probléme de fenétre antimalware 2009

[leslie0502]

Salut à tous,

AntiMalware 2009 s'est installé à mon insu, au démarrage il s'executait en faisant des scans me bloquant l'accés à toutes autres applications, j'ai réussis en demandant à avast de s'éxécuter au démarrage et Ccleaner en mode sans échec à me débarraser de la fenetre du scan , par contre quand je redémarre maintenant j'ai une enêtre qui s'ouvre avant tout et qui me bloque absolument tout qui s'appelle "windows warning message" que je ne peux même pas fermer je n'ai plus ni menu démarrer ni bureau ni rien du tout en mode sans echec j'ai donc refait executer avast mais apparement toujours pas de nouveau merci d'avance car c'est la pânique j'y ai passé la nuit et n'en peux plus

[psychocat]

salut leslie

respire un bon coup relache tout ! laaaaaa ca va mieu ? ,allez encore un coup !

surtout ne te panique pas

donc si tu demarre normalement tu a le message a la con a la place de ton menu demarrer et ta barre de tache ?

mais cependant tu peu quand meme acceder au mode sans echec sans PB

merci de repondre cela me permetra de mieu etablir les degats de cette arnaque !

[leslie0502]

merci
oui au mode sans echec je peux y accéder c'est comme ça que j'ai exécuter ccleaner

[psychocat]

ok et derniere question , le fameux logiciel en question qui c'est installe !

a tu vue un racourcie permetant de le lancer sois sur le bureau ( en mode sans echec) ou dans le menu demarrer /tous les programmes ?

car il va nous etre utile pour le localise !

je t'explique , je vais le faire crasher a ma facon a moi , et ca va pas prendre une nuit

apres va falloir faire un nettoyage complet mais seulement quand tu pourra retourner sur ton bureau en mode normal !

se genre de logiciel est une arnaque , il t'annonce des PB faut et te renvoi vers une page web ou il se telecharge et s'installe lui meme parfois , et c 'est une vrai niche a virus !

enfin le virus de base qu'il l'installe est "fraudload"

[leslie0502]

non je n'en ai plus avast ou ccleaner l'ont fait disparaitre par contre là en revenant en mode normal je me suis aperçu que j'avais à nouveau le menu démùartrer mais si j'essaye d'ouvrir quelque chose j'ai des pages noires tt le tps et ça marche pas et apres par ex là j'avais ma page d'accueil msn et je pouvais pas l'enlever et rien faire du coup j'ai stoppé le pc

[terriblement]

donc il faudra bien suivre pas à pas les conseils de psychochat, ça prends un peu de temps, mais après tu seras définitivement tranquille

il doit être déjà entrain de taper la procédure à suivre

[leslie0502]

je vais faire exactement ce qu'ilo me dit merci à vous tous

[psychocat]

merci @terriblement je sais pas si c'est "chat " est fait expres ,c'est plutot bien trouve

en attendant si l'autre c'est deja fait explose a moitier la tronche , on va plutot aller chercher la caisse a outils a @r@in-bow , et tenter de faire avec !

bon tu va telecharger "malwarebyte"

http://www.clubic.com/telecharger-fiche ... lware.html

puisque le menu demarrer semble fonctionnel profite en pour l'installer et le mettre a jours , onglet update et "check for updates" (si tu peu pas tu le fera la mise en jours en demarrant le mode sans echec avec prise en charge du reseau !

ensuite tu redemarre en mode sans echec et tu lance un scan avec malwarebyte , onglet scan et tu coche "perform full scan" et "scan" .
Tu choisi le lecteur C: et puis "scan"

a la fin tu coche se qu'il a trouver et tu clic "remove selected"

et tu redemarre normalement dans un 1er temps !

PS : SUIS @R@IN BOW c'est mieu

[r@in | b0w]

Bonjour.

Je passe en courant mais AntiMalware 2009 est un rogue couplé à un trojan.

Tu commences par SDFix et tu finis par ComboFix

_ Tu télécharges SDFix.

Tu double cliques ensuite sur l'icône SdFix pour le lancer.
Tu ne touches pas aux configurations et cliques uniquement sur Install.

Tu pars ensuite en Mode sans échec ([F8] au démarrage).

