Bonsoir a tous.
Voila ya 1000 topics sur ce virus donc je demande la pitié des modos de lire ce qui suit car le problème n'est pas vraiment similaire aux autres topics.
 
La meuf de mon pote a cliqué sur ce lien à la con "ta photo elle sux chepakoi la"
Le problème c'est qu'en fait le virus lui bloque le démarrage de windows.
 
Ce qu'il se passe :  
L'ordi boote et se bloque sur l'écran d'ouverture de session. En passant elle a jamais eu besoin de se connecter via un quelconque compte.
 
Si elle clic sur son compte de session, le bureau s'affiche sans icône, puis la session se referme de façon quasi immédiate.  
Elle ne peut donc pas utiliser msnfix ou hickjackthis et toutes les autres solutions que j'ai pu trouver sur le net.
 
En mode sans echec les symptomes sont les memes.  
 
En utilisant la derniere bonne configuration connue pareil.
 
En tentant un CTRL ALT SUPPR dans tous les cas cités précédemment ça ouvre une fenêtre d'identification avec login et mot de passe alors qu'elle en a pas.
 
Voila si quelqu'un a réussi à résoudre ce problème, jsuis preneur
 
Merci d'avance
 

Salut!
 
Je me pose une question qui pourra peut-être donner une idée à quelqu'un pouvant t'aider; si en mode sans échec les symptomes sont les mêmes, serait-ce le fichier boot.ini qui serait infecté? Ou un fichier de démarrage qui lancerait une sorte de batch pour fermer la session?

alors la mon grand j'en sais rien du tout, mais sans nul doute le boot.ini a été modifié.

 
Viens sur www.malekal.com
 
Evidemment ca va etre un peu dur de faire du nettoyage à distance sans l'ordi sous le nez mais bon...  

sinon personne peut m'aider ?

Bonjour, j'ai le même soucis..
 
Hier, ma femme a cliquésur un lien msn; exactement le même.
depuis mon ordinateur est bloqué sur l'ecan bienvenue avec l'ouverture de ssession alors que je n'en avais pas mis...  
 
Bref exactement le même soucis que Flaype
La je suis en reseau sur mon portable donc je peuxaller sur le net à la peche aux solutions...
 
Help

pareil pour la copine => formatage

moi perso je vois que ca, sur le net je trouve rien, le virus est decliné en tellement de versions que personne trouve de solution. C'est bo la vie.

surtout ne reformate pas sinon tu vas perdre toutes tes donnees
moi j'ai réglé le pb sur plusieurs ordi
en fait suite à réception virus i quebec plus moyen ensutie de démarrer ordi ca faisait toujours le lancement normal puis affichage bureau sans icones puis deconnection
la sol : réinstaller le système d'exploitation xp comme cela tu ne perds aucune donnée et tu n'as pas besoin de reformater ordi
en 1 h ton pb est résolu
moi ca a marché sur plusieurs ordi
je te dis y'a que sur un qu'il me reste un pb à savoir impossilbe de se connecter à session msn
au départ ça mettait winhttp.dll manquante
je l'ai retélécharger et maintenant ça met erreur 0x80070057
mais tu vois ca ne me le fait que sur un ordi
sur les autres aucun pb
don cvoilà j'espère t'avoir aidé
si tu as un souci dis le moi et je t'expliquerais tout
et si jamais quelqu'un a une sol pour le pb restant sur un des ordi que j'ai réparé merci de me prévenir

 
 
Ben jette un oeil à cela :  
 
http://forum.malekal.com/viewtopic.php?f=45&t=9130
 
et par ex voila pourquoi les progs n'y peuvent rien
 
http://forum.malekal.com/viewtopic.php?f=46&t=9545

 
C'est bien ce que je comptais faire, cependant j'ai pas forcement le temps d'aller chez ma copine pour lui reiinstaller windows
Je cherchais donc une alternative ^^  
M'enfin jpense qu'au final ca va se passer comme ca

Salut
 
je viens de régler un problème similaire a un ami
 
au démarrage de windows il avait une message regrun rootkit killer ....
 
il suffit de télécharger via le liens ci dessous :
http://www.ewido.net/en/download/
metre a jour le logiciel et le passer en mode sans échec suivi de 2 redémarrage et le tour est jouer
 
donc a tester mais cela venait aussi d'un message MSN avec un liens sur une photo
 
@+
 
Seb

 
Mais peut etre que c'était valable que sur la souche que tu détenais...
 
En fait TOUTES Les solutions existantes PEUVENT solutionner dans la mesure où la souche est répertoriée et classée comme "ancienne" c'est à dire entre les jours, ce jour, les heures précédentes (suivant la réactivité de l'éditeur), sauf cas particuliers
 
Du reste vu que l'infection s'est améliorée, certains vont rester sur le carreau (présence de rootkit pas ex)
 
Un ex http://www.viruskeeper.com/fr/clean_virus_msn.htm
 
qui bien que détectant plus d'un millier de souche MSN n'arrive plus à nettoyer les dernieres infections (idem AVAST, etc)
 
 
 
 
 

reinstall windows, recuperation des données, formattage, reinstall windows et caio.
fuck it koi.