Virus paralysant Task Manager, Antivirus ???

[tvzj7830]

Bonjour,

Je cherche à supprimer ce qui pourrait être un logiciel malveillant qui doit tourner au démarrage de mon PC.

Ce que j'ai pu constater:

- Gestionnaire des tâches qui se ferme dès l'ouverture
- Barre des tâches gelée et inutilisable
- Impossibilité de lancer un antivirus ou wireshark
- Sur Firefox, surf internet possible mais Firefox se ferme automatiquement si on cherche un antivirus par exemple.

Avez-vous déjà observé ce comportement et une piste d'analyse ?

Merci

Hervé

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST64.EXE, renomme le par winlogon64 dans la fenêtre de téléchargement s'il ne se lance pas
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!! Par commodité
  
  -------------
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[tvzj7830]

Bonjour à tous,

Merci Angelique pour l'aide proposée.

Entre temps, j'ai suivi les différentes étapes de cet excellent forum.
Note: L'accès même à ce forum était rendu impossible au bout d'un certain temps avec une "demande de fermer les fenêtres actives."

RESOLUTION:
VirusKiller est le seul à avoir trouver un curieux exécutable de la forme:
C:\<NOM_ORDINATEUR>\<NOM_LOGIN>\<NOM_LOGIN>.exe

J'ai réussi à renommer le répertoire puis à supprimer le fichier .exe
Relance de mon antivirus pour un analyse complète et d'autres outils proposés sur ce site.

Plus aucune gêne.

J'espère que cela aidera si des personnes se trouvent dans mon cas avec des symptômes identiques

Bonne journée à tous,

Hervé

[Malekal_morte]

Tu devrais faire l'analyse FRST pour s'assurer qu'il n'y a plus rien.