Eradication personal security

[laeti21]

Bonjour,

 

Mon pc est infecté par personal security.

J'ai tenté via des réponses sur ce forum de supprimer personal security mais rien n'y fait. Aucun exe ne se lance.

Je n'ai plus accès au mode sans echec, dès que la session s'ouvre il reboot.

Jusqu'à présent j'avais encore accès aux données mais depuis hier il reboot continuellement.

En mode normal, au chargement de la session il m'affiche une erreur d'écriture et ne me donne jamais la main. Lorsque je clic sur OK au message d'erreur de windows il reboot, ou ne fait ormis me remettre cette erreur windows.

Je ne sais plus quoi faire pour faire refonctionner mon pc normalement.

 

Pc sous XP.

 

Merci d'avance de votre aide.

[pear]

Bonjour,

 

Télécharger System Repair Engineer - SREng (par Smallfrogs) sur le Bureau :

clic droit sur le fichier .zip -> "Extraire tout..."

double-cliquer sur SREngPS.exe ou SREngLdr.exe afin de lancer l'outil

S'il ne se lance pas, remplacez l'extension.exe par.scr

 

Cliquer sur Smart Scan

Cliquer sur le boutonScan.

L'analyse durera quelques instants, surtout si le fichier Hosts est important.

Patientez

Cliquer sur le bouton Save Reports pour Sauvegarder le rapport sur le Bureau

Copier/coller le contenu du fichier SREnglLOG.log dans la prochaine réponse.

 

Téléchargez les logiciels suivants pour les lancer l'un après l'autre.

Vous en posterez les rapports ensuite, en fin de procédures

 

Télécharger load_tdsskiller de Loup Blanc sur le Bureau

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

• Lancer load_tdsskiller en double-cliquant dessus :
  l'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller et lancer le scan
  
• Un message dans la fenêtre noire d'invite de commande vous demandera d'appuyer sur une touche pour continuer
  
• Le rapport s'affichera automatiquement : copier-coller son contenu dans la prochaine réponse
  (le fichier est également présent ici : C:\tdsskiller\report.txt)
  
• Redémarrer le PC
  

 

rkill.comTélécharger Rkill de Grinler sur le bureau,

double clic pour le lancer.

Sous Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur"

Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

il y aura 'un rapport là: %SystemDrive%\rkill.log

donnant la liste de tous les processus arrêtés.

 

Désinstallez Mbam, s'il est installé

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Vous devez désactiver vos protections et ne savez pas comment faire ->Sur PCA,En Français

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

[laeti21]

Merci pour les conseils.

Cependant j'ai un problème car mon pc reboot en boucle.

Le seul accès que j'ai est avec le cd d'install windows en mode réparation.

La j'ai accès au DOS uniquement mais je ne sais plus quoi faire.

 

Merci d'avance de votre aide...

[pear]

Ca complique le problème.

On va essayer de redémarrer la machine.

 

Dans le cas où la console n'est pas installée, munissez-vous de votre CD d'installation ou du cd que vous avez fait.

Assurez-vous que les options du Boot soient bien paramétrées pour démarrer sur le lecteur de CD en premier dans votre BIOS

- Insérez le CD dans le lecteur de CD, puis redémarrez l'ordinateur

- Lorsque l'écran de bienvenue du programme d'installation s'affiche,

Appuyez sur la touche R pour démarrer la console de récupération.

Si on vous le demande, parce que vous n'avez pas installé la commande Set:

Tapez votre mot de passe Administrateur si vous en avez un, sinon, ne tapez rien et cliquez sur ENTRÉE.

 

Utilisation de la console

 

Lorsque l'invite pour %SystemRoot% (généralement C:\Windows) apparaît, vous pouvez commencer à taper les commandes appropriées pour diagnostiquer et réparer votre installation.

Windows vous demande quel système démarrer.

Appuyez la touche Verr Num pour activer le clavier numérique

Généralement , vous tapez 1 pour accéder au prompt C:\Windows>

Vous arrivez là:

C:\WINDOWS>

 

Saisissez tout d'abord dans la console la commande Set.

