Rogue Vista Guardian
Nau
-
moment de grace Messages postés 30049 Statut Contributeur sécurité -
moment de grace Messages postés 30049 Statut Contributeur sécurité -
Bonjour à tous,
Voilà, depuis ce matin, j'ai sans cesse des alertes de "Centre de sécurité Windows" m'indiquant des virus et 33 fichiers infectés. Quand j'essaie de cliquer sur les différentes options, je tombe sur une page payante - vista guardian (j'imagine que c'est une arnaque) et je comprends aussi ce vista guardian et un faux message de sécurité ... est-ce correct ?
Pourriez-vous m'expliquer, point par point, comment me débarrasser de ce truc là. SVP détaillez toute la procédure car je ne m'y connais pas trop dès que ca sort du quotidien.
Merci d'avance,
Nau
Voilà, depuis ce matin, j'ai sans cesse des alertes de "Centre de sécurité Windows" m'indiquant des virus et 33 fichiers infectés. Quand j'essaie de cliquer sur les différentes options, je tombe sur une page payante - vista guardian (j'imagine que c'est une arnaque) et je comprends aussi ce vista guardian et un faux message de sécurité ... est-ce correct ?
Pourriez-vous m'expliquer, point par point, comment me débarrasser de ce truc là. SVP détaillez toute la procédure car je ne m'y connais pas trop dès que ca sort du quotidien.
Merci d'avance,
Nau
A voir également:
- Rogue Vista Guardian
- Rogue killer - Télécharger - Antivirus & Antimalwares
- Windows vista - Télécharger - Divers Utilitaires
- Clé windows vista - Guide
- Windows Vista SP1 - Télécharger - Divers Utilitaires
- Peer guardian - Télécharger - Pare-feu
15 réponses
fais vite sa
-Télécharge Malwarebyte's et et installe le
-Fais un san rapide
- A la fin affiche les resultats trouver et supprime tous
SI LE ROGUE ( VISTA GUARDIAN ) BLOQUE LE TéLéCHARGEMENT FAIS TOUS SA EN MODE SANS ECHEC
-Télécharge Malwarebyte's et et installe le
-Fais un san rapide
- A la fin affiche les resultats trouver et supprime tous
SI LE ROGUE ( VISTA GUARDIAN ) BLOQUE LE TéLéCHARGEMENT FAIS TOUS SA EN MODE SANS ECHEC
Bonjour
Fais sa Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
une fois qu'il aura terminé
Téléchargez MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
PUIS
Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
Fais sa Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
une fois qu'il aura terminé
Téléchargez MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
PUIS
Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut
non un examen rapide ne va pas cerner l'infection
rkill sert a stopper les processus malveillant le temps de lancer mlawarebyts
non un examen rapide ne va pas cerner l'infection
rkill sert a stopper les processus malveillant le temps de lancer mlawarebyts
je pense pas que sa gène dodge13680
je le connais personnellement
il est moins expérimenter que moi
donc je lui apprend des truc au passage
je le connais personnellement
il est moins expérimenter que moi
donc je lui apprend des truc au passage
Salut merci pour les infos,
J'ai principalement suivi les explications de lamer vu que personne n'a contesté ce qu'il disait ;-)
je ne sais pas si vous en avez besoin mais voici le rapport de rkill
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Arnaud on 14/03/2010 at 14:34:34.
Processes terminated by Rkill or while it was running:
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Users\Arnaud\AppData\Local\Temp\Low\av.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Users\Arnaud\Desktop\rkill.exe
Rkill completed on 14/03/2010 at 14:34:42.
J'ai lancé le malwarebytes, examen complet, après avoir effectué les mises à jour et je vous poste le rapport quand tout est analysé !
Merci et à tantôt,
Nau
J'ai principalement suivi les explications de lamer vu que personne n'a contesté ce qu'il disait ;-)
je ne sais pas si vous en avez besoin mais voici le rapport de rkill
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Arnaud on 14/03/2010 at 14:34:34.
Processes terminated by Rkill or while it was running:
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Users\Arnaud\AppData\Local\Temp\Low\av.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Users\Arnaud\Desktop\rkill.exe
Rkill completed on 14/03/2010 at 14:34:42.
J'ai lancé le malwarebytes, examen complet, après avoir effectué les mises à jour et je vous poste le rapport quand tout est analysé !
Merci et à tantôt,
Nau
Salut lamer01,
Voici le rapport demandé, on dirait que rkill l'a supprimé. Dis moi si ca vaut la peine de continuer la procédure ou bien si c'est réglé comme cela. J'attends de tes nouvelles avant d'aller plus loin !
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.0.6000
Internet Explorer 7.0.6000.16982
14/03/2010 15:54:02
mbam-log-2010-03-14 (15-54-02).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 247013
Temps écoulé: 1 hour(s), 15 minute(s), 11 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci !
Nau
Voici le rapport demandé, on dirait que rkill l'a supprimé. Dis moi si ca vaut la peine de continuer la procédure ou bien si c'est réglé comme cela. J'attends de tes nouvelles avant d'aller plus loin !
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.0.6000
Internet Explorer 7.0.6000.16982
14/03/2010 15:54:02
mbam-log-2010-03-14 (15-54-02).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 247013
Temps écoulé: 1 hour(s), 15 minute(s), 11 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci !
Nau
