Virus qui ferme les fenetres type MsConfigFermé

Question

salut !!je galère depuis 3 semaines avec 2 virus       le 1er c MS BLASTER       et le second que je ne connais pas ferme toutes les fenetre avec un fond gris ( ex msconfig, regidit, ... ) le probleme c qu'il m'empeche d'ouvrir les feneres d'installation de logiciel et d'antivirus.    resultat je n'arrive pas a desinstaller MSBLASTER ( avec l'installation du patch de microsoft)qq'un pourrai me dire comment faire ? PLEASE !!

BmV · Answer

Salut.POur Blaster : http://www.commentcamarche.net/virus/lovsan-blaster.php3Pour l'autre .... Mystère ....T'as mis ton antivirus à jour ? Faudra le faire aussi, et dès que possible !Bon courage.A+-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

Johny · Answer

Ah ah ah... Si ça peut te rassurrer, tu n'es pas le seul à voir ce problème, je connais au moins une vingtaine de personnes qui semble avoir été contaminées par ce virus mystère. J'ai pu constater le problème sur XP et 2000 avec en plus des lenteurs ectrèmes du système.J'ai cherché sur tout le net pour savoir de quoi il s'agissait mais je n'ai rien trouvé de concluant à part peut-être ceci:1. Copie taskmgr .exe sur ton bureau et renomme le task.exe par exemple.2. Tu lances ensuites le fichier créé (task.exe) cela devrait te permettre d'exeuter le Gestionnaire de tâches...3. Observe bien tes processus actifs, il semble qu'un processus nommé msconfig35.exe ou msconfig45.exe soit actif. Il faut terminer ce processus.4. Tu devrais pouvoir ensuite executer regedit.5. Il faut supprimer toutes les clés MSCONFIG35 et MSCONFIG45 du registre.6. Il faut ensuite supprimer MSCONFIG35.exe dans C:\Windows\system32\7. Vérifier que dans C:\documents and settings\all users\Menu démarrer\programmes\démarrage\webdav.exe Il faut le supprimer...Maintenant je n'ai pas encore pu tester tout ça...Je viens de trouver ceci sur un forum US mais je ne trouve rien sur les sites d'antivirus classiques... Ca me saoule d'ailleurs.Si quelqu'un d'autre a eu affaire à ce problème et a une solution ou si cette petite procédure fonctionne, merci de rédiger un petit message...Johny

Pro Desert Eagle · Answer

J'ai en effet le même problème mais sauf que moi c'est windows 98. Comment faire pour ce débarasser de cette chose qui ferme toute les fenêtres à fond gris. Merci de me répondre.

Johny · Answer

Blaster n'existe pas sous Windows 98 alors de te prendre la tête avec le premier. Il n'attaque que les systèmes avec des noyaux NT c'est à dire Windows NT 4.0, 2000 et XP...

Pro Desert Eagle · Answer

Je ne parler pas de BLASTER ... mais du second.

steph · Answer

bonjour j'ai exactement le meme probleme que vous et pour connaitre le nom il faut aller sur secuser.com et opter pour l'anti virus en ligne ensuite les chose se font toutes seules .. mais pour le moment je n'ai pas encore trouver le moyens de le virer de mon pc

Johny · Answer

J'ai trouvé une bonne piste à ne pas négliger: le verGAOBOT (ou AGOBOT pour certains).Il utilise la faille RPC pour 2000 et XP (tout comme BLASTER) et il semble que ce soit lui qui s'amuse sur nos postes.Le pb est que la famille GAOBOT est impressionnante...Voilà ce que j'ai pu trouver à ce sujet:http://www.sophos.fr/virusinfo/analyses/w32agobotau.htmlhttp://www.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.htmlhttp://www.alerta-antivirus.es/virus/detalle_virus.html?cod=3300Démarche à suivre:Observer les processus actifs sur le poste et arrêter les processus douteux (svdhost, cart322 ou encore csrrs...)Faire ensuite une recherche du nom du processus dans la base de registre (REGEDIT) et cramer toute les clé qui y font référence.Rechercher dans les fichiers systemes (en Général C:\WINDOWS\SYSTEM32) les fichiers .exe générant le processus et les supprimer.Ne pas oublier de passer la MAJ Microsoft pour supprimer la faille RPC pour XP et 2000Si vous avez d'autres pistes, n'hésitez pas!Johny

ocb2b · Answer

Salut je suis actuellement en train de chercher comment eradiquer ce virus. Il semblerait que ce soit spybot.w32, si il existe un procecuss wuauq.exe c'est donc bien lui. Je ne suis parvenu pour le moment qu'a supprimer le procecuss et la cle dans la base de registre dans HKLM/software/microsoft/windows/run/winsock2. Mais le virus se reinstalle au redemarrage de la machine.

