Security tool et mode sans échec

Résolu
Bonjour,
je viens d'hériter d'un virus(security tool) et je dois démarrer mon pc en mode sans échec.
Il sa'git d'un fujitsu siemens scaleo H avec XP SP3 dessus.
J'ai eu beau essayer de taper sur F5 ou F8 ,ça ne marche pas.
pouvez vous m'aider?

Merci

34 réponses

Résumé de la discussion

Un ordinateur équipé de XP SP3 est confronté à un virus référence comme outil de sécurité, qui empêche le démarrage en mode sans échec et bloque les touches F5 ou F8. Des solutions proposées incluent le formatage et la réinstallation de Windows après sauvegarde des documents, ou la tentative de suppression des éléments malveillants via des scans antivirus. Des outils et scans en ligne comme Kaspersky et des utilitaires comme Malwarebytes et UsbFix sont suggérés pour identifier et nettoyer les fichiers, les répertoires et les autoruns infectés. D'autres observations indiquent que certaines menaces peuvent réapparaître après des redémarrages, ce qui souligne la nécessité d'un nettoyage approfondi et d'un contrôle ultérieur pour écarter durablement l'infection.

Bobot (l’IA à votre service)
  1. Bonjour
    avant de procéder à un formatage, il faut quand même tenter quelque chose
    bonne journée
    1. Salut,
      ca fait 3-4 jours que j'ai reformaté mon ordi et tout marche super bien.
      On peut donc dire que le virus est éradiqué.
      Merci en tout cas pour ton aide nathandre et aussi à moment de grace.
      Ca m'a beaucoup été utile.
      Au final, n'aurait t-il valu pas mieux reformater de suite mon ordi?
      1. bonsoir
        c'est déjà ça
        Tu me diras si le formatage a réglé le problème
        1. Ok j'ai vérifié mes branchements ,c'était bien une erreur de ma part.
          Je vais chercher dans mes cartons pour retrouver le CD de windows XP pour formater mon pc maintenant.
          1. bonjour
            je pense à un problème matériel, carte mère, ou carte graphique
            vérifie tous tes branchements
            1. Bonjour,
              ca y est mon déménagement est fait et j'ai récupéré une connexion internet.
              Le souci maintenant est que quand j'ai voulu allumer mon ordi,sur mon écran est marqué qu'il n'y a pas de signal vidéo.
              Je crois que là c'est mort,non?
              1. un formatage règlerai peut-être les problèmes, réinstaller Windows,
                il faut sauvegarder les documents avant
                1. Je dois l'avoir mais l'embétant c'est que je suis en train de déménager et il est déja dans les cartons je pense.
                  Sinon que veux tu que je fasse avec?
                  1. Oui pardon dans ma précipitation je n'ai pas dit bonsoir.
                    Les symptômes?
                    La fenêtre qui apparait et disparait aussitôt quand j'allume l'ordi et je dois le rallumer 3 fois pour pouvoir cliquer sur quelquechose sinon il est bloqué.
                    1. bonsoir
                      c'est la première fois que je vois cela, cette barre noire est placée dans la zone de notifications, il doit avoir un problème avec la barre de tâches
                      c'est quels symptômes qui persistent ?
                      1. je pense que c'est impossible car mon ordi est bloqué quand elle est là.
                        Et puis ce n'est pas tout le temps qu'elle apparait.
                        J'essaierai de la prendre en photo la prochaine fois.
                        Et si je supprimais les fichiers mentionnés par kapersky?
                        1. supprime les
                      2. Après avoir redémarré 2 fois l'ordi qui avait planté(avec la fameuse bande noire en bas à droite),j'ai réussi à analyser le fichier:

                        http://www.virustotal.com/fr/analisis/329b5118f2409731d06fdae85b6add64a048292801bcb3546651ceb303111695-1268761452
                        1. pourrai tu me faire une capture d'écran de cette bande noire ?
                      3. Citation:
                        - Double clique drweb-cureit.exe et ensuite clique sur Analyse;

                        - Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
                        Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

                        En fait quand je double clique sur drweb-cureit.exe,j'ai le choix entre commencer le scan ou mettre à jour.
                        Et si je fais commencer le scan,celui ci démarre automatiquement(l'analyse rapide est cochée d'office.