Ces commandes vont apparaître :

* AllowWildCards = FALSE

* AllowAllPaths = FALSE

* AllowRemovableMedia = FALSE

* NoCopyPrompt = FALSE

* Vous ne pouvez donc pas utiliser les extensions de commande (par exemple Del pour Delete) : "Le paramètre n'est pas valide. Essayez le commutateur /? Pour obtenir de l'aide."

* Vous ne pouvez pas parcourir les arborescences de votre disque dur : "Accès refusé".

* Vous ne pouvez pas accéder à des lecteurs amovibles comme un lecteur de disquettes.

* Vous ne pouvez pas copier des fichiers ou des dossiers.

Saisissez alors, en validant chaque commande par la touche Entrée :

* set allowwildcards = true

* Set allowallpaths = true

* Set allowremovablemedia = true

* Set NoCopyPrompt = true

 

Exemple d'utilisation:Le pc ne boote plus

A l'invite C:\Windows>

Pemière méthode

tapez successivement:

Fixboot

fixmbr

exit

redémarrez

 

Seconde méthode

insérez votre CD d'installation (on suppose que la lettre est D)

 

Au prompt C:\Windows>

tapez d:

validez

Vous arrivez dans le prompt du lecteur de CD (D:\>)

tapez cd i386

validez

tapez copy ntldr c:\ntldr

pour copier le fichier ntldr et le placer à la racine de C:

acceptez le remplacement, tapez : O (oui)

validez

tapez copy ntdetect.com c:\ntdetect.com

validez

(on copie le fichier et nous le plaçons à la racine de C:) puis appuyez sur la touche "Entrée".

Acceptez le remplacement, tapez : O (oui)

validez

tapez exit pour quitter la console

validez

enlevez votre Cd et redémarrez

 

Troisième méthode

bootcfg /rebuild

Validez

Lorsque l'installation Windows est localisée, les instructions suivantes s'affichent :

Ajouter l'installation à la liste des options de démarrage ? ( Oui / Non / Tout )

Tapez O

Entrez l'identificateur de chargement :C'est le nom du système d'exploitation.

Tapez : Windows XP Professionnel ou Windows XP édition familiale.

 

Entrez les options de chargement du système d'exploitation :

Laissez ce champ vide, puis appuyez sur Entrée

Redémarrez.

 

Insérez votre cd si ce n'est déjà fait (parce que la console est installée sur votre système)

Saisissez ces commandes , en validant à chaque ligne:

cd system32

del userinit.exe

( expand Lettre du lecteur de Cd-Rom contenant le disque\windows:\i386\userinit.ex_ c:\windows\system32)

expand d:\i386\userinit.ex_ c:\windows\system32

exit

Essayez de Redémarrer normalement...

Cliquez sur Démarrer/Exécuter puis saisissez : regedit.

Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Éditez une valeur chaîne nommée Userinit.

Saisissez comme données de la valeur ceci : C:\WINDOWS\system32\userinit.exe,

Note : La virgule est indispensable !

[/color]

 

L'écran d'ouverture de session n'apparaît pas :

Il se peut également que l'ordinateur redémarre juste avant l'apparition de l'écran d'ouverture de session.

Démarrez la Console de récupération.

Au prompt C:\Windows>

Saisissez ces commandes :

cd system32

ren kernel32.dll kernel32.bak

expand d:\i386\kernel32.dl_

ren kernel32.dl_ kernel32.dll

Où D est la lettre du Cd-Rom d'installation :

exit

Redémarrez

 

[/color]

 

Windows ne charge pas les paramètres personnels et retombe sur l'écran d'ouverture de session :

Vous revenez sur l'écran d'ouverture de session juste après l'apparition de la fenêtre Chargement de vos paramètres personnels...

Le même problème se pose quelque soit le compte d'utilisateur sur lequel vous tentez d'ouvrir une session.

Un parasite nommé BlazeFind change les données de userinit (en remplaçant userinit.exe par wsaupdater.exe)et certains logiciels suppriment ce fichier s'il est détecté.

De ce fait, il ne vous est plus possible d'ouvrir une session dans Windows XP.

 

Une solution simple :la réparation de windows:

Ceci ne perd ni les données , ni les logiciels installés.

Seuls les drivers non basiques seront à réinstaller.

 

Informatruc

Jc Bellamy