Analyse de virus protect

Bonjour,a tous

voila j ai essayer de comprendre les post au sujet de virus protector
mais je n ai trouver aucune solution pour ma part
j explique le problème
en fait (meme en mode sans echec ) l ordi demarre directement sur l analyse de virus protector et je n ai que cette page je n ai pas de menu demarrer ou quoi que ce soit
donc j arrive a telecharger le dit programme mais n arrive pas a le lancer
repondez moi merci d avanc e
Configuration: Windows Vista / Internet Explorer 7.0

13 réponses

Résumé de la discussion

Problème central : l'ordinateur démarre directement sur l'analyse d'un programme antivirus frauduleux (Virus Protector) sous Windows Vista, bloquant l'accès au menu et au bureau. Des solutions proposées incluent l'utilisation d'outils de nettoyage comme Combofix téléchargé et exécuté par un assistant, qui a analysé puis supprimé les éléments malveillants du système. Pour les cas plus simples, certains échanges suggéraient d'accéder en mode sans échec pour lancer des outils externes, ou de fournir des rapports log pour analyse, avant qu'un spécialiste n'intervienne. D'autres éléments indiquent que des solutions alternatives, comme des outils anti-malware additionnels ou des redémarrages en sécurité, existent mais nécessitent prudence et sauvegarde préalable des données.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    petite question a tu vue comment il a fait car tu ma dit que tout se que tu telecharger tu n'y avait pas acces car tu n'avait que la fenetre de protect qui apparaissait sur ton bureau

    pour regarder en profondeur tu peut poster le rapport combofix qui se trouve dans C:\Combofix.txt

    puis Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit

    Tutoriel pour t'aider

    1. Contributeur sécurité
      salut

      pour l'instant toute les proposition quand ma envoyer suggere de telecharger un fixe le probleme avec toi comme tu n'a pas d'icone qui apparait sur ton bureau tu ne peut pas les ouvrir

      en va essayer un scan en ligne içi d'antivirus je sait qu'il arrete les processus avant de scanner peut-etre que qu'il nous le bloquera le temp du scan

      http://www.bitdefender.fr/scanner/online/free.html
      1. problème resolu
        merci a tous
        en fait un ami informaticien est venu est a tout reglé
        il a telecharger COMBOFIX qui a fait un scan l a enlevé et il ma dit qu il faisais a peu pres le meme travail que celui dont vous m aviez parlé precedement
        donc voila enfin l ordi est retabli
        encore un grand merci a tous
    2. Contributeur sécurité
      zeina tu est la ?

      1. oui je suis la maintenant desolé je n arrivais plus a avoir internet
        vous avez trouvez une solution pour moi ?
        de mon coté j ai essayer de voir pourquoi je n avais plus le gestionnaire des taches et en fait ca me marque comme quoi il a ete desactivé
        voila tout ce que je c de nouveau
    3. Bonjour zeina!
      J'ai exactement le même problème que toi, Virus Protector parasite tout sur mon PC et impossible d'accéder au bureau. C'est pourquoi toutes les solutions données sur le forum ne fonctionnent pas, je ne peux rien enregistrer et lancer sur le bureau.
      1. voila c est exactement ca mais comme je ne suis pas douée en informatique j ai du mal a m exprimer quoique deja mieux que mon grand pere mdr
        mais en tout cas tout est bloqué la j en peux plus je ne sais vraiment pas quoi faire
    4. Contributeur sécurité
      sous Vista, Ctrl Alt Suppr n'ouvre pas directement le Gestionnaire des tâches mais un écran intermédiaire comprenant ce qu'elle indique + l'ouverture du gestionnaire des tâches.

      Elle a écrit "etc". Mais on ne sait pas si l'ouverture du gestionnaire figure dans cet "etc".

      Gestionnaire des tâches figure t-il sur la liste ?


      ===
      Comment ouvre-tu IE ou Firefox ?
      1. et non le gestionnaIRE des taches n y figure pas et pour ouvrir internet en fait j ouvre la page pour payer ce sois disant anti virus et je tape dans google ormi ca je n ai acces a rien
      2. @zeinac est l ordinateur de mon grand pere et il n a pas fait de cd donc non je n en ai pas
    5. Contributeur sécurité
      je me renseigne et je te tient au courant
      1. merci d avance
    6. Contributeur sécurité
      laise le finir son scan et fait ignorer a la fin du scan

      sa ouvrira le bureau après non ?
      1. ben ca redemarre et ca recommence sans que je puisse rien faire
    7. Contributeur sécurité
      en va essayer d'arrêter le service

      Télécharger rkill depuis l'un des liens ci-dessous:

      http://download.bleepingcomputer.com/grinler/rkill.pif

      Enregistrer le fichier sur le Bureau.

      Désactiver le module résident de l'antivirus et celui de l'antispyware.

      Faire un double clic sur le fichier rkill] téléchargé pour lancer l'outil.
      Pour Vista, faire un clic droit sur le fichier [b]rkill/b téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

      Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
      1. mais en fait je n arrive pas a avoir le burreau ensuite j arrive a le telecharger mais je ne peux l ouvrir
        car la seule page que j ai est celle de l analyse en cour de virus protect
    8. Contributeur sécurité
      dommage c'était pour faire un cd antivirus bootable ou un live cd
      1. et je peux pas reussir a avoir un menu quelconque ?
        enfin je veux dire pour avoir explorer
        je c pas peut etre enlever la page de demarrage que j ai avec ctrl alt supp
        sur mac c possible mais sur pc je ne c pas
    9. Contributeur sécurité
      et en mode sans échec ?
      1. c est la meme chose le meme menu de demarrage
        verrouiller cet ordinateur
        changer d utilisateur
        fermer session
        modifier mot de passe
        en mode sans echec la meme chose
    10. Contributeur sécurité
      salut

      Pour faire apparaitre le bureau

      Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

      télécharge

      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

      Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

      A la fin du scan clique sur Afficher les résultats

      Vérifier si tout est coché et clic Supprimer la sélection

      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      Et tu poste le rapport générer
      1. merci
        mais en fait quend je fais ctrl+alt+supp ben en fait ca me met une page fermer la session
        redemarrer
        changer le mot de passe ect
        je n evois pas l onglet fichier