Virus Antivirus system 2011

Question

Bonjour a tous, 


Je me suis ramassé le virus system 2011, j'essaie de suivre vos conseils de désinfection mais le virus m'empêche de télécharger les programmes antivirus quels qu'ils soient :-(

Que puis je faire?

Un grand merci d'avance pour vos conseils :-)


Configuration: Windows XP / Firefox 3.6.13

Smart91 · Accepted Answer

Bonjour,

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 1 [SCAN] et valide
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Smart

Ben' · Answer

Bonjour!

Il empêche de télécharger des programmes fichier via internet? En clair? Il bloque les entrées aux niveaux des ports FTP, UDP et TCP? Ou, quand tu installes il arrête le processus d'installation? 

Moi ce que je te proposerais, pour commencer c'est de passer en Mode sans echec et de tenter de télécharger tes fichiers via ce mode, de les installer et de les lancer!

JM le facteur · Answer

J'ai essayé de télécharger Roguekiller mais cela s'annule tout seul :-( je n'y connait pas grand chose, comment fais t'on en mode sans échec?

N.B: j'ai essayé via démarrer>exécuter mais il m'indique que le nom n'est pas bon

déjà merci pour vos infos ;-)

Ben' · Answer

C'est ce que je pensais, à mon avis, quoique tu télécharges, il va le bloqué! 
Pour le mode sans echec? Je suis ptètre violent, mais en fait: Éteint ton poste en restant appuyer sur le bouton shutdown de ta tour. Quand tu vas rallumer, il te demandera comment tu voudras et dans quel mode, relancer ton poste. 
Tu prendras le mode Sans Echec avec conexion Internet.

JM le facteur · Answer

merci, mais par quoi est symbolisé le bouton shutdown?

Ben' · Answer

C'est le bouton pour éteindre ton ordinateur! Celui qui te serts aussi, à allumer ton ordinateur. Maintient-le 7 secondes, ton ordinateur va s'éteindre!

Donc, après, tu fais comme je l'ai dit plus haut. Tu télécharges ton antie-virus, et tu le lances, le laisse faire son analyse, si tu trouves rien. On verra pour la suite ;)

JM le facteur · Answer

Merci merci :-D j'essaie puis je te dis le topo après ;-)

Smart91 · Answer

Est-ce que tu as un second PC sain sur lequel tu peux télécharger RogueKiller sur une clé USB et le copier sur ton PC infecté.   
Et dans ce cas tu lences rogueKiller et  tu passes tout de suite à l'option 2 de RogueKiller   

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Tigzy · Answer

Salut 

C'est au moment du téléchargement que ça coupe, ou c'est à l'exécution? 
Il vaut mieux passer RogueKiller plutôt qu'un antivirus, c'est plus efficace.

Contributeur SECURITE *** Développeur de RogueKiller *** 
Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil

moment de grace · Answer

bonjour

vérifie ceci déjà avant de faire autre chose

Sous Internet Explorer :

Lancez Internet explorer 
Allez dans le menu Outils d'Internet Explorer 
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. 
Cochez : ne pas activer de Serveur proxy...

Sous Firefox :

Lancez Firefox 
Allez dans Outils 
Puis Options 
Activez l'onglet Réseau 
Cliquez sur Paramètres 
Et choisissez l'option: Pas de proxy 
Cliquez sur Ok

Tigzy · Answer

Si c'est ce que je pense, c'est l'exécution qui est bloquée. Dans ce cas:

>>> * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe <<<

JM le facteur · Answer

Bonsoir tous :-)


Merci pour votre aide, au moins j'enrichis ma culture informatique grâce a vous, j'ai essayé via le mode sans échec, mais cela ne passe pas non plus :-( il m'indique que l'adresse IP pour cet ordi n'est pas valide :-(

Je suis un peu (beaucoup) perdu

Smart91 · Answer

Est-ce que tu as essayé de téléchargé RogueKIller sur une clé USB depuis un autre PC et de la copié sur le PC infecté

Smart

JM le facteur · Answer

Pas encore, mais j'ai une possibilité avec le pc de ma mère, ah et ma clé USB je l'ai achetée pour avoir une connexion sans film depuis mon modem jusqu'au PC (pas encore utilisée d'ailleurs) peut elle servir pour télécharger Roguekiller chez ma mère? merci ;-)

Smart91 · Answer

Il faut une clé USB mémoire. je pense que ta clé USB est une clé USB WiFi pour se connecter en réseau ou à internet. 

