Virus intraitable

[AdrienD]

Bonjour,
Voici une semaine que mon ordinateur à un comportement anormal. En effet suite à une misa à jour avast (je possédais deux anti-virus bit defender 2010 & avast free) l’ordinateur n’arrivais plus a ouvrir de session. Suite à cela j’ai réinstallé Windows vista (Edition familial premium) et installé un seul anti-virus : Bit défender 2012. Cependant après avoir navigué sur internet durant dix minutes plus de 20 fenêtres internet s’ouvraient au fur à mesure que je les fermais. Depuis lorsqu’une je veux ouvrir une session ce message apparais : <<Une modification non autorisée a été apportée à WINDOWS>> avec comme possibilité voir l’aide en ligne (vers site Windows) et fermer (quitte la session)…

Conscient de la complexité j’aimerais avoir un avis sur ce virus et un moyen pour l’éradiquer.

Dans l'attente de vous lire,

Cdt
Adrien

[DouDou9455]

Bonjour & Bienvenue,

Dans un premier temps suis cette procédure .::ICI::.
Puis un helper va te prendre en main

Bonne soirée et bon courage pour la désinfection !

[AdrienD]

Bonjour,
Merci de votre réponse.
J’ai suivi la procédure et vous joint le rapport généré par OTL :
- Extras.txt : http://dl.free.fr/getfile.pl?file=/85taO6Yi
Ps : par confidentialité j’ai remplacé le nom d’utilisateur par NAME.
Je vous envoie le rapport OTL dans quelques instants.

Cordialement,

Adrien

[AdrienD]

Suite :
Rapport otl.txt : http://dl.free.fr/oLNTBPD6u

J’admire votre capacité à décrypter ces rapports .
Merci de votre aide,
Adrien

[bernard53]

Bonsoir
Rapport OK pas de soucis d'intrus

As tu encore une alerte ou pas?

Tu as tenter une restauration système une journée avant ton soucis?

[AdrienD]

Bonsoir,
Je n’avais pas d’alertes provenant de l’anti-virus mais des comportements étranges (fenêtres qui s’ouvraient tout seul…). Maintenant je ne peux ouvrir une session qu’en mode sans échec (Depuis lorsqu’une je veux ouvrir une session ce message apparais : <<Une modification non autorisée a été apportée à WINDOWS>> avec comme possibilité voir l’aide en ligne (vers site Windows) et fermer (quitte la session)…), ainsi l’anti-virus ne démarre pas … Si seulement je pourrai atteindre une session sans passer par le mode sans échec…
Merci de votre aide,
Adrien

[bernard53]

ok alors fait ceci puisque tu as OTL.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"UserInit"="C:\WINDOWS\system32\userinit.exe,"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

:Commands

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

[AdrienD]

Bonjour,
Voici le rapport : http://dl.free.fr/o7pB5YJQ5

Merci encore,
Adrien

[bernard53]

Tu démarres sur ta session ou pas cette fois?

[AdrienD]

Oui , j’ai en même temps démarré mon pc en mode diagnostique et j’ai arrêté un programme qui bloquai le démarrage.
Je vous tiens au courant si d’autres événements anormaux ont lieu.
Merci pour votre aide,
Adrien

[bernard53]

super tiens nous au courant

[AdrienD]

Bonsoir,

Nouveau problème... Tout marchais bien mais après 99 mises à jour (après restauration du système) l'ordinateur démarre sur une fenêtre « Système Recovery Options » (comme cela : http://www.howtogeek.com/wp-content/upl ... estore.png ) et cela même en mode sans échec. Je n'ai pas osé aller plus loin car je ne connais pas les suites de ce menu...

Adrien

[bernard53]

A cette fenêtre il te demande de choisir ton clavier. choisi French dans la fenêtre déroulante.