ocb2b · Answer

salut kanagriculteur :)va voir mon post sur le forum virus tu y trouveras peut etre une solution. (Du moins je l'espere pour toi :)

Terdef · Answer

Bonjour,Blocage de msconfig, regedit etc. ...Cela provient d'un hijackSolution : lit attentivement le point 3 de cette pagehttp://assiste.free.fr/p/internet_contre_mesures/anti_hijack.phpTerdefhttp://assiste.com

Nicolas · Answer

En  fait j'ai la meme chose en un peu plus méchant :Mon ordinateur a un virus et je ne peux l'identifier, ni le supprimer. Mon antivirus ne le detecte pas bien qu'il se mette a jour regulierement.Voici les symptomes apparents :- Le gestionnaire de tâches ne s'ouvre pas. (Ctrl Alt Suppr ne fonctionne pas, sauf les quelques premieres secondes apres le demarrage de l'ordinateur, puis la fenetre se ferme)- Idem pour regedit- Mon navigateur internet se ferme des que je vais sur une page web en rapport des antivirus..... C'est toujours exactement au meme moment. J'utilise en ce moment un autre ordinateur que le mien- Mon firewall zonealarm ne voulait plus s'ouvrir : "Cette opération a été annulée en raison de restrictions sur votre ordinateur. Contactez votre administrateur système"- Idem pour la fenetre qui s'ouvre lorsqu'on tape "msconfig" dans "executer" du menu demarrer.- Lorsque j'écris un message dans ma boite electronique (en l'occurence incredimail), au bout de 2/3 secondes, une fenetre s'ouvre me demandant si je veux enregistrer le message, cette fenetre se repete plusieurs dizaines de fois, le seul moyen de faire qqch est de cliquer sur ok, puis le message en cours se place dans les brouillons et la meme chose se repete si je le rouvre.- Enfin j'ai telechargé l'antivirus kapersky sur un autre ordinateur puis j'ai transféré l'installeur sur mon ordinateur, mais l'installation ne veut pas commencer (quand je clique dessus, la fenetre se referme presque immediatement.Si vous avez une solution à mon problème, merci de me la faire parvenir à cette adresse : nicolasommer@noos.fr ou/et à celle ci nicolasommer@yahoo.fr.Merci !!!

François1357 · Answer

Bonjour!Peut être une amorce de réponse: c'est un des svchost qui bouffe le CPU, on le sait. La saloperie est sans doute là dedans. Parmi les services qui utilisent svchost, il doit y en avoir un qui n'a rien à y faire. J'ai de plus l'impression que le virus contamine doucement mais surement, du côté de wmplayer entre autre... Qu'en pensez vous ? Je continue à gratter... on se tient au courant ? Bises à tous

Nicolas · Answer

En fait dans les deux secondes apres le demmarage de mon ordi, je peux ouvrir le gestionnaire de tâches, et je vois qu'il y a 4 fois le proccessus svchost !

Bruno · Answer

Sale virus!Apres m'etre debarassé de WUAUQ.EXE (invite de commande, regedit), il est revenu en WUAUCLT.EXE (celui la est un trojan connu)  et en a rajouté 2 autre svchos1.exe, filename.exe, que "secure.com" avez reconnu et detruit auparavant !Il me semble qu'il se developpe uniquement quand on commence a y trifouiller sinon il bloque juste l'antivirus !Quand on commence a toucher a regedit , msconfig.... il sape tout !De nombreux processus ce cree (ex 3 "wmPlayer")C incroyable... plus de connection ou alors juste 2 ou trois clic avant de voir une page de ZoneLab.com indiquant un probleme (biensur Zone alarme ne se lance plus)AIE!

François1357 · Answer

Salut les amis!Un tuyau pour pouvoir bidouiller le registre sans que les fenêtres ferment: le petit logiciel"registrar lite".Ensuite, après avoir viré un des svchost, j'ai récupéré l'efficacité du CPU, mais toujours pas de possibilité d'installer le patch microsoft, ni l'antivirus. D'accord avec Bruno, il vient tout un tas de m**** quand on tripote le registre et qu'on reboote. J'ai passé la nuit à examiner HK_local_machine en détail.. sans rien trouver de suspect.. damned! Il reste peut etre à attendre que secuser.com ou panda mettent cette saloperie dans leur liste... si ils le localisent... sinon, on est dans la panade !

