virus MS REMOVAL TOOL

appel aux informaticiens.

je viens de me faire attaquer par le virus MS Removal Tool
le PC démarre normalement
Avast semble hors-service
pas moyen de faire une restauration système
CTRL + ALT + Suppr ne fonctionne pas

comment faire pour éliminer cette bestiole ?
je suis sous XP

PS : c'est pas une blague

Ou as tu attraper ce virus.
Essai de mettre un autre antivirus.

avast .... les anti virus gratuits j'y ai jamais cru ! j'ai toujours pris le gros pack MacAfee et j'ai jamais été emmerdé ! par contre c'est pas donné !

en visitant un site d'épaves de Mercedes que j'ai déjà visité plusieurs fois.
à première vue, ce virus attaque depuis un bon mois.
on le récupère, même en visitant des sites clean.

en principe, dans 15 minutes, mon PC va planter et redémarrer

damien a écrit:

avast .... les anti virus gratuits j'y ai jamais cru ! j'ai toujours pris le gros pack MacAfee et j'ai jamais été emmerdé ! par contre c'est pas donné !

avant j'avais Norton, et souvent, c'est Norton lui-même qui me plantait

Tu demare en mode sans echec et la tu peux faire ta restauration sans soucis

Déconnecte le d'internet, Il y a des virus espions.
Des virus, il y en a partout.

Ton antivirus avais signaler ce virus et t-il essayer de le supprimer de lui même

Les antivirus gratuit, ce sont des logiciels de base, ça ne supprime pas tous les virus.


à une époque, mes parents avais un antivirus Wanadoo, ça avais planter tout l'ordinateur, tout ce qu'il y avais dans l'ordinateur, tout à était perdu, il fallait repartir à zéro.
Norton, il me semble que Michel le déconseille.


Si tu peux, sauvegarde tout ce que tu as dans l'ordinateur.

Ne t'inquiete pas un virus sa fait plus de peur que de mal .

Je l'ai eu celui la il bloque tout , le seul moyen de le virer c'est le mode sans echec

heuuuu, comment est-ce qu'on démarre en mode sans échec ?

Frisson a écrit:

Si tu peux, sauvegarde tout ce que tu as dans l'ordinateur.

pas de danger pour cela.
suite à plusieurs galères, ça fait longtemps que les données sont enregistrées sur un disque externe, qui était coupé au moment de l'attaque.

Lors du démarrage, tu appuis sur un bouton sur le clavier, tu va arriver sur une page qui va indiquer plusieurs opération possible, tu choisi avec les flèches du clavier et sélectionne le mode sans echec et clique sur entrée (du clavier).

mercedéesse a écrit:

Frisson a écrit:

Si tu peux, sauvegarde tout ce que tu as dans l'ordinateur.

pas de danger pour cela.
suite à plusieurs galères, ça fait longtemps que les données sont enregistrées sur un disque externe, qui était coupé au moment de l'attaque.

Très bien.

Frisson a écrit:

Lors du démarrage, tu appuis sur un bouton sur le clavier, tu va arriver sur une page qui va indiquer plusieurs opération possible, tu choisi avec les flèches du clavier et sélectionne le mode sans echec et clique sur entrée (du clavier).

c'est la touche F8 normalement.

bon, en même temps, je vais chercher des infos sur d'autres sites notamment : commentcamarche.net

grand merci Braketou ton astuce a fonctionné, je te fais une grosse bise

pour ceux à qui ça arriverait :
- au démarrage, attendre que le PC fasse son check up
- à la page suivante, tapoter continuellement sur la touche F8
- le PC ne se lance pas, mais affiche une page avec divers modes de fonctionnement
- avec les fléches monter et descende, sélectionner 'mode sans échec' et valider en appuyant sur 'entrée'
- le PC démarre en mode basse résolution
- aller chercher un point de restauration
ça tombe bien , j'en fait 2 ou 3 par jour
- j'ai choisi un point de restauration de la veille à 1 h du matin
- le PC restaure automatiquement les anciens fichiers
- le PC demande à redémarrer, ok
- le PC redémarre et a été nettoyé du virus
- dans la foulée, j'ai fait la mise à jour d'Avast et créé un nouveau point de restauration.


en fait MS Removal Tool est ce que l'on appelle un rogue.

