Windows prime accelerator

Résolu
dadouvio -  
Bonjour,

Windows prime Accelerator s'est invité dans mon pc et je ne peux pas le supprimer puisque il faut aller dans internet, et ce virus m'en empêche. J'ai démarré sans échec ça ne change rien, dès que je démarre j'ai la page du virus qui s'affiche et me bloque toute activité.
J'ai Windows vista, le pc est un compaq impresario 740.

Merci de votre aide.

18 réponses

Résumé de la discussion

Problème d'infection sur Windows Vista sur un PC Compaq Impresario 740, bloquant le système au démarrage et empêchant toute suppression sans accès Internet, avec la menace associée à l'outil Windows Prime Accelerator. Plusieurs propositions de remédiation apparaissent, notamment l'exécution en mode sans échec avec des outils comme RogueKiller ou Malwarebytes, l'édition manuelle du registre et la restauration système. Des guides proposés incluent l'accès au Registre (HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon) pour modifier ou supprimer la clé Shell, ou bien l'exécution de commandes telles que shutdown /r. En cas de résultats mitigés, plusieurs répondants suggèrent d'utiliser une restauration système ou d'extraire l'outil sur une clé USB pour effectuer le nettoyage hors du PC infecté.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Bon j'ai plus simple.

    Tape regedit et OK.

    Déroule à gauche :

    HKEY_CURRENT_USER
    \SOFTWARE
    \Microsoft
    \Windows NT
    \CurrentVersion
    \Winlogon

    A droite, supprimer la clef Shell

    tape shutdown /r et entrée - ça va redémarrer le PC.

    2
    1. alexandrineh
      bonjour, je suis vos instruction car meme probleme , mais novice que je suis qu'est ce que la clef shell ? merci !
      0
    2. Malekal_morte- Modérateur
      oui
      0
  2. dadouvio
    merci beaucoup, je vais suivre tes conseils pour garder les logiciels a jour.

    Merci merci merci !!!! merciiiiii !!!!!
    0
    1. Malekal_morte- Modérateur
      :)
      0
  3. Malekal_morte- Modérateur
    ok ça roule :)

    Important - ton infection est venue par un exploit sur site web :

    Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
    Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
    Exemple avec : Exploit Java

    Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
    Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

    IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
    /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    https://forum.malekal.com/viewtopic.php?t=15960&start=

    Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

    Passe le mot à tes amis !

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    1. dadouvio
      Malwarebytes Anti-Malware (Essai) 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2014.01.24.06

      Windows Vista Service Pack 2 x86 NTFS
      Internet Explorer 9.0.8112.16421
      vio vio :: MONPC [administrateur]

      Protection: Activé

      24/01/2014 18:37:34
      scan.txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 227395
      Temps écoulé: 21 minute(s), 5 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 5
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpCmdRun.exe (Security.Hijack) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSASCui.exe (Security.Hijack) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe (Security.Hijack) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe (Security.Hijack) -> Aucune action effectuée.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)

      c'est bien ça le rapport?
      0
      2. Malekal_morte- Modérateur
        good,

        Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
        !!! Malwarebyte doit être à jour avant de faire le scan !!!
        Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
        puis bouton supprimer sélection pour tout supprimer.

        si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

        0
        1. dadouvio Auteur
          Waouh c'est tout bon, merci merci merci :) !!!!!!

          Résolu !!!!
          0
          1. dadouvio Auteur
            ok jusqu'à la suppression de la clé shell, ensuite tape shutdown /r et entrée , oui mais où?
            0
            1. Malekal_morte- Modérateur
              sur la fenetre noire.
              ca va faire redémarer le PC.
              0
          2. dadouvio Auteur
            Je le tape où et quand REGEDIT ?
            0
            1. Malekal_morte- Modérateur
              dans l'invite de commandes en mode sans échec, sur la fenêtre noire.
              0
          3. dadouvio Auteur
            c'est le rapport que je dois mettre sur la clé?
            0
            1. Malekal_morte- Modérateur
              Non le programme ROgueKiller.
              Le but du jeu c'est de faire un nettoyage RogueKiller sur le PC infecté.
              Donc faut le télécharger depuis un autre PC et tu le copies sur la clef USB.

              Ensuite tu mets la clef USB dans le PC infecté, tu démarres en invites de commandes en mode sans échec et tu suis les instructions pour pouvoir lancer le nettoyage RogueKiller.
              Quand c'est fait tu redéamarres en mode normal voir si le virus est encore là.

              Autre solution aussi, toujours en invites de commandes, c'est de lancer une restauration :
              https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263
              0
          4. dadouvio Auteur
            Bon je comprends rien, je vais l'amener au dépanneur et voilà.
            Merci quand même.
            0
            1. dadouvio Auteur
              je sais pas si ce que j'ai fait est bien, ca a fait un scan... et après ca m'a demandé de supprimer les infections
              0
              1. Malekal_morte- Modérateur
                fais le reste comme c'est expliqué sur la page.
                Tu fais suppression et tu redémarres le PC en tapant la commande e shutdown /r
                0
            2. dadouvio Auteur
              Bonjour, voilà j'ai téléchargé roguekiller , mais comment je le mets sur ma clé usb?
              0
              1. Malekal_morte- Modérateur
                en le copiant dessus.
                0
            3. dadouvio Auteur
              ah pardon j'ai cliqué sur le lien et c'est tout expliqué merci !!
              0
              1. dadouvio Auteur
                alors j'ai bien trouvé invite de commandes, j'ai cliqué dessus, ca m'a sorti toute une liste de programmes, et après ca me demande mon login pour ouvrir le pc. Je ne vois pas où rentrer cette adresse que tu m'a donnée.
                Pardon je ne comprends rien en informatique, désolée.
                0
                1. dadouvio Auteur
                  je comprends pas bien, je fais donc f8 pour mode sans échec et après je la rentre où l'adresse que tu m'a donnée?
                  0
                  1. Malekal_morte- Modérateur
                    pas mode sans échec mais invite de commandes en mode sans échec.
                    0
                2. dadouvio Auteur
                  d'accord je vais essayer, je reviens te dire ce qu'il en est.
                  0
                  1. dadouvio Auteur
                    Salut,
                    c'est Windows vista
                    0
                    1. Malekal_morte- Modérateur
                      oui j'ai changé mon message.
                      0
                  2. Malekal_morte- Modérateur
                    Salut,

                    Lance RogueKiller en invite de commandes en mode sans échec : https://www.malekal.com/windows-vistaseven-roguekiller-en-invite-de-commandes-en-mode-sans-echec/

                    Like the angel you are, you laugh creating a lightness in my chest,
                    Your eyes they penetrate me,
                    (Your answer's always 'maybe')
                    That's when I got up and left
                    1