Il est possible également de le faire avec un disque dur externe USB. Aurais-tu cela ? 

Mais avant toute chose je voudrais savoir si tu as pu télécharger RogueKiller sur ton PC ? Et Si les problèmes que tu rencontres sont au lancement de rogueKiller ? 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

JM le facteur · Answer

Impossible de télécharger ni lancer quoique ce soit :-( même en mode sans échecs, le virus neutralise toutes mes opérations :-(

Et en plus, je vais devoir acheter une clé USB si je vois l'affaire :-(

moment de grace · Answer

as tu vérifié ceci

Sous Internet Explorer :

Lancez Internet explorer 
Allez dans le menu Outils d'Internet Explorer 
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. 
Cochez : ne pas activer de Serveur proxy...

Sous Firefox :

Lancez Firefox 
Allez dans Outils 
Puis Options 
Activez l'onglet Réseau 
Cliquez sur Paramètres 
Et choisissez l'option: Pas de proxy 
Cliquez sur Ok

Smart91 · Answer

MdG a raison essaie de faire ce qu'il préconise pour pouvoir télécharger le Roguekiller

Sinon tu fais ceci

Clique sur démarrer > Exécuter > Tu tapes regedit
Dans la fenêtre obtenue, à gauche tu cliques sur le "+" de:
HKEY_CURRENT_USER
puis sur le "+" de  Software
ensuite de Microsoft
puis de Window
ensuite de CurrentVersion
puis de Internet Settings
dans la fenêtre de droite tu fais clic droit sur ProxyEnable > Modifier
Et dans la nouvelle fenêtre dans valeur de la donnée tu mets "0"
Et tu réessaie de télécharger RK 

Smart

Jm le facteur · Answer

Je vais essayer, par contre, j'ai fait une recherche dans tout mes fichiers et j'ai viré tout ce qui se rapporte a antivirus system 2011, mais j'ignore si cela a eu un effet quelconque, je vais voir ça et je vous dis quoi ensuite :-)

Smart91 · Answer

Il faudrait aussi que tu suives aussi ce que l'on te dit

Smart

Jm le facteur · Answer

Smart91 j'ai effectué ce que tu m'as indiqué mais toujours sans résultat :-( impossible de télécharger quoique ce soit, j'en ai assez pour ce soir.
Merci pour votre aide, bonne soirée et a demain ;-)

Smart91 · Answer

L'autre possibilité est de mettre sur un CD depuis le PC sain RogueKiller et de le copier sur ton PC. Et ensuite de lancer Roguekiller

Smart

Jm le facteur · Answer

Hier soir, en désespoir de cause, il m'est venu une idée (étant toujours en mode sans échecs), je suis allé dans: Démarrer>rechercher, et j'ai demandé une recherche dans tous mes dossiers et fichiers avec le mot clé antivirus system 2011. 

Le programme me l'a trouvé (il ne se résumait qu'a un seul élément) je n'ai plus eu qu'a cliquer droit, et l'envoyer a la corbeille que je me suis empressé de vider... et CA A MARCHE!!! j'ai redémarré l'ordi pour être sûr que le machin ne soit plus là, et la machine a démarré comme une fleur :-) aujourd'hui idem :-D. 

Il reste juste un brol: je n'arrive a télécharger aucun programme du type exe. 

Pour le reste tout marche a merveille! 

