Virus : "Windows a été bloqué"

Bonjour,

J'ai depuis hier un gros problème de virus. C'était d'abord Smart Protect 2012, pour lequel j'ai téléchargé de nombreux antivirus, et je ne sais même pas si j'ai réussi à le faire partir (en tout cas il n'est plus visible). Ensuite ce virus a fait entrer BackDoor Agent, et en essayant de faire dégager ce virus (encore de nombreuses recherches de virus, notamment avec MalwareBytes), j'ai voulu faire une réinitialisation du système.
Sauf que c'est là que les ennuis s'enveniment : J'ai eu un autre virus, dont le nom reste inconnu.
En effet, quand Windows démarre, une fraction de seconde après que le bureau s'affiche, j'ai un message : "Pour des raisons de sécurité, Windows a été bloqué". J'ai cherché partout sur Internet avec un autre ordinateur, mais rien n'est indiqué sur ce virus ! (à part peut-être l'évocation d'un truc de ce genre en Allemagne, mais rien de concluant).

En ce moment donc, je ne peux strictement rien faire sous Windows, ce message s'affichant. On voit bien que c'est un virus : fautes dans le message, esthétique très douteuse (écriture blanche et rouge sur fond noir, plus-que-basique)... Mais je ne peux rien lancer par dessus comme application.

En mode sans échec, ça n'apparait pas, mais mon antivirus (toujours MalwareBytes) ne détecte rien, et n'arrive pas à en venir à bout.

A l'aide !

Merci d'avance

35 réponses

Résumé de la discussion

Un ordinateur Windows est infecté par plusieurs malwares, Smart Protect 2012 et BackDoor Agent, et affiche au démarrage un message de blocage : "Pour des raisons de sécurité, Windows a été bloqué". En parallèle, les tentatives de nettoyage avec MalwareBytes et les conseils pour RogueKiller sont évoqués, avec des prérequis et des ajustements pour contourner les blocages et démarrer l’analyse. Les propositions concrètes incluent l’exécution de RogueKiller en mode pré-scan, parfois en renommant l’exécutable, et la consultation de journaux pour repérer des éléments suspects. D’autres méthodes et ressources techniques sont proposées, notamment des recherches dans le registre et des rapports d’activité afin d’identifier et supprimer les composants malveillants.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...

    Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du notepad

    Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
    Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
    Renomme RogueKiller.exe en RogueKiller.com

    D'autres méthodes sont données sur ce lien, si tu n'arrives pas à le télécharger : https://forum.malekal.com/viewtopic.php?t=5472&start=
    1. un grand, un énorme merci !!
    2. Bonjour, j ai ce virus.et je ne sais pas comment je ne peux rien faire. Je veux bien telecharger mzis je ne peux rien faire
  2. Bonjour,

    J'ai actuellement le même problème que GuiB. Au démarrage de mon pc, directement après l'apparition du bureau, une fenêtre s'ouvre annonçant "Pour des raisons de sécurité, Windows a été bloqué".

    Etant assez novice en informatique, je ne comprends pas trop les explications citées dans ce forum, et je n'ai pas accès à mon bureau, donc je ne vois pas comment envoyer un pre_scan ou autre chose de la sorte.

    Merci d'avance pour votre aide

    Charles
    1. merci d'ouvrir ton propre sujet
  3. J'ai fait la manip, mais le désinstaller de office se lance et la désinstallation échoue. Après, sa lance la recherche de base de registre mais cela ne s'arrête pas. On m'a parlé de la touche touche F9 sur les ordinateurs asus qui permettrait de remettre l'ordinateur à zéro, cela peut-être une solution ?
    1. A chaque fois que je démarre word ou un autre programme de Office soit il ouvre le programme puis il me dit qu'office ne peut pas vérifier la licence et qu'il va fermer sans que je puisse faire autre chose soit l'installation d'office démarre et ne fonctionne pas. J'ai donc essayer de le désinstaller pour le réinstaller plus tard mais soit la désinstallation n'a pas réussi, soit encore un problème de licence qui ne peut pas être trouvé alors que pourtant j'ai bien la clé d'office.
      1. En fait, je n'arrive même plus à désinstaller ni à réparer Office. Crois tu qu'il pourrais être nécessaire de formater mon ordinateur ?
        1. J'ai regardais mais je n'ai rien trouvé. En tout cas mon ordinateur n'est plus infecté alors ?
          Merci pour ton aide.
          1. mmmm.....regarde sur windows update s'ils ont pas des mises à jour à te proposer le concernant
            1. Il ne me semble plus avoir de soucis avec un virus, il n'y a donc plus de virus sur mon ordinateur ? Par contre j'ai un problème avec Office 2010 qui lors du démarrage de word ou tous les autres logiciels me signale une erreur de licence que j'ai pourtant déjà rentrée et ce message me bloque complètement l'accès à office. Est ce que cela peut être lié à une infection ?
              1. Voici, j'ai suivi la procédure que tu m'as donné
                http://pjjoint.malekal.com/files.php?id=20120129_g12i14e1512m10
                Merci encore pour ton aide !
                1. fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                  ▶ Télécharge ici :

                  Malwarebytes

                  ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                  relance malwarebytes en suivant scrupuleusement ces consignes :

                  ! Déconnecte toi et ferme toutes applications en cours !

                  ▶ Lance Malwarebyte's .

                  Fais un examen dit "Complet" .

                  ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                  ▶ à la fin tu cliques sur "résultat" .
                  ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                  ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                  ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                  1. D'accord merci. J'ai trouvé, voici le lien :
                    http://pjjoint.malekal.com/files.php?id=20120127_x7j7e8d14f12
                    • 1
                    • 2