Est-ce un programme malveillant ?Fermé

Question

Bonjour,
En jetant un petit coup d'œil dans ma liste de démarrage par windows+R, j'ai trouvé un processus nomé "unattend0000000001{28 chiffres en hexa}; fabricant inconnu, commande "C:\windows	est.bat" emplacement "HKLM\software\Microsoft\windows\currentversionun".

A noter que j'utilise Windows Vista, SP2 depuis peu, Mozilla Firefox protegé depuis peu aussi par une version d'évaluation de Kaspersky2010. Ma copine utilise fréquemment facebook et j'ai peur que ce soit un vers qu'elle ai attrapée car sur chaque recherche effectuée sur google avec "unattend000000001", je tombe sur un lien virus MSN\Facebook.

Je chercherais aussi un site classant et décrivant les processus et les programmes de la liste de démarrage, histoire de faire le ménage, triés par légitimité. Avant j'allais sur "Assiste.com", mais celui ci semble ne plus être mis a jour.

Merci de votre aide.
Skyne.

olivier114 · Answer

==> Télécharger et enregistrer sur ton bureau [url=http://downloads.andymanchesta.com/RemovalTools/SDFix.exe][u] SDfix[/u][/url] (créé par AndyManchesta) 

==> Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.

/!\ [b]Démarre en mode sans échec[/b] : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

==> Choisir son compte, pas celui de l'Administrateur ou autre. 

==> Dérouler la liste des instructions ci-dessous :

• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

Skyne · Answer

Bnojour,
Merci pour ta réponse,
J'ai suivi ta procédure jusqu'au redémarrage en mode sans echec, je vais dans le dossier SDFix, puis je lance runthis\bat, ca affiche la console pendant une demi seconde, puis rien. Pas d'invite de commande. J'ai essayer de le lancer en tapant la commande dans executer, puis dans cmd, mais rien.

Ai je fait quelque chose de travers ?
Sinon tu me fais paniquer, qu'est ce que ce unattend00000001 ?

Skyne.

olivier114 · Answer

re:
normal ton theme aero n'est pas activer.
fait ceci:
1. Il faut donner les valeurs suivante, dans la base de registre.

HKCU\Software\Microsoft\Windows\DWM\Composition set to 1 (32-bit DWORD)
HKCU\Software\Microsoft\Windows\DWM\CompositionPolicy set to 2 (32-bit DWORD)

Une fois fait, aller dans executer et taper ce qui suit

2. Arreter puis redemarrer DWM :

- Taper 'net stop uxsms'
On vous informe que DWM est desactiver.

Retourner dans executer puis taper :
- Taper 'net start uxsms'

Et voilà le thème Aero est activer!

Skyne · Answer

Bonjour,
Heu, je ne suis qu'un bleu en informatique, comment je dois faire pour rentrer des données dans la base de registre ?

olivier114 · Answer

demarrer/executer/regedit

Skyne · Answer

Je viens de rentrer les valeurs dans la base de registre. Mais lors de l'invite de commande, on ne m'a pas informé que DWM était désactivé, ni que le nouveau thème l'était. Je n'ai eu droit qu'a une fenêtre DOS d'une durée d'une demi seconde ici aussi.
Mais je vais essayer de poursuivre la manip plus loin.
Je repost dès que j'ai finit.

skyne · Answer

Je viens de rééssayer, et la encore lorsque je tente de lancer Runthis.bat, encore un demi seconde de fenetre DOS fantôme et puis rien.

Mais tu ne m'as toujours pas répondu sur ce qu'était ce truc. Je suppose que je dois le désactiver de la liste de démarrage, mais je n'ai pas envie de risquer quoique ce soit sans être sur que c'est malveillant.

olivier114 · Answer

essaye ceci:

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

skyne · Answer

Merci, je vais suivre la procédure du site, mais QU'EST CE QUE CE "unattend000000001" ? tu ne me l'as toujours pas dit !!!!!

olivier114 · Answer

c'est un problème avec vista par rapport au thème Aero mais ne tant fait pas rien de grave

Skyne · Answer

Ok, merci pour l'info, mais dois je le désactiver dans la liste de démarrage ?
Sinon, comment je fait pour désinstaller SDFix ?
J'ai commencé l'analyse par malwarebyte, et oui ca a tout l'air de vouloir durer un très long moment.

Skyne · Answer

Me revoilà,
maintenant je n'ai plus ce processus dans ma liste de démarrage, mais justement le thème aero est désactivé, et je trouve Vista assez moche comme ca, serait-il possible de le réactiver ?
Sachant que j'ai déjà essayé X fois d'aller dans ma base de registre pour changer les valeurs inscrites ci dessus.
Merci d'avance.

olivier114 · Answer

sa serait bien de poster un screen copy de ton bureau merci

Est-ce un programme malveillant ?

13 réponses

Discussions similaires

Newsletters