Windows prime accelerator

Résolu
dadouvio -  
Bonjour,

Windows prime Accelerator s'est invité dans mon pc et je ne peux pas le supprimer puisque il faut aller dans internet, et ce virus m'en empêche. J'ai démarré sans échec ça ne change rien, dès que je démarre j'ai la page du virus qui s'affiche et me bloque toute activité.
J'ai Windows vista, le pc est un compaq impresario 740.

Merci de votre aide.

18 réponses

Résumé de la discussion

Problème d'infection sur Windows Vista sur un PC Compaq Impresario 740, bloquant le système au démarrage et empêchant toute suppression sans accès Internet, avec la menace associée à l'outil Windows Prime Accelerator. Plusieurs propositions de remédiation apparaissent, notamment l'exécution en mode sans échec avec des outils comme RogueKiller ou Malwarebytes, l'édition manuelle du registre et la restauration système. Des guides proposés incluent l'accès au Registre (HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon) pour modifier ou supprimer la clé Shell, ou bien l'exécution de commandes telles que shutdown /r. En cas de résultats mitigés, plusieurs répondants suggèrent d'utiliser une restauration système ou d'extraire l'outil sur une clé USB pour effectuer le nettoyage hors du PC infecté.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Bon j'ai plus simple.

    Tape regedit et OK.

    Déroule à gauche :

    HKEY_CURRENT_USER
    \SOFTWARE
    \Microsoft
    \Windows NT
    \CurrentVersion
    \Winlogon

    A droite, supprimer la clef Shell

    tape shutdown /r et entrée - ça va redémarrer le PC.

    2
    1. alexandrineh
      bonjour, je suis vos instruction car meme probleme , mais novice que je suis qu'est ce que la clef shell ? merci !
      0
    2. Malekal_morte- Modérateur
      oui
      0
  2. Malekal_morte- Modérateur
    Salut,

    Lance RogueKiller en invite de commandes en mode sans échec : https://www.malekal.com/windows-vistaseven-roguekiller-en-invite-de-commandes-en-mode-sans-echec/

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
  3. dadouvio Auteur
    Salut,
    c'est Windows vista
    0
    1. Malekal_morte- Modérateur
      oui j'ai changé mon message.
      0
  4. dadouvio Auteur
    d'accord je vais essayer, je reviens te dire ce qu'il en est.
    0
    2. dadouvio Auteur
      je comprends pas bien, je fais donc f8 pour mode sans échec et après je la rentre où l'adresse que tu m'a donnée?
      0
      1. Malekal_morte- Modérateur
        pas mode sans échec mais invite de commandes en mode sans échec.
        0
    3. dadouvio Auteur
      alors j'ai bien trouvé invite de commandes, j'ai cliqué dessus, ca m'a sorti toute une liste de programmes, et après ca me demande mon login pour ouvrir le pc. Je ne vois pas où rentrer cette adresse que tu m'a donnée.
      Pardon je ne comprends rien en informatique, désolée.
      0
      1. dadouvio Auteur
        ah pardon j'ai cliqué sur le lien et c'est tout expliqué merci !!
        0
        1. dadouvio Auteur
          Bonjour, voilà j'ai téléchargé roguekiller , mais comment je le mets sur ma clé usb?
          0
          1. Malekal_morte- Modérateur
            en le copiant dessus.
            0
        2. dadouvio Auteur
          je sais pas si ce que j'ai fait est bien, ca a fait un scan... et après ca m'a demandé de supprimer les infections
          0
          1. Malekal_morte- Modérateur
            fais le reste comme c'est expliqué sur la page.
            Tu fais suppression et tu redémarres le PC en tapant la commande e shutdown /r
            0
        3. dadouvio Auteur
          Bon je comprends rien, je vais l'amener au dépanneur et voilà.
          Merci quand même.
          0
          1. dadouvio Auteur
            c'est le rapport que je dois mettre sur la clé?
            0
            1. Malekal_morte- Modérateur
              Non le programme ROgueKiller.
              Le but du jeu c'est de faire un nettoyage RogueKiller sur le PC infecté.
              Donc faut le télécharger depuis un autre PC et tu le copies sur la clef USB.

              Ensuite tu mets la clef USB dans le PC infecté, tu démarres en invites de commandes en mode sans échec et tu suis les instructions pour pouvoir lancer le nettoyage RogueKiller.
              Quand c'est fait tu redéamarres en mode normal voir si le virus est encore là.

              Autre solution aussi, toujours en invites de commandes, c'est de lancer une restauration :
              https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263
              0
          2. dadouvio Auteur
            Je le tape où et quand REGEDIT ?
            0
            1. Malekal_morte- Modérateur
              dans l'invite de commandes en mode sans échec, sur la fenêtre noire.
              0
          3. dadouvio Auteur
            ok jusqu'à la suppression de la clé shell, ensuite tape shutdown /r et entrée , oui mais où?
            0
            1. Malekal_morte- Modérateur
              sur la fenetre noire.
              ca va faire redémarer le PC.
              0
          4. dadouvio Auteur
            Waouh c'est tout bon, merci merci merci :) !!!!!!

            Résolu !!!!
            0
            1. Malekal_morte- Modérateur
              good,

              Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
              !!! Malwarebyte doit être à jour avant de faire le scan !!!
              Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
              puis bouton supprimer sélection pour tout supprimer.

              si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

              0
              1. dadouvio
                Malwarebytes Anti-Malware (Essai) 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2014.01.24.06

                Windows Vista Service Pack 2 x86 NTFS
                Internet Explorer 9.0.8112.16421
                vio vio :: MONPC [administrateur]

                Protection: Activé

                24/01/2014 18:37:34
                scan.txt

                Type d'examen: Examen rapide
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 227395
                Temps écoulé: 21 minute(s), 5 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 5
                HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpCmdRun.exe (Security.Hijack) -> Aucune action effectuée.
                HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSASCui.exe (Security.Hijack) -> Aucune action effectuée.
                HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Aucune action effectuée.
                HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe (Security.Hijack) -> Aucune action effectuée.
                HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe (Security.Hijack) -> Aucune action effectuée.

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                (fin)

                c'est bien ça le rapport?
                0
                1. Malekal_morte- Modérateur
                  ok ça roule :)

                  Important - ton infection est venue par un exploit sur site web :

                  Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
                  Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
                  Exemple avec : Exploit Java

                  Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
                  Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

                  IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
                  /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                  https://forum.malekal.com/viewtopic.php?t=15960&start=

                  Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

                  Passe le mot à tes amis !

                  ~~

                  Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                  0
                  1. dadouvio
                    merci beaucoup, je vais suivre tes conseils pour garder les logiciels a jour.

                    Merci merci merci !!!! merciiiiii !!!!!
                    0
                    1. Malekal_morte- Modérateur
                      :)
                      0