à nouveau merci Braketou, ainsi qu'à Frisson qui a apporté sa contribution

De rien l'ami

Moi je n'ai qu'avast comme antivirus ,je le trouve suffisant . J'ai spybot en plus .

braketou a écrit:

De rien l'ami

Moi je n'ai qu'avast comme antivirus ,je le trouve suffisant . J'ai spybot en plus .

C'est exactement la configuration que je colle sur les machines de mes clients, très suffisante, surtout pour le prix et la consommation en ressources...

Attention, parfois, la restauration ne solutionne pas le problème, il y a des malins dans l'informatique qui collents certains fichiers là ou la restauration n'est pas active, car la restauration ne restaure pas la totalité de l'ordinateur.

Dans ce cas, et si on ne sait pas comment est installé le malware, il est impossible de se dépanner soi-même.
Certains désactivent tous les outils qui permettent justement de les tracer, où même les combinaisons de touches nécessaires.


Le seul conseil que je donne est le suivant :

Installez ACRONIS sur votre système et faites régulièrement une image de l'installation sur un DD externe qui, en cas de problèmes graves pourra être restaurée en quelques minutes.

J'ai eu la meme bestiole qui m'a attaqué il y a un mois, je l'ai enlevé d'une autre maniére, bref, suite à ça, en gratuit, en plus de spybot et avast j'ai installé ad-aware ça marche notamment contre les rogues, et là, au premier scan, j'ai viré des tas de saloperies qui était dans l'ordi, 37 bestioles plus ou moins méchantes, ensuite pour spybot, avast ou ada-ware penser de temps à autre à faire des scans.
Salut mercedéesse.

mercedéesse,

Pour info j'utilise avast depuis des années et va très bien, je te conseille pour xp d'installer en plus de l'antivirus, zone alarm c'est un pare feu l(version gratuite).
Autrement pour ton probléme essaye sa:
Tu fais démarrer et exécuter et tu tape msconfig
une fenêtre va s'ouvrir, tu va dans l'onglet démarrage et tu décoche tous...(se sont tous les programmes qui s'ouvre à l'exécution de Windows)

Dominic

C'est vrai pour avast, moi aussi je n'avais eu aucun problème jusqu'à MS Removal Tool, c'est là qu'on m'a appris qu'il y avait des logiciels espions(spy), des rogues et plein d'autres bêtes féroces, du coup, j'ai installé spybot et ad-aware, j'ai essayé zone alarm, mais je ne suis pas arrivé à le règler correctement, il me bloquait tout, du coup, je l'ai enlevé, de toutes façons il y a déjà un pare feu sous windows, certes moins performant mais plus simple.
Par contre Dominic si tu sais régler zone alarm, je veux bien des conseils.

Content que ça soit résolu.

redémarrage cet aprés-midi, à première vue, la bestiole ne m'embête plus.
par contre, je vais lancer un scan approfondi pour voir ce qui se passe.

Avast est conseillé par tous les informaticiens que j'ai rencontré, donc, je le garde.
surtout qu'à de nombreuses reprises, il a bloqué des trucs.
mais il est dommage qu'il ne sache pas bloquer et/ou enlever des spyware, malware, etc...
enfin, disons pas tout car souvent, il m'indique : logiciel malveillant bloqué.

je vais relire ce qui a été dit et installer en complément de nouvelles protections.

Voila tuto pour installer Zone Alarm:
http://www.pcastuces.com/pratique/securite/firewall2/firewall.htm
http://securite-facile.ovh.org/zonealarm.php
http://www.pcinfo-web.com/tutoriaux/10-1-1-%5B-Tutoriel-%5D-Zone-Alarm.php

N'oublions pas que google et notre ami.......

Prise en main il et vrai un peu difficile, mais efficace....

après scan approfondi, j'ai trouvé deux autres bébêtes : tindow et dropper-gen

Bonjour,

Mercedéesse, désolé de l'incident et en même temps content que ce soit résolu.

Je tourne comme vous avec Avast et Spybot sans soucis jusqu'ici.
Alors c'est quoi ad aware et Acronis ? Quelles fonctions ?
J'écarte zone alarme si c'est difficile à régler.

Salut, les informatichiens, je vous caresse dans le sens du poil.


AA

ma grande chance est que l'accés internet n'ai pas été bloqué.
j'ai pu venir chercher de l'aide sur ce forum et faire une recherche sur google pour m'en sortir.