Virus qui revient

[lebelge]

Bonjour,

Voici le problème : il y a quelques jours mon portable chope le virus Security Tool. Je cherche sur internet et trouve que le logiciel Malwarebytes le détruit. Problème, Security Tool empêche tout exécutable de s'ouvrir. Pour pouvoir installer et faire tourner Malwarebytes je dois donc démarrer en mode sans échec, ce que je fais. Et effectivement le virus est détruit. Je rédemarre en mode normal et tout va bien.

Un peu plus tard mon ordi rechope le même virus. Je me dis que je vais refaire la même opération pour le détruire. Problème : je ne peux plus démarrer en mode sans échec. Quand j'essaye (touche F12 au démarrage), au lieu de me donner le menu habituel avec les modes de démarrage, il me donne un écran noir avec un message barbare et après 1 minutes il me dit :
PXE-E53 : No boot filename received
PXE-MOF : Exiting PXE ROM
Et puis il démarre en mode normal.

Bilan : je peux pas démarrer en mode sans échec, et donc je peux pas supprimer le virus.
Quelqu'un saurait-il comment je dois faire pour démarrer en mode sans échec ? Et pourquoi il me donne ce message cette fois-ci alors que la fois précédente il m'a bien proposé le menu de démarrage ?

Merci d'avance

[Ask to Old Man]

Bonsoir & bienvenue,

Quand j'essaye (touche F12 au démarrage), au lieu de me donner le menu habituel avec les modes de démarrage,

Ce ne serait plutôt pas la touche <F8> pour accéder aux modes de démarrage Windows...

il me donne un écran noir avec un message barbare et après 1 minutes il me dit :
PXE-E53 : No boot filename received
PXE-MOF : Exiting PXE ROM
Et puis il démarre en mode normal.

Ce n'est pas une erreur, c'est le dernier choix existant sur le Bios, en l'occurence, ta machine cherche
à démarrer par l'intermédiaire du réseau. Comme cette possibilité est inexistante sur ta machine,
le bios te redonnes le démarrage "normal" sur le Windows de ton disque dur.

Ce n'est pas une panne ni un problème viral. Malgré cela, tu lis ce Tuto HiJackThis, tu l'appliques,
tu nous copie le rapport & un "helper" saura te donner une procédure.

[lebelge]

Bonjour,
Merci pour votre réponse.
Non, sur mon ordi il s'agit bien de la touche F12.

Je voudrais bien faire tourner HiJackThis, mais je ne peux pas l'installer !!!
Le virus Security Tool m'empêche d'ouvrir tous les executables !
C'est pour ça que je dois absolument pouvoir démarrer en mode sans échec, mais je n'y arrive pas !

Merci

[Jypalou]

Bonjour,de toutes façon il faut lancer Hijackthis en mode normal si possible.
essaie de faire cette manip:
Menu Démarrer / exécuter, tapes msconfig puis clique sur OK.
Clique sur l'onglet Démarrage en haut à droite de la fenêtre de msconfig
Dans la liste, repére une ligne avec une suite de chiffre .
Décoche cette ligne, puis clique sur OK, accepte de redémarrer l'ordinateur.
Au redémarrage, si une fenêtre s'ouvre pour t' indiquer que tu es en démarrage sélectif, coche en bas à gauche l'option pour ne plus afficher ce message.
Essaie de poster un HijackThis
A+

[lebelge]

J'avais essayé de passer par msconfig, mais je ne peux pas. Quand je lance msconfig, je lance en fait un executable (msconfig.exe) et le virus en bloque l'execution. Je ne peux donc pas passer par là...

Je n'ai toujours pas trouvé de moyen pour lancer un executable sur l'ordi.