Ceci dit: mille merci pour vos conseils ;-)

Smart91 · Answer

Cela veut dire que le processus est toujours là. Et les clés de registre infectées n'ont pas été supprimées. Et il ya surement d'autrtes infections. 

Est-ce que tu peux télécharger les .exe en mode sans echec 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Jm le facteur · Answer

Bonsoir Smart,
non je n'y arrive pas ça indique annulé, des photos par contre ça marche

Tigzy · Answer

salut

Tu n'as pas de clé USB?

Smart91 · Answer

On va essayer ceci
Va sur le lien pour télécharger RogueKiller

Dans la fenêtre qui s'ouvre:

Dans nom du fichier tu mets: RK.jpg
Dans type tu sélectionnes tous les fichiers et tu enregistres sur ton Bureau

Donc sur ton bureau tu dois avoir un fichier RK.jpg

Ensuite tu fais ceci:

Clic sur Démarrer > Exécuter > tu tapes cmd puis entrèe

Dans la fenêtre noire tu fais ces commandes:
CD bureau puis entrée
ren RK.jpg RK.exe puis entrée

Tu fermes la fenêtre noire. Tu dois avoir le fichier RK.exe avec son icone d'origine

Et là tu lances RK en option 2 et en suivant la procédure donnée au début 

Smart

JM le facteur · Answer

Tigzy salut,je ne vois pas comment je pourrais mieux m'exprimer, je vous rappelle que je suis novice en la matière :-/

Smart je vais essayer ce que tu m'as indiqué, je te tiens au courant, merci ;-)

Jm le facteur · Answer

Smart, comment dois je aller sur le lien? l'ordi m'indique aussi que les paramètres de sécurité du pc m'empêchent de télécharger RK.

autre question qui n'as rien a voir, comment réduire l'épaisseur de la barre des tâches?, elle masque le bouton de déplacement horizontal de la page :-(

Merci

Smart91 · Answer

On va prendre un pb à la fois

Est-ce que tu avez bien fait ceci ==>
https://forums.commentcamarche.net/forum/affich-20827014-virus-antivirus-system-2011#27

Sinon je ne vois pas d'autre possibilité que de passer par une clé USB ou un CD

Smart

JM le facteur · Answer

Oui je viens de revérifier, je l'ai effectivement fait, donc comme tu dis je vais télécharger RK chez ma mère et le réinstaller ici.

Merci ;-)

Smart91 · Answer

OK

Smart

JM le facteur · Answer

Voila j'ai téléchargé RK chez ma mère et je l'ai installé sur mon PC et j'ai effectué un scan puis delete, apparemment il a liquidé le résiduel du virus, mais je n'arrive toujours pas à télécharger de fichiers de type .exe :-(

Smart91 · Answer

Pourquoi n'as tu pas poster le rapport de RogueKiller. 

Cela permet de voir pas mal de chose

Relance RK et choisis l'option 4 et poste le rapport

Smart

Jm le facteur · Answer

----------------- RogueKiller V3.10.0 by Tigzy ---------------- ----------- contact at https://www.luanagames.com/index.fr.html ----------- -------------- mail: tigzyRKgmailcom ---------------- Searching bad processes... Searching bad services running... Searching hidden processes running... ------------------- -- 1. Scan -- -- 2. Delete -- -- 3. Hosts fix -- -- 4. Proxy fix -- -- 5. DNS fix -- ------------------- 1 Searching startup entries... Run: ==== RunOnce: ======== RunServices: ============ RunOnceEx: ========== RunServiceOnce: =============== Shell: ====== Services: ========= Services LEGACY: ================ Scheduled tasks: ================ Startup Folder: =============== Process residues and DLLs... Searching hijack entries... Proxy server: ============= DNS server: =========== Image File Execution Option: ============================ Hijack Policies: ================ Shell Spawning: =============== Hijack WBEM: =========== Hijack AppInitDLLs: =================== HOSTS File: =========== 127.0.0.1 localhost Finished Voir RKreport.txt pour le rapport et les remontees Merci a Egwene et Eric_71 pour leur aide precieuse, ainsi qu'a Malekal_morte pour ses remontees. Merci a la team W~T pour les tests et remontees. 'RKreport.txt' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commandes. Appuyez sur une touche pour continuer...