                        Sinon j'ai lancé deux fois cette procédure et à chaque fois le scan s'est arrété à l'analyse de c:\windows\system32drivers\audstub.sys et a fait planté mon ordi.

                        Que faire?
                        1. bonsoir
                          c:\windows\system32\drivers\audstub.sys

                          Analyse sur Virus Total ce fichier
                          https://www.virustotal.com/gui/
                          Clique sur parcourir
                          Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
                          Clique sur envoyer le fichier
                          une fois le scan terminé, donne moi le résultat
                      4. Bonjour,voici mon scan:

                        --------------------------------------------------------------------------------
                        KASPERSKY ONLINE SCANNER 7.0: scan report
                        Monday, March 15, 2010
                        Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
                        Kaspersky Online Scanner version: 7.0.26.13
                        Last database update: Sunday, March 14, 2010 16:38:40
                        Records in database: 3796912
                        --------------------------------------------------------------------------------

                        Scan settings:
                        scan using the following database: extended
                        Scan archives: yes
                        Scan e-mail databases: yes

                        Scan area - My Computer:
                        A:\
                        C:\
                        D:\
                        E:\
                        F:\
                        G:\
                        H:\
                        J:\
                        K:\

                        Scan statistics:
                        Objects scanned: 97300
                        Threats found: 4
                        Infected objects found: 10
                        Suspicious objects found: 0
                        Scan duration: 03:02:45

                        File name / Threat / Threats count
                        C:\Documents and Settings\Propriétaire\Application Data\Thunderbird\Profiles\i75h8hcp.default\Mail\Local Folders\Inbox Infected: Trojan-Dropper.Win32.Agent.yzp 1
                        C:\Documents and Settings\Propriétaire\Application Data\Thunderbird\Profiles\i75h8hcp.default\Mail\Local Folders\Junk Infected: Trojan-Dropper.Win32.Agent.yzp 1
                        C:\Program Files\UltraVNC\vnchooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c 1
                        C:\Program Files\UltraVNC\vncviewer.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 1
                        C:\Program Files\UltraVNC\winvnc.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c 1
                        D:\LOGICIELS\UltraVNC-102-Setup-Fr.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c 3
                        D:\LOGICIELS\UltraVNC-102-Setup-Fr.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 1
                        D:\Mes documents\Downloads\Pink - Sober mp3.zip Infected: Backdoor.Win32.MoSucker.30.bd 1

                        Selected area has been scanned.
                        1. bonjour
                          Télécharge Dr Web CureIt sur ton Bureau :

                          ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

                          - Double clique drweb-cureit.exe et ensuite clique sur Analyse;

                          - Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
                          Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
                          - Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
                          - De retour à la fenêtre principale : clique pour activer Analyse complète
                          - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
                          - Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
                          - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
                          - Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
                          - Ferme Dr.Web Cureit
                          - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
                          - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
                      5. J'ai attendu un peu avant de reposter.
                        Ca fait 3- 4 jours que j'utilise mon pc sans problèmes apparents.
                        Je l'ai éteint tout à l'heure et rallumé:la fenêtre grise est apparu et a disparu mais la barre noire en bas à droite pas de traces.
                        Par contre en ouvrant ma messagerie,mon pc a planté.
                        Je l'ai rebooté et pas de soucis pour l'instant.
                        Peut t-on dire que je suis débarassé de mon problème?
                      6. Bon j'ai fait marcher un peu mon pc et j'ai lancé un scan avec avast:ca a fait planter mon pc.
                        Je l'ai relancé et j'ai la barre noire qui est apparue en bas à droite puis a disparu.
                        1. je te conseillerai de changer d'anti-virus
                      7. Bon pour le a qui s'arrete de tourner,jeme suis renseigné.
                        Il semblerait que ce soit normal.
                        Par contre reste cette fameuse fenêtre grise
                        1. Pour la fenetre,je peux pas te dire car on la voit à peine apparaitremais elle me semble grise.
                          Pour le reste je voulais dire que le a de avast tournait et qu'après il s'arrete ce qui veut dire ,je pense ,que l'antivirus se bloque.
                          • 1
                          • 2