exe

- Lorsque demandé, clic sur Suppression et valide.

- Puis clic sur Rapport et donne-le moi.

;-)

Kokah · Answer

C'est fait, je te copies colles le deuxième rapport ( celui après la suppression ) : RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3, v.5657) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Administrateur [Droits d'admin] Mode: Suppression -- Date : 11/02/2012 17:34:09 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 3 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : panel (C:\Documents and Settings\Administrateur\Application Data\panel\panel.exe -b) -> DELETED [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost 127.0.0.1 mpa.one.microsoft.com ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD502IJ +++++ --- User --- [MBR] 9585b6996ba1346623e14faae8261fb7 [BSP] 5d5ee382a9aafce557bcd97323df3197 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 149997 Mo 1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 307194930 | Size: 326932 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

dr.pc1 · Answer

Relance-le et clic sur Host RAZ puis Racc. RAZ

dr.pc1 · Answer

Puis :

*Télécharge et installe Malwarebyte's Anti-Malware : ici

-Met la base de définition à jour

-Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

Et poste-moi le rapport dans ta prochaine réponse :-)

Kokah · Answer

Je viens de lancer le scan.

Pour RogueKiller, il marque "Réparations des raccourcis terminée... ".

Je te copie/collle le rapport de Malware des qu'il a finit.

Kokah · Answer

Scan terminé, j'ai lancé la suppression, ça m'a demandé de redémarrer, j'ai reboot, et paf, tour de magie, t'as résolu  mon problème.

Un grand merci !

dr.pc1 · Answer

Pour Désinstaller les outils de désinfections : ** Télécharge Delfix : ici puis exécute Delfix sur ton bureau. * Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message. * Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. Après : ------------------------------------------------------------------------------------------------------ * Télécharge PureRa (par l''editeur de JavaRa) : ici - Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) - clique sur "Clean" - L''outil va faire son scan puis son nettoyage - à la fin du scan tu auras une ligne comme ca : Total space cleaned: 7657532 bytes - Donne moi juste cette ligne. ---------------------------------------------------------------------------------------------------- Pour optimiser ton pc : * Télécharge Glary Utilities : ici -Installe-le et nettoie et optimise ton pc avec. ---------------------------------------------------------------------------------------------------- Tu peux garder Malwarebyte's et télécharger CCleaner et faire des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels. ;-) ---------------------------------------------------------------------------------------------------- Télécharge aussi WOT et ADBlock pour ton navigateur et pour plus de sécurité pour ton pc. ---------------------------------------------------------------------------------------------------- Un peu de lecture : Sécuriser son ordinateur : ici /!\ à faire /!\ Activer Détection PUP/LPI : ici ---------------------------------------------------------------------------------------------------- Tu dois vérifier chaque mois que Adobe Flash Player et JAVA sont à jours. **Il te faut un bon antivirus comme Avast ou Avira etc... et un bon firewall comme Comodo Firewall. N'oublie pas de mettre le sujet en ---> résolu <--- Si tu as encore des problèmes n'hésite pas à revenir sur CCM ou à me contacter :-) @+ -------> dr.pc1 <-------

Kokah · Answer

Comment je fais pour mettre en résolu ?

Et merci pour tout tes conseils, je vais jeter un oeil à tout ça !