François1357 · Answer

Réponse à Jonhy: Il me semble qu'il faut y aller mollo avec les suppressions! D'autant que la saloperie se réinstalle au démarrage... et pas les clefs necessaires !!! Tu vois d'ici le chantier, pour récupérer une base de registre clean !!!Tant que les grosses têtes n'auront pas pondu un patch d'éradication, je crois bien que nous autres, les bidouilleurs du dimanche, on sera dans la m**** !!! Salut à toi, et aux autres !

Nicolas · Answer

En fait j'ai réussi a vaincre mon virus.J'ai renommé msconfig en msconfig1 par exemple, et j'ai donc pu l'ouvrir. J'ai desactivé l'ouverture de tous les processus me parraisant suspects, et au redemmarrage, plus de trace de mon compagnon d'une semaine ! J'ai donc pu installer un antivirus plus performant qui m'a vire ce virus au doux nom de backdoor.bot.gen enfin un truc comme ca !Voila !!

François1357 · Answer

Nicolas,Il semble plus que normal d'avoir plusieurs svchost qui tournent...Sur ce lien, j'ai trouvé comment configurer, et aussi la liste des services qui utilisent ces processus... http://www.zebulon.fr/articles/services_2.phpA noter que j'ai gagné de la vitesse en fermeture en désactivant ce qui ne m'interesse pas.. Bon courage !Salut à tous !!

JojoLafleur · Answer

Bonjour,C'est bien ça? je pense qu'il s'agit d'un crack de NFSAmitiés

Shin · Answer

Salut, idem que vous pour le probleme de regedit et taskmgr.Donc comme dit plus haut. j'ai copier le fichier taskmgr sur le bureau, ensuite j'ai regarder les processus utiliser. Il y avait celui la. Wupdate.exe. Donc j'ai stopper ce processus. Et tout est revenu comme avant.Je ne sai pas si c un virus car il est pas detecer sur housecall. Mais j'ai bien ete infecter par spybot juste avant (que j'ai virer, enfin je crois)++

Shin · Answer

Salut, idem que vous pour le probleme de regedit et taskmgr.Donc comme dit plus haut. j'ai copier le fichier taskmgr sur le bureau, ensuite j'ai regarder les processus utiliser. Il y avait celui la. Wupdate.exe. Donc j'ai stopper ce processus. Et tout est revenu comme avant.Je ne sai pas si c un virus car il est pas detecer sur housecall. Mais j'ai bien ete infecter par spybot juste avant (que j'ai virer, enfin je crois)++

Shin · Answer

Arg desole pour le double post. Bon j'ai virer le fichier. Et ca a l'air bon. Plus aucun probleme.Si j'ai des soucis je vous tiens au courant.++

Leguez45 · Answer

alor ke fo til fair pr ke les fenetre arretent de se fermer toutes seules??? Aidez moi svp!!! Merci

Johny · Answer

Essayez ca:http://www.symantec.com/avcenter/venc/data/w32.hllw.gaobot.removal.tool.htmlC'est le fix pour Gaobot! Le fameux virus qui sature le processeur et empêche l'ouverture de regedit...N'oubliez pas de passer la mise à jour de Windows pour la faille RPC (celle qui avait permis à Blaster de s'infiltrer sur bcp de PC l'été dernier)Courage!

Vincent K. · Answer

Bonjour, j'ai à la fermeture vde W XP un message comme quoi le programme wupdater.exe ne fonctionne pas correctement ou ne répond pas. Comment enlever ce défaut.Merci de vos réponses.Bien cordialement à tous.

Axl Virus-Killer · Answer

en virant le virus de ton PC qui est sous la forme du fichier wupdater.exepour celà telecharge le fichier dans ma signature et lance le en mode sans echecMCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Picsou07 · Answer

bonjour,tout d'abord merci johnny moi aussi jai ete infecté par ce "truc", et maintenant il est plus la.... ensuite je lis de partout que c gaobot ce virus, mais apres avoir lancé les fixgaobot il me di kil ne sont pas present, bon je men fous vu ke je men suis debarassé, mais c'etait pour le dire.en tout cas merci je me bat depuis 2 jours a plein temps (eh oui je suis en "vacances") avec cette m.... ! et maintenant il est parti et c le bonheur.

