[Résolu] Windows security center 2011

Je suis actuellement aux prises avec cette cochonnerie.

J'ai accès à internet mais à aucun de mes logiciels, e-mail, messenger, édition vidéo etc.

J'ai attrappé cela suite à des recherches sur Google pour ma soeur. Heureusement j'ai des copies "Ghosts" de mon système et j'espère que mon technicien pourra en rétablir une.

Je suis complètement paralysé car je n'ai accès à rien, même pas à l'explorateur Windows. L'antivirus Avast est mort etc.

En guise de prudence, je vais être très "low profile" jusqu'à réparation.

avez vous demarrer en mode sans echec et fait un scanne avec malwarebytes
si le virus rogue vous empêche de utilisée malwarebytes ou installer malwarebytes

méthode simple
crée un nouveau utilisateur redémarrer
loguer vous sur ce nouveau utilisateur fait un scanne avec malwarebytes

Non mais je vais essayer Pizza si la réinstallation de mon image "Ghost" ne fonctionne pas.

PS: je déteste le mode sans échec car il fout en l'air l'ergonomie de mon bureau. Donc j'essaie de l'éviter autant que possible.

ya pas d'autres solution que le mode sans echec
pour ce genre d'infection et autre bon virus

Malwarebytes en mode sans échec devrait en venir à bout.

je vient de retrouvée sur le site ici un lien vidéo pour Palladium Pro cest le meme probleme avec un autres nom de faux antivirus allez voir comment le supprimer
https://www.youtube.com/watch?v=

Merci les amis ! Rien à faire.

Je viens de démarrer en mode sans échec et je n'ai accès à aucune application. On me dit toujours "ouvrir avec ?".

Bon ben c'est moins pire que d'être inondé. On verra dans les prochains jours !

Merci de votre aide !

J'vais reussi a enlever palladium pro en faisant une restauration anterieure de plusieurs jours, meme Renaud m'avais beaucoup assister a reussir a l'enlever ,j'avais ecris un post sur le forum justement

et le truc crée un nouveau utilisateur redémarrer
loguer vous sur ce nouveau utilisateur fait un scanne avec malwarebytes

sa marche tu ?

Salut !

Je ne peux créer un nouveau compte utilisateur car je n'ai accès à aucune application et à aucune des fonctions de Windows. Je suis complètement muselé. La seule application qui fonctionne est internet explorer.

Je vais réinstaller, cet après-midi une image de mon disque C datant du 23 Mai.

Merci. À suivre...

si jamais ya encore un probleme

allez lire ici sur ce forum http://forum.malekal.com/faux-centre-securite-windows-t32304.html

Merci Pizza !

Tout est maintenant rentré dans l'ordre !

Je ne saurais exprimer ou dire comment une image "ghost" est utile (Power Quest (mon cas), Norton Ghost ou autres).

Ça a pris environ 30 minutes et tout était revenu à la normale. Depuis plusieurs années que j'ai une tâche planifiée pour faire des "Backups" à tous les lundi, ça vient de me servir.

Ouf! Je suis content...

Vraiement des bonnes nouvelles

Par curiosité, Gilles !

Quand tu as vu l'infection, probablement une fenêtre qui avait un défilement t'indiquant des infections, quelle a été ta démarche ?

Tu as cliqué pour fermer la fenêtre ?

Tu as tenté d'éliminer en passant par le gestionnaire des tâches ?

Quand c'est arrivé sur l'ordi de Capu, la première fois je n'ai touché à rien et forcé la fermeture de Windows ! Une autre fois, je n'ai touché à rien et suis passé par le gestionnaire des tâches pour fermer le dit machin !

Bonjour !

Voilà une preuve qu'il est important de procéder de faire une image-ghost (back-up) périodiquement.
De préférence sur un disque-dur externe.

Sous Windows 7 pro ceci est inclus avec celui-ci nul besoin de logiciel supplémentaire.

Bravo Lord


ÕrÐíñõzõrrú§

jaco43 a écrit:

Par curiosité, Gilles !

Quand tu as vu l'infection, probablement une fenêtre qui avait un défilement t'indiquant des infections, quelle a été ta démarche ?

Tu as cliqué pour fermer la fenêtre ?

Tu as tenté d'éliminer en passant par le gestionnaire des tâches ?

Je faisais un recherche sur Google pour ma soeur et sur un certain site (je ne me rappelle plus lequel) on m'a demandé d'accepter les Active-X. Erreur que je ne ferai plus jamais. Bang une fenêtre bidon de Windows security center est apparue me disant que j'étais infecté, etc...

J'ai immédiatement utilisé le gestionnaire des tâches pour mettre fin à cette tâche. Ensuite j'ai tenté d'utiliser MalwareBytes mais il avait été neutralisé. Donc j'ai fait un "scan" avec SuperAntipyware qui, après 45 minutes m'a donné une liste impressionnante d'infections. J'ai tout supprimer ce qu'il avait trouvé et c'est probablement là une erreur. Après redémarrage de l'ordinateur, plus aucune applications n'étaient fonctionnelles. Selon PapaTool, que j'ai consulté, probablement qu'en ce faisant j'ai supprimé toute la liste des exécutables ?

PS: Ordinozorrus, mes images ghost du disque C, je les fais sur mon 3ième disque dur interne de 250 gigs. Il ne sert pratiquement qu'à cela.

Ok ! Je comprends mieux ! Tout n 'était pas gelé au début: tu as pu mettre fin à la tâche !

Exact Jacques !

Morale: prudence avec l'utilisation de SuperAntispyware. Il ne me donnait pas le choix d'être sélectif avec les suppressions ou je ne l'ai pas trouvé ce choix.

Et, ton internet fonctionnant, aurais-tu pu, crois-tu aller rechercher Malwarebytes' puis le passer ?

Peut-être mais comme ma protection antivirus n'était plus fonctionnelle, je n'osais plus aller sur internet sauf pour ici.

Et en plus, sachant que j'avais des images ghost je pensais qu'en utilisant l'une de celles-ci ce serait un travail de restauration plus propre.

une chance pour vous d'avoir eu un backup

pourtant j'en parle souvent
des méthodes d'infection

mais bon tant mieux que ça finit bien

Pizza, avec SuperAntispyware, est-il possible de sélectionner les fichiers à supprimer à la fin d'un scan ? Et si oui, comment ?

à la fin d'un scan ya la liste des objets détectés
chaques lignes ya une case avec un crochet simplement enlever le crochet
si jamais ya une suppression par erreurs dun bon fichier ou autre allez dans la mise en quarantaine
pour restaurer le fichier

p.s de mémoire je crois ya une options dans les options pour la désinfection automatique il faut la mettre a manuelle sinon il va faire la suppression automatique mais encore la on peut récuperer
par la mise en quarantaine

il faut surtout pas redémarrer l ordinateur comme propose superantispyware pour finir le nettoyage
si ya des fichier que vous ete pas sur qu'il faut supprimer sinon windows peut refuser de démarrer

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
votre probleme ce trouve sur cette emplacement dans le régistre (ce qui s'active au démarrages)
la clef a regardez est dans run run- runonce runonceEX rundisable runservice et runservicesonce

n'importe quelle virus a pas le choix de s'inscrire a cette place dans le régistre pour démarrer et foutre le bordel ya des exception mais la base est la

c'est pour cela le mode sans echec empecher le démarrage du ou des virus et démarrer la base de windows seulement
parceque les virus (les bon) on un script justement pour vous empecher de le supprimer ou il désactive votre antivirus ou vous empeche dans installer un

c'est un peu complexe a expliquer mais en gros c'est ça