Win 7 Internet security : virus ?

Ok, merci !!

Voilà le rapport apres avoir utilisé Roguekiller, est ce bon ou pas ? Je n'ai pas fait l'étape 2.


RogueKiller V3.10.2 by Tigzy
contact at https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows 7 (6.1.7600 ) 64 bits version
Started in : Normal mode
User: Jennifer [Admin rights]
Mode: Scan -- Time : 19/02/2011 19:21:22

Bad processes:
Killed c:\users\jennifer\appdata\local\ilw.exe
Killed c:\users\jennifer\appdata\local\temp\fsb.exe
Killed c:\users\jennifer\appdata\local\temp\fsc.exe
Killed c:\users\jennifer\appdata\local\temp\fsd.exe

Found:
HKCU\...\RUN\ CE8SIIFGSU : C:\Users\Jennifer\AppData\Local\Temp\Fsc.exe
HKUS\S-1-5-21-3203671679-747228420-1099249300-1003...\RUN\ CE8SIIFGSU : C:\Users\Jennifer\AppData\Local\Temp\Fsc.exe
Task -> {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : C:\Users\Jennifer\AppData\Local\Temp\Fsd.exe
Task -> {62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job : C:\Users\Jennifer\AppData\Local\Temp\Fsb.exe
Task -> {22116563-108C-42c0-A7CE-60161B75E508}.job : C:\Users\Jennifer\AppData\Local\Temp\Fsc.exe
HKCU\...\.exe\open\command:"C:\Users\Jennifer\AppData\Local\ilw.exe" -a "%1" %*
HKCR\...\.exe\open\command:"C:\Users\Jennifer\AppData\Local\ilw.exe" -a "%1" %*

HOSTS File:


Finished

étape 2 puis malawarebytes

Je n'arrive pas a enclenché l'étape 2, je n'arrive pas a écrire le chiffre 2, pour enclencher l'étape ..

La méthode fonctionne sans faire l'étape 2. Je l'ai faite et mon ordi est maintenant réparé. Bon courage :)

salut Tigzy

j'arrête pas de le dire -)

Yep ;)

Et pour ceux qui se demandent comment lancer le mode 2, il faut tout simplement relancer le logiciel une fois qu'il a fini, et choisir 2 (au lieu de 1)

oui oui c'est arrivé aujourd'hui, juste avant, je ne sais pas quoi faire ..

https://forums.commentcamarche.net/forum/affich-20917685-grave-probleme-win-7-anti-spyware#p20917919
Au cas ou j'ai une solution avant toi.

Bonjour, moi aussi j'ai le même probléme je n'arrive pas à me connecter à internet car le virus le bloque! Je l'ai donc télecharger sur un autre ordinateur et je l'ai installer sur mon portable via une clef usb! mais sa ne marche toujours pas! pouvez vous m'aidez s'il vous plait!
Merci

https://forums.commentcamarche.net/forum/affich-20917566-win-7-internet-security-virus#17

Comment as tu fais?? Moi sa bloque tjs pour télécharger roguekiller

pour telecharger, j'ai cliqué sur le lien de téléchargement. Le dossier s'est téléchargé et s'est enregistré dans mon dossier téléchargement. J'ai donc cliqué dessus et suivi les instructions.

Bonjour,

Tu es ici dans un sujet ouvert par quelqu'un d'autre. Pour ne pas tout mélanger, merci d'ouvrir ton propre sujet (pour ça, clique ici), quelqu'un viendra t'y aider.

ça devrait aller mieux non?

Oui en fait c'est bon je n'avais pas effectué l'étape 2 j'étais passé directement a malwaresbytes ^^"
Merci beaucoup :)

Merci pour cette explication! ca mache alors que je suis pas doué en info. Merci beaucoup

Ce serait cool de me faire remonter vos rapports RogueKiller, soit par MP, soit sur le forum de remontées (le lien est dans le rapport)

Merci d'avance

Exploit web. Tu m'envoie ton rapport?

Pour le premier PC :

Bad processes: 3
[APPDATA/TEMP/DESKTOP] gyn.exe -- c:\users\philippe\appdata\local\gyn.exe -> KILLED
[APPDATA/TEMP/DESKTOP] gyn.exe -- c:\users\philippe\appdata\local\gyn.exe -> KILLED
[APPDATA/TEMP/DESKTOP] gyn.exe -- c:\users\philippe\appdata\local\gyn.exe -> KILLED

Registry Entries: 4
[FILE ASSO] HKCU\Software\Classes\.exe\shell\open\command : ("C:\Users\Philippe\AppData\Local\gyn.exe" -a "%1" %*) -> FOUND
[FILE ASSO] HKCU\Software\Classes\exefile\shell\open\command : ("C:\Users\Philippe\AppData\Local\gyn.exe" -a "%1" %*) -> FOUND
[FILE ASSO] HKCR\exefile\shell\open\command : ("C:\Users\Philippe\AppData\Local\gyn.exe" -a "%1" %*) -> FOUND
[FILE ASSO] HKCR\.exe\shell\open\command : ("C:\Users\Philippe\AppData\Local\gyn.exe" -a "%1" %*) -> FOUND

Pour le second :

Bad processes: 0

Registry Entries: 2
[APPDT/TMP/PF ROGUE] HKCU\[...]\RunOnce : mBiPjCa01829 (C:\ProgramData\mBiPjCa01829\mBiPjCa01829.exe) -> FOUND
[STARTUP] Notification de cadeaux MSN.lnk : C:\Users\Benjamin\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> FOUND


Et évidemment, à l'analyse Malware, y avait 5 fichiers infectés pour le premier, un 1 seul pour le second.

T'entends quoi par Exploit web?

Le rapport est pas entier.
Tu l'as pas passé en mode 2? C'est ce qui est censé retirer l'infection!

https://forum.malekal.com/viewtopic.php?t=3563&start=

ça peut aussi être des fausses pages de scan, et qui te demande de lancer un .exe pour nettoyer ton PC.

Visiblement ya rien :)

C'est ce que j'ai cru comprendre. Faut dire que j'ai envoyé une restauration du systeme avant... Du coup malwarebytes est en cours et il y a 20 fichiers infectés.

Par contre mon navigateur par defaut Mozilla ne se lance pas meme en "executer en tant qu'administrateur"

Ca pourrait venir d'où dans ce cas ?

Aucune idée, les restaurations système c'est pas une science exacte :)
Tu aurais du désinfecter tout simplement dès le début avec rogueKiller

Désinstalle/réinstalle Firefox, il devrait remarcher

Tout fonctionne comme si de rien n'était depuis que j'ai réinstallé Firefox.

Merci pour tout ! Je n'espère pas à bientot :)

je suis desole tous c est melanger la honte

C'est déjà expliqué => RogueKiller
https://forums.commentcamarche.net/forum/affich-20917566-win-7-internet-security-virus#4

mdr ^^

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Fatima [Droits d'admin]
Mode: Recherche -- Date : 30/06/2011 17:35:08

Processus malicieux: 5
[SUSP PATH] khs.exe -- c:\users\fatima\appdata\local\khs.exe -> KILLED
[SUSP PATH] cacaoweb.exe -- c:\users\fatima\appdata\roaming\cacaoweb\cacaoweb.exe -> KILLED
[SUSP PATH] eghhfq.exe -- c:\users\fatima\appdata\local\eghhfq.exe -> KILLED
[SUSP PATH] lsnfier.exe -- c:\users\fatima\appdata\roaming\microsoft\notification de cadeaux msn\lsnfier.exe -> KILLED
[SUSP PATH] khs.exe -- c:\users\fatima\appdata\local\khs.exe -> KILLED

Entrees de registre: 20
[SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\Fatima\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND
[SUSP PATH] HKCU\[...]\Run : eghhfq ("c:\users\fatima\appdata\local\eghhfq.exe" eghhfq) -> FOUND
[ROGUE ST] HKCU\[...]\Run : 3760727696 (C:\Users\Fatima\AppData\Local\khs.exe) -> FOUND
[ROGUE ST] HKUS\.DEFAULT[...]\Run : 3760727696 (C:\Users\Fatima\AppData\Local\khs.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-808417144-3529968366-3970305309-1001[...]\Run : cacaoweb ("C:\Users\Fatima\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-808417144-3529968366-3970305309-1001[...]\Run : eghhfq ("c:\users\fatima\appdata\local\eghhfq.exe" eghhfq) -> FOUND
[ROGUE ST] HKUS\S-1-5-21-808417144-3529968366-3970305309-1001[...]\Run : 3760727696 (C:\Users\Fatima\AppData\Local\khs.exe) -> FOUND
[ROGUE ST] HKUS\S-1-5-18[...]\Run : 3760727696 