Posez votre question Signaler

Problème Vista internet security bloque tout [Résolu]

Okianwa - Dernière réponse le 21 mai 2011 à 12:36
Bonjour,
J'ai un problème de virus.
En fait j'ai comme antivirus Avira, et jusqu'ici je n'ai jamais eu de problèmes.
Ce matin je suis allée sur un site infesté de virus. Avira me les a détectés sans problème.
Sauf qu'au même moment, le centre de sécurité de vista s'est activé, il me bloque l'accès à internet et quelque soit ce que je fais, la seule solution qu'il me propose est d'acheter l'antivirus de vista !!
Je ne sais pas trop quoi faire, il n'arrête pas de me mettre des petits messages disant que des virus sont dans mon ordi.
Or en ce moment je suis en plein examens, j'ai très peu de temps pour m'occuper de ça et j'ai absolument besoin d'internet :s
Est ce que je peux désinstaller cet "anti virus vista" ? Si c'est possible, comment ? Y a t il une autre solu
Lire la suite 

Problème Vista internet security bloque tout »

19 réponses
Réponse
+0
moins plus
Il manque la fin du message :

Y a t il une autre solution ?

Merci beaucoup !!
Ajouter un commentaire
Réponse
+0
moins plus
Salut,

Télécharge ça : http://www.sur-la-toile.com/RogueKiller/
Tu le renommes en winlogon ou iexplore s'il est bloqué. Lances en option 2.
Poste le rapport ici.

Ensuite :
Télécharge et installe Malwarebyte : http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

puis :

Tu peux suivre les indications de cette page pour t'aider : http://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%Application Data*.
%ALLUSERSPROFILE%Application Data*.exe /s
%APPDATA%*.
%APPDATA%*.exe /s
%SYSTEMDRIVE%*.exe
%systemroot%*. /mp /s
%systemroot%System32\*.dll /lockedfiles
%systemroot%Tasks*.job /lockedfiles
%systemroot%System32\drivers*.sys /lockedfiles
%systemroot%System32config*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

Ajouter un commentaire
Réponse
+0
moins plus
Merci ! Je vais faire ça tout de suite.
Désolée de ne pas avoir répondu plus tot, accès à interent impossible ... :(
Ajouter un commentaire
Réponse
+0
moins plus
Rapport RogueKIller :


RogueKiller V5.1.3 [16/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Laura [Droits d'admin]
Mode: Suppression -- Date : 17/05/2011 20:12:29

Processus malicieux: 1
[SUSP PATH] ckk.exe -- c:\users\laura\appdata\local\ckk.exe -> KILLED

Entrees de registre: 2
[FILE ASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Laura\AppData\Local\ckk.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Laura\AppData\Local\ckk.exe" -a "%1" %*) -> REPLACED : ("%1" %*)

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt
Ajouter un commentaire
Réponse
+0
moins plus
Rapport de Malwarebytes :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6599

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

17/05/2011 21:23:53
mbam-log-2011-05-17 (21-23-52).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 162613
Temps écoulé: 55 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\exefile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: ("%1" %*) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> Delete on reboot.
c:\Users\Laura\local settings\application data\ckk.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.



Maintenant il me dit de rallumer l'ordi.
Ajouter un commentaire
Réponse
+0
moins plus
okay passe à OTL :)
Ajouter un commentaire
Réponse
+0
moins plus
Oui oui c'est en train ! Je ne sais pas si ça dure longtemps ou pas ?

En tous cas, merci beaucoup, j'ai déjà plus le "vista security 2011" qui s'ouvre sans arrêt :D !!
Ajouter un commentaire
Réponse
+0
moins plus
Et voilà !

Les liens :
http://pjjoint.malekal.com/files.php?id=f1ef5c39e56714
http://pjjoint.malekal.com/files.php?id=a2d1d542f310915

Merci encore !! :D
Ajouter un commentaire
Réponse
+0
moins plus
Search Settings et pdfforge Toolbar à désinstaller ce sont des adwares.

Si tu n'es pas chez AOL, désinstalle tous les programmes AOL.

Relance OTL.
o sous Peronnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:files
C:\Users\Laura\AppData\Local\n5tcxce8onsa44jdoj4a5m5vu37617hn06
C:\ProgramData\n5tcxce8onsa44jdoj4a5m5vu37617hn06


* redemarre le pc sous windows et poste le rapport ici


Pour faire un peu de ménage.
Menu Démarrer / executer et tape msconfig et OK.
Clic sur l'onglet démarrage.
Décoche tout ce qui est Hewlett-Packard et CyberLink.

Pareil dans l'onglet Services, décoche tout ce qui est Recovery Service / Hewlett-Packard et EasyBits.

Clic sur OK. Redémarre l'ordinateur.
Coche la case pour ne plus afficher le message sur la fenêtre.
Le PC devrait un tout petit plus rapide.
Loloo - 18 mai 2011 à 18:20
Merci beaucoup, mais finalement, ce matin je ne pouvais plus le rallumer ... j'ai du l'ammener chez un réparateur.
Maintenant il remarche.
Merci beaucoup pour l'aide !
Ajouter un commentaire
Réponse
+0
moins plus
dommage !

tu avais un écran noir à chaque démarrage ?
Loloo - 18 mai 2011 à 20:51
Oui ! Enfin au moment où normalement je dois entrer mon mot de passe pour ouvrir la session, l'écran était tout noir avec juste le curseur de la souris ... J'ai fait plusieurs redémarrages, ça ne changeait rien...
Malekal_morte-- 19 mai 2011 à 09:44
ha y avait peut une autre soluce, ça t'aurait fait économiser le réparateur :)

enfin pas grave :)
Loloo - 19 mai 2011 à 09:46
Ca aurait été quoi l'autre solution ? Au cas où ça m'arriverait de nouveau !
Ajouter un commentaire
Réponse
+0
moins plus
quelques conseils :

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :

http://www.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14

http://www.commentcamarche.net/...

Je télécharge depuis n'importe où - je m'infecte : http://www.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : http://www.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :

http://www.commentcamarche.net/forum/affich-17725521-virus-programme-troyen

http://www.commentcamarche.net/...

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Loloo - 19 mai 2011 à 09:47
Ah merci ! Je vais lire ça pour essayer d'éviter d'en attraper d'autres !!
Malekal_morte-- 19 mai 2011 à 09:49
:)
Loloo - 21 mai 2011 à 07:53
Merci pour ces conseils. Du coup, j'ai pratiquement tout remis à jour ! Je ne savais pas que c'était important donc je refusais souvent les mises à jour ...

J'ai juste 2 petites questions :

- il me dit de remettre à jour msn avec Windows Live Essential 2011 (ou un nom du genre) mais je connais cette version et je n'aime pas du tout. Je peux refuser ou il y a des risques ?

- Depuis que j'ai fais ces mises à jour, quand j'allume mon ordinateur il y a ça qui s'affiche : http://imageshack.us/photo/my-images/218/ouverture.jpg/
Au final, j'arrive à faire "cancel" et tout s'efface mais je me demande si ça a un rapport avec une mise à jour ou quoi ...

Merci
Ajouter un commentaire
Réponse
+0
moins plus
1/ non ça craint rien.

2/ Utilise ça : http://forum.malekal.com/windows-installer-cleanup-t8719.html
et vire SolutionCenter.
Ajouter un commentaire
Ce document intitulé « Problème Vista internet security bloque tout » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?