katentu · Answer

Salut tous le monde, chez moi le fichier suspect était  "smsc.exe" dans sytem32 ,heureusement taskmanager marchait,contrairement a regedit,msconfig,zone alarm,avg,the cleaner... quie se fermaient au bout de 3 secondes..Je vous propose de faire une list des processus en cause...- smcs.exe

Utilisateur anonyme · Answer

bonjour,il y a aussi :Zafi.B (alias Erkez.B etc) ...désactive certains utilitaires de Windows comme le Gestionnaire des tâches ou  l'Editeur du Registre pour tenter d'empêcher une désinfection manuelle.. tente de désactiver certains logiciels de sécurité.. etc...) apparition : 10/06/04 et tous ses amis - youpi!ch'tit conseil : abonnez-vous à la "news-letter" de Secuser vous serez averti en temps et en heure sur les nouvelles alertes virales et les précautions à prendre ; c'est gratuit et efficace et un minimum pour tout internaute averti (qui en vaut 2...)  ;-))http://www.secuser.com/index.htm *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

salut regarde lahttp://www.sophos.fr/virusinfo/analyses/w32spybotad.htmlla chasse et le balltrap ma vrai passionvoir site perso dans profil

trou de balle · Answer

Up!

trou de balle · Answer

Up!

akira · Answer

Ah bah moi j ai la meme chose j ai trouver la solution imparable et infaillible j'ai brulé mon disque dur et je l'ai envoyé a un marabou.Trève de plaisanterie j avias l intention de le formater prochainement donc j en ai profiter pour le faire maintenat c est niquel un OS tous propre.Génial
a+

jex3000 · Answer

slt tout le monde, j'ai un probleme et j'aimerais savoir si c'est possible que cela soit ce fameux virus qui en soit la cause.

j'ai voulu modifier une option internet mais lorsque j'ouvrais les options internet, la fenetre apparaissait et dissparaissait aussitot.

Je suis alle ds mon panneau configu pour voir les options internet, mais il ne se trouve pas dans le panneau de configu.

J'ai donc decide d'installer explorer 7 mais ensuite, je n'arrivais plus a ouvrir internet donc j'ai fais une restauration a une heure ulterieure.

Depuis, lorsque j'ouvre une page internet, je n'ai plus rien dans la partie superieure si ce n'est les fleches precedent et suivant? plus de trace de la barre outil avec les onglets menu - option et tout!!

j'ai demande de l'aide sur le forume et on m a dit de taper qqchose dans EXECUTER cela devait remettre les options internet mais cela n a pas marche apres avoir clique sur ok, la fenetre a dissparu mais rien n'a change donc on m a conseille de venir ici.

Voilà je m'en remets a vous pour peut etre m'aiguiller et me dire ce que vous pensez, si c'est ce virus ou non.

Si non comment faire pour faire revenir ma barre oputil?

Merci bcp!

ocb2b · Answer

Salut,

la première chose à faire c'est de télécharger Spybot search & destroy et de le mettre à jour:

https://www.01net.com/outils/telecharger/windows/Securite/anti-spyware/fiches/tele26157.html

Le plus souvent ca fonctionne bien.

Sinon il faut mettre les mains dans le camboui:

tape msconfig dans le menu Démarrer-> Exécuter

Dans l'onglet "Démarrage" tu vois la liste de tous les programmes qui se lancent au démarrage de windows donc il y a de fortes chances pour que le virus ou spyware s'y trouve.

Essaie d'enlever le maximum de programmes et redémarre, si tout fonctionne bien, l'intrus doit être dans la liste, il suffit de chercher un peu.

Le chemin du fichier est affiché dans le tableau, tu peux te rendre à son emplacement et faire clic droit -> propriétés sur le fichier et vérifier dans l'onglet "version" si il y a un "© Microsoft Corporation. Tous droits réservés", auquel cas il s'agit d'un fichier windows et on peut lui faire confiance ( en fait je sais pas si on peut lui faire confiance mais je n'ai pas encore rencontré de virus qui imitait le "© Microsoft Corporation. Tous droits réservés").

Un autre conseil, il arrive souvent que les fichiers infectieux se copient dans les dossiers temporaires de windows, à savoir:

c:\windows	emp et
C:\Documents and Settings\TON_NOM_UTILISATEUR\Local Settings\Temp

Donc il vaut mieux supprimer tout son contenu.

Et, au risque de déplaire et de relancer un sujet à controverse, je te conseil d'utiliser firefox plutot qu'IE7, depuis que j'ai effectué le passage je ramasse 100 fois moins de merdes.

a+

Virus qui ferme les fenetres type MsConfig

35 réponses

Discussions similaires

Newsletters