messages alerte windows xp - ordinateur completement bloqué

Question

Bonjour, 



Configuration: Windows xp pro / Internet Explorer 9.0


Bonjour,


Je surfais tranquillement sur internet, quand tout à coup une fenêtre s'ouvre :


xp defender firewall alert

windows recommands activate xp defender

click activate to register your copy of xp defender ...

2 choix :    activate      ou      stay unprotected



quoique je choisisse, bien sur, l'ordinateur reste bloqué.



des fenêtres d'alerte s'ouvrent dans tous les sens ...


tantôt c'est : 

system security alert !
unknown program is scanning your system registry right now ! 
do you want to block this attack ?


tantôt c'est :

xp defender activation
purchase full version
purchase later
manual activation


c'est impossible d'aller sur internet !
a chaque fois ça met un nouveau message d'alerte ...
(là, j'ecris depuis un autre ordinateur)


plein de message d'alerte avec plein de noms de virus ...


j'ai redémarré en mode sans echec... je sais pas à quoi ça sert mais j'ai lu ça sur des forums !
en tous cas, c'est toujours pareil !


est-ce grave ?


est-ce que je peux desactiver xp denfender ???


je suis novice en informatique ... mais y a t il une manoeuvre simple à faire pour remettre tout ça en ordre ???


merci pour votre aide.

kalimusic · Answer

Bonjour,

Tu es infecté par un rogue, surtout ne tient pas compte de ses messages d'alertes. 

Redémarre en mode sans échec avec prise en charge réseau. 

&#x25CF; Télécharge  RogueKiller  (par Tigzy) sur le bureau
&#x25CF;   Ferme toutes tes applications en cours 
&#x25CF;  Lance RogueKiller.exe  
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
&#x25CF; Laisse le prescan se terminer, clique sur Scan
&#x25CF; Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message.

A +

mebi · Answer

Rkill 2.4.5 by Lawrence Abrams (Grinler)
https://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Rkill can be found at this link:
 https://www.bleepingcomputer.com/forums/t/308364/rkill-what-it-does-and-what-it-doesnt-a-brief-introduction-to-the-program/

Program started at: 01/02/2013 07:02:37 PM in x86 mode.
Windows Version: Microsoft Windows XP Service Pack 3

Checking for Windows services to stop:

 * No malware services found to stop.

Checking for processes to terminate:

 * No malware processes found to kill.

Checking Registry for malware related settings:

 * No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

 * Windows Automatic Updates Disabled

   [HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
   "NoAutoUpdate" = dword:00000001

 * Windows Defender Disabled

   [HKLM\SOFTWARE\Microsoft\Windows Defender]
   "DisableAntiSpyware" = dword:00000001

 * Windows Firewall Disabled

   [HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
   "EnableFirewall" = dword:00000000

Checking Windows Service Integrity: 

 * Mises à jour automatiques (wuauserv) is not Running.
   Startup Type set to: Disabled

 * wscsvc [Missing Service]

 * SharedAccess [Missing ImagePath]

Searching for Missing Digital Signatures: 

 * No issues found.

Checking HOSTS File: 

 * HOSTS file entries found: 

  127.0.0.1       localhost

Program finished at: 01/02/2013 07:02:54 PM
Execution time: 0 hours(s), 0 minute(s), and 17 seconds(s)

kalimusic · Answer

ok,


Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF;  Laisse cochées les cases : Mettre à jour Malwarebytes Anti-Malware et Lancer Malwarebytes Anti-Malware, puis clique sur Terminer.
&#x25CF;  Si une mise à jour est trouvée, il va télécharger et installer la dernière version.
&#x25CF; Une fois le programme chargé, sélectionne "Effectuer un examen rapide", puis clique sur le bouton Rechercher.
&#x25CF; Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
&#x25CF;  Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
&#x25CF; Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
&#x25CF; Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK, laisse l'outil poursuivre la désinfection.
&#x25CF; Accepte de redémarrer l'ordinateur si nécessaire.

Tuto :

mebi · Answer

WAHOOOOOOOOOOOOO !!!!!!!!

ça marche !!!!!!!

MERCI Kalimusic !!!!!!!!!!

j'en reviens pas ....

en tous cas, ça marche vraiment !!!!!!!!!

MERCI pour ta patience :))

kalimusic · Answer

Bonjour,

zeroaccess est une infection assez sérieuse et parfois coriace.

1. Relance RogueKiller.exe  
&#x25CF; Clique sur Suppression
&#x25CF; Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message.


Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

2. Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.*
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

mebi · Answer

re-bonjour,

j'ai été un peu longue ... mais voici les rapports :

http://textup.fr/39675tN

https://textup.fr/39674d0

wahooo ... j'ai appris un truc aujourd'hui !

je savais pas utiliser un hebergeur ... bon c'est vrai c'était pas compliqué ...

mais bon, je suis contente quand même ! :))

kalimusic · Answer

ok, 


== == == == == == == == == == == == == == == == == == == == == == 
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes. 
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage. 
 == == == == == == == == == == == == == == == == == == == == == == 

1. Relance OTL 

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions suivantes : 

:instructions 
:OTL 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWindowsUpdate = 1      
[64 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]  
[2 C:\Documents and Settings\cs2012.MOUSS1\*.tmp files -> C:\Documents and Settings\cs2012.MOUSS1\*.tmp -> ]  
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]  
[2013/01/02 04:18:43 | 000,001,901 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\XP Defender.lnk  
:Files 
ipconfig /flushdns /c 
:Commands  
[emptytemp]
&#x25CF; Ferme impérativement les applications en cours. 
&#x25CF; Clique sur le bouton Correction. 
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.    
&#x25CF; Accepte en cliquant sur OK.  
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.    

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles   


2. Télécharge et installe  Windows Repair   (all in one)   
Choisir Portable (3.04 MB) > Download > Direct Download    

&#x25CF; Lance le programme, onglet Step 3 : 
&#x25CF; Clique sur Do it , laisse se dérouler la vérification des fichiers système. 
&#x25CF; Ensuite onglet Start Repairs, clique sur Start 
&#x25CF; Coche les cases suivantes : 

Reset Registry Permissions 
Reset File Permissions 
Repair WMI 
Repair Windows Firewall 
Repair Internet Explorer 
Remove Policies Set By Infections 
Repair Winsock & DNS Cache 
Repair Windows Updates 
Set Windows Services To Default Startup 
Repair MSI (Windows Installer) 
&#x25CF; Coche la case Restart/Shutdown System when finished et Restart System 
&#x25CF; Clique sur Start et laisse l'outil travailler. 


3. Télécharge  Farbar Service Scanner sur ton Bureau. 
&#x25CF; Lance l'outil puis coche les cases suivantes : 

Internet Services 
Windows Firewall 
System Restore 
Security Center 
Windows Update 
Windows Defender 
Others Services
&#x25CF; Clique sur "Scan". 
&#x25CF; Un rapport FSS.txt est crée dans le dossier où se trouve l'outil. 

4. Poste les rapports OTL et FSS 


A+ 
  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

Oui, tu as tout bien fait, et non car des services Windows sont endommagés.


== == == == == == == == == == == == == == == == == == == == == ==
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
 == == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

2. Relance  Farbar Service Scanner  et poste le rapport.


A +

Messages alerte windows xp - ordinateur completement bloqué

8 réponses

Votre réponse

Newsletters