Jm le facteur · Answer

----------------- RogueKiller V3.10.0 by Tigzy ---------------- ----------- contact at https://www.luanagames.com/index.fr.html ----------- -------------- mail: tigzyRKgmailcom ---------------- Searching bad processes... Searching bad services running... Searching hidden processes running... ------------------- -- 1. Scan -- -- 2. Delete -- -- 3. Hosts fix -- -- 4. Proxy fix -- -- 5. DNS fix -- ------------------- 4 Proxy server: ============= Finished Voir RKreport.txt pour le rapport et les remontees Merci a Egwene et Eric_71 pour leur aide precieuse, ainsi qu'a Malekal_morte pour ses remontees. Merci a la team W~T pour les tests et remontees. 'RKreport.txt' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commandes. Appuyez sur une touche pour continuer...

Jm le facteur · Answer

Bonsoir tous, voilà ce que j'obtiens, je ne sais pas si ç'est bon ou pas? :-(

Smart91 · Answer

Il est curieux ce rapport, j'ai l'impression qu'il n'est pas complet

Ton rapport se trouve sur ton bureau et se nomme RKreport.txt
Est-ce que tu peux le poster via cijoint

Smart

JM le facteur · Answer

Euh je crois que je l'ai perdu :-( je l'ai vu quand j'ai activé RK et quand j'ai appuyé sur une touche pour continuer comme indiqué, il n'est pas réapparu quand j'ai réouvert RK

Smart91 · Answer

Mais il se trouve sur ton bureau tu dois bien le voir il se nomme RKreport.txt

Smart

JM le facteur · Answer

Il n'y est pas, et si il y avait été, je l'aurai bien évidemment posté, j'ai fait une recherche sur l'ordi il n'y a pas trace du fichier nulle part???

Smart91 · Answer

On va alors recommencer

- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 2 [DELETE] et valide
- Poste le rapport RKreport.txt présent sur le bureau.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.


Ensuite tu relannce RogueKiller et tu choisis l'option 4

Et tu poste le rapport

Smart

JM le facteur · Answer

J'ai effectué exactement ce que tu m'as indiqué, j'ai quitté tous les programmes en cours, lancé RK, effectué delete (2) puis proxyfix (4) mais je n'ai absolument rien qui soit venu s'afficher sur le bureau :-(

Et toujours et encore le même problème, impossible de télécharger quoique ce soit comme fichiers exe.

Smart91 · Answer

Tu as bien copié RK sur bureau ?

Si c'est le cas, je ne sais plus quoi te dire. 

On ne va pas passer plus de temps le mieux est que tu sauvegardes tes données personnelles sur un disque dur externe  ou le mieux sur un DVD et que tu reformates ton PC 
je n'ai pas relu toute la discussion mais est-ce que tu as le CD Windows 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Jm le facteur · Answer

Non j'ai hérité du pc avec windows xp déjà dessus, merci pour ton aide, je vais aller acheter l'application, reformater le pc, et comme ça j'espère que tout tournera rond enfin.

Smart91 · Answer

Normalement tu n'as pa besoin d'acheter une application.
Si tu n'as pas de CD, cela veut dire que tu dois avoir une partition de restauration usine.
Mais avant de faire cela il faut sauvegarder tes documeents personnelles (Photo, musiques, fichiers word, excel, txt..)  mais aucun programmes ou fichiers exécutables sinon tu risques d'être encore infecté

Quelle est la marque et le modèle de ton ordinateur

Smart

Virus Antivirus system 2011

46 réponses

Discussions similaires

Newsletters