Windows prime accelerator

Résolu
dadouvio Messages postés 13 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Windows prime Accelerator s'est invité dans mon pc et je ne peux pas le supprimer puisque il faut aller dans internet, et ce virus m'en empêche. J'ai démarré sans échec ça ne change rien, dès que je démarre j'ai la page du virus qui s'affiche et me bloque toute activité.
J'ai Windows vista, le pc est un compaq impresario 740.

Merci de votre aide.

18 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bon j'ai plus simple.

    Tape regedit et OK.

    Déroule à gauche :

    HKEY_CURRENT_USER
    \SOFTWARE
    \Microsoft
    \Windows NT
    \CurrentVersion
    \Winlogon

    A droite, supprimer la clef Shell

    tape shutdown /r et entrée - ça va redémarrer le PC.

    2
    1. alexandrineh
       
      bonjour, je suis vos instruction car meme probleme , mais novice que je suis qu'est ce que la clef shell ? merci !
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Lance RogueKiller en invite de commandes en mode sans échec : https://www.malekal.com/windows-vistaseven-roguekiller-en-invite-de-commandes-en-mode-sans-echec/

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
  3. dadouvio Messages postés 13 Statut Membre
     
    Salut,
    c'est Windows vista
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui j'ai changé mon message.
      0
  4. dadouvio Messages postés 13 Statut Membre
     
    d'accord je vais essayer, je reviens te dire ce qu'il en est.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. dadouvio Messages postés 13 Statut Membre
     
    je comprends pas bien, je fais donc f8 pour mode sans échec et après je la rentre où l'adresse que tu m'a donnée?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      pas mode sans échec mais invite de commandes en mode sans échec.
      0
  7. dadouvio Messages postés 13 Statut Membre
     
    alors j'ai bien trouvé invite de commandes, j'ai cliqué dessus, ca m'a sorti toute une liste de programmes, et après ca me demande mon login pour ouvrir le pc. Je ne vois pas où rentrer cette adresse que tu m'a donnée.
    Pardon je ne comprends rien en informatique, désolée.
    0
  8. dadouvio Messages postés 13 Statut Membre
     
    ah pardon j'ai cliqué sur le lien et c'est tout expliqué merci !!
    0
  9. dadouvio Messages postés 13 Statut Membre
     
    Bonjour, voilà j'ai téléchargé roguekiller , mais comment je le mets sur ma clé usb?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      en le copiant dessus.
      0
  10. dadouvio Messages postés 13 Statut Membre
     
    je sais pas si ce que j'ai fait est bien, ca a fait un scan... et après ca m'a demandé de supprimer les infections
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      fais le reste comme c'est expliqué sur la page.
      Tu fais suppression et tu redémarres le PC en tapant la commande e shutdown /r
      0
  11. dadouvio Messages postés 13 Statut Membre
     
    Bon je comprends rien, je vais l'amener au dépanneur et voilà.
    Merci quand même.
    0
  12. dadouvio Messages postés 13 Statut Membre
     
    c'est le rapport que je dois mettre sur la clé?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Non le programme ROgueKiller.
      Le but du jeu c'est de faire un nettoyage RogueKiller sur le PC infecté.
      Donc faut le télécharger depuis un autre PC et tu le copies sur la clef USB.

      Ensuite tu mets la clef USB dans le PC infecté, tu démarres en invites de commandes en mode sans échec et tu suis les instructions pour pouvoir lancer le nettoyage RogueKiller.
      Quand c'est fait tu redéamarres en mode normal voir si le virus est encore là.

      Autre solution aussi, toujours en invites de commandes, c'est de lancer une restauration :
      https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263
      0
  13. dadouvio Messages postés 13 Statut Membre
     
    Je le tape où et quand REGEDIT ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      dans l'invite de commandes en mode sans échec, sur la fenêtre noire.
      0
  14. dadouvio Messages postés 13 Statut Membre
     
    ok jusqu'à la suppression de la clé shell, ensuite tape shutdown /r et entrée , oui mais où?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      sur la fenetre noire.
      ca va faire redémarer le PC.
      0
  15. dadouvio Messages postés 13 Statut Membre
     
    Waouh c'est tout bon, merci merci merci :) !!!!!!

    Résolu !!!!
    0
  16. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good,

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
    puis bouton supprimer sélection pour tout supprimer.

    si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

    0
  17. dadouvio
     
    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.01.24.06

    Windows Vista Service Pack 2 x86 NTFS
    Internet Explorer 9.0.8112.16421
    vio vio :: MONPC [administrateur]

    Protection: Activé

    24/01/2014 18:37:34
    scan.txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 227395
    Temps écoulé: 21 minute(s), 5 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 5
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpCmdRun.exe (Security.Hijack) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSASCui.exe (Security.Hijack) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe (Security.Hijack) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe (Security.Hijack) -> Aucune action effectuée.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)

    c'est bien ça le rapport?
    0
  18. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok ça roule :)

    Important - ton infection est venue par un exploit sur site web :

    Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
    Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
    Exemple avec : Exploit Java

    Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
    Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

    IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
    /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    https://forum.malekal.com/viewtopic.php?t=15960&start=

    Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

    Passe le mot à tes amis !

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  19. dadouvio
     
    merci beaucoup, je vais suivre tes conseils pour garder les logiciels a jour.

    Merci merci merci !!!! merciiiiii !!!!!
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      :)
      0