Après être sur ta session, tu cliques sur Démarrer puis Exécuter;
Tu tapes (ou copies-colles) C:SDFixRunThis.bat puis tu valides en appuyant sur [Entrée] ou en cliquant sur Ok.

Une fenêtre s'ouvrira, tu appuies sur la touche [Entrée] ou [Y].

Le fix va faire le ménage, tu prends ton mal en patience et attends

Quand tu vois écrit:

Code: Tout sélectionner

The PC will now restart, SDFix will run again after reboot.
 
Press any key to continue...

Tu appuies sur n'importe quelle touche du clavier, ce qui fera redémarrer ta machine.

SDFix se lancera après l'ouverture de ta session pour finir le ménage.

Le Bloc-notes s'ouvrira ensuite avec le rapport, copies-colles celui-ci dans ton prochain message.

_ Tu télécharges ComboFix.

Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.

_ Si tu es sous Xp et que tu as un CD de Windows original:

Tu insères le CD d'installation dans le lecteur.

Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:

Code: Tout sélectionner

d:i386winnt32.exe /cmdcons

La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.

L'installation de la console de récupération Windows va commencer.

Tu cliques sur Ok.

_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.

Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.

Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.

Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.

L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.

_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:

Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.

Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.

Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.

Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.

Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:



Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.

A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.

Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouverte.

Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.

A la fenêtre Disclaimer, tu tapes sur [1].

L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.

Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.

Pendant son nettoyage, le Bureau peut disparaA®tre à plusieurs reprises. Tout redeviendra normal par la suite.

Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.

Quand tout sera fini, tu liras:

Code: Tout sélectionner

Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up

ComboFix's log shall be located at C:ComboFix.txt

Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.


_ Un rapport HiJackThis ne serait pas de trop non plus, tu suis ce tutorial et tu postes le rapport dans ton prochain message.


Ps: ComboFix et SDFix travaillent tout seul, le rapport HiJackThis permettra de vérifier ou non que l'infection décrite est supprimée et qu'il n'y en a pas d'autres.

Ps2: @ mechain, Mbam est présent dans notre logithèque

[psychocat]

ouuuuuuuuuuuuuuf

oue tant pis pour "mbam" reprend ta caisse a outils

[leslie0502]

ouuuuuuuuuuuuuuf

oue tant pis pour "mbam" reprend ta caisse a outils

le probléme c'est que je ne peux plus télécharger et il ne prend ma clé usb mais quand je copier de ma clé il vide la clé et mon dossier reste vide je dois le faire en mode ss échec mais voilà ce qui se passe
donc je ne peux plus telechager rien et non plus repasser d'une clé

[leslie0502]

ouuuuuuuuuuuuuuf

oue tant pis pour "mbam" reprend ta caisse a outils

le probléme c'est que je ne peux plus télécharger et il ne prend ma clé usb mais quand je copier de ma clé il vide la clé et mon dossier reste vide je dois le faire en mode ss échec mais voilà ce qui se passe
donc je ne peux plus telechager rien et non plus repasser d'une clé

Rien ne marchant plus finalement je vais enlever le disque dur pour faire tout ça sur celui qui marche donc on verra si ça marche
merci à vous tous pour votre aide

[r@in | b0w]

Bonjour.

Le mieux est de télécharger tous les utilitaires sur une clé USB que tu insères ensuite dans la machine infectée.

Tu lances ensuite les utilitaires depuis la clé USB, cela permettra déjà d'avancer le nettoyage.

[psychocat]

Bonjour.

Le mieux est de télécharger tous les utilitaires sur une clé USB que tu insères ensuite dans la machine infectée.

Tu lances ensuite les utilitaires depuis la clé USB, cela permettra déjà d'avancer le nettoyage.

il prend plus la cle USB

[leslie0502]

Hello à tous!!!!!!

j'ai finalement branché mon disk dur sur le portable et je l'ai fait analyser par malewarebyte il a trouvé 53 infections que je lui ai fait enlever mais une fois remis sur mon pc il ne prend plus le clavier ni l'écran en charge comme juste avant que je le retire donc coincé à nouveau complétement il a mis 6 heures à tout scanner et a tout viré.....
voilà j'en suis là pas cool n'est ce pas ....j'avais commencé à sauvegarder sur mon deuxième disque dur mais pas tout loin de là donc je ne peux pas formater non plus pour l'instant