[Jypalou]

Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
tu commence par le premier Rkill EXE ,tu retente de poster HijackThis,si cela ne fonctionne tu passe au second Rkill COM ,ETC...
Rkill EXE: Rkill EXE:
http://download.bleepingcomputer.com/grinler/rkill.exe http://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM: Rkill COM:
http://download.bleepingcomputer.com/grinler/rkill.com http://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR: Rkill RCS:
http://download.bleepingcomputer.com/grinler/rkill.scr http://download.bleepingcomputer.com/grinler/rkill.scr

Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif http://download.bleepingcomputer.com/grinler/rkill.pif

A+

[lebelge]

Merci pour les idées, mais Security Tool bloque tout, y compris les .src. En mode normal, pas moyen de faire quoi que ce soit.
En mode sans echec ca ne pose pas de probleme, mais encore une fois, impossible d'acceder au mode sans echec...

[Jypalou]

Essaie de voir ce que te dis Ask to Old Man avec ton bios
A+

[Ask to Old Man]

Non, sur mon ordi il s'agit bien de la touche F12.

De quelle machine parle-t'on ?? Marque & modèle ?? Juste parce que je ne suis pas formellement convaincu.
( Les vieux sont parfois un peu têtus... )

[lebelge]

Je donne la marque et le modèle dès que je les ai (c'est l'ordi de mon père en fait qui a ce problème).
Mais j'ai parcouru quelques forums, et j'ai trouvé par exemple :
"Sur certains ordinateurs d'ancienne génération, la méthode avec la touche F8 ne fonctionne pas car l'ordinateur a désactivé l'utilisation de la touche F8 dans ce but, ou l'ordinateur est conçu pour utiliser une touche différente." Source : symantec
ou encore
"Sur certains PC, ce n'est pas la touche F8, mais la touche F5. "
ou encore "au demarrage du pc il y a une invitation pour la touche f12 qui m'indique boot menu".

Bref, il semble que ce soit variable selon les ordis et moi je vous GARANTIS que j'ai déjà démarré en mode sans échec sur ce même portable, il y a moins d'une semaine avec F12. Pour l'anecdote, j'avais tapé F8, ça n'avait rien donné, alors j'ai lu ce qu'il propose au démarrage et il propose F12.

De toute manière, ce qui m'intéresse c'est de savoir s'il y a une manière alternative de démarrer en mode sans échec sans démarrer d'abord en mode normal (j'exclus donc la msconfig). Merci

[lebelge]

Bon, ben ça remarche. En appuyant sur F12 j'ai pu démarrer en mode sans échec, je ne sais pas pourquoi ça a marché cette fois-ci... Les mystères de l'informatique...

Merci pour vos aides en tout cas.

[Ask to Old Man]

D'où la raison pour laquelle je demandais Marque & modèle, ces bricoleurs de fabricants OEM
allant parfois jusqu'à bricoler "leurs" versions de Windows quasi propriètaire à leur mode...
Si tu l'as redémarré, c'est déjà une bonne chose, mais je crains que ton infection donne
du fil à retordre à notre "jypalou"...

[Jypalou]

Oui Ask to Old Man il faut profiter de l'occasion,le supprimer en MSE,puis poster un HijacThis pour aller plus loin;
A+

[lebelge]

Poster un Hijackthis ca va être compliqué. En fait c'est l'ordi de mon père et je le dépanne à distance en lui disant quoi faire par téléphone. Mais c'est genre je dois lui dire "clique avec le bouton gauche sur la croix en haut à droite pour fermer la fenêtre"... J'ai déjà galéré pour lui faire supprimer le virus en MSE, alors faire un Hijackthis...

Mais effectivement, le virus était revenu après que je l'aie supprimé une première fois. Alors à priori il devrait revenir encore.
Y'a un moyen simple de se prémunir contre ça ?

[Jypalou]

Bonjour,sur que ce n'est pas pratique par téléphone,mais si on a rien pour savoir ou il se trouve,et qui de plus a certainement amené avec lui d'autres malwares ,on ne peut pas faire grand chose.
Pour éviter ce genre de probléme,il ne faut pas cliquer bétement sur tout ce qui se présente a l'écran,que se soit des pubs,des antivirus,des codecs ou autres qui dans la grande majorité des cas sont des malwares.
A+