Pc totalement infecté ! Fermé

Question

Bonjour,  

Apparement mon pc (autre que celui que j'utilise pour le moment) est infecté par un énorme virus. 
Le fond d'ecran de mon bureau a changé en un fond d'ecran bleu a caractère rouges en anglais. 

Un logiciel "Spytool" veut me contraindre a acheter une clé d'activation pour résoudre tout. Ce logiciel m'affiche que mon pc est infecté par des trojans et des virus spyware. 

Je ne peux plus rien faire ! Ni executer une bete application windows (on m'affiche un message du style "Filehost.exe" is infected"), ni ouvrir des images "... .exe is infected". 
Pour tout ! Je ne peux meme pas lancer mon antivirus pour faire quoi que ce soit !!! 

Auriez vous une solution ? 
Je suis alarmé 

Merci 



Configuration: Windows XP / Internet Explorer 7.0

gen-hackman · Answer

salut :

telecharge et fais option 2

si on te demande de supprimer le proxy tu dis oui

https://www.luanagames.com/index.fr.html

giaif · Answer

J'ai téléchargén je l'ai mis sur clé usb et l'ai transféré sur mon pc infecté. Mais le "vIrus" refuse de l'ouvrir ! :s

giaif · Answer

Je vais tenter d'exécuter ce programme en mode sans échec...
La restauration du sytème serait la solution, à défaut ?

gen-hackman · Answer

salut non en mode normal et force le logiciel en cliquant plusieurs fois s il ne demarre pas

giaif · Answer

En mode normal le pc ne veut pas lancer le programme... meme en cliquant plusieurs fois dessus

gen-hackman · Answer

ok ben essaie en mode sans echec avec prise en charge reseau

giaif · Answer

Voila, j'ai lancé Roguekiiler en mode sans echec, option 1, voici le rapport :

Found : 
HKCU\...\RUNONCE\lphbhcc01847 : C : \ProgramData\lphbhcc01847\lphbhcc01847.exe

Fichiers hosts :
127.0.0.1  localhost
127.0.0.1  www.007guard.com
127.0.0.1  008i.com
127.0.0.1  www.008k.com
127.0.0.1  032439.com
[...]

giaif · Answer

J'ai fait option 2, en mode sans échec, j'ai rebooté le pc en mode normal, ET TOUT EST APPAREMENT RESOLU !!!!!!!!
Je ne sais pas qui est le type qui a conçu ce programme mais c'est un Dieu ! Merde alors ! Tout est apparement normal, tout fonctionne ! 

Je ne sais pas comment vous remercier! J'étais tellement désespéré que je croyais que mon pc était bon pour la poubelle !

Merci beaucoup !

giaif · Answer

Les gars vous êtes des génies !
Merci à vous

gen-hackman · Answer

c'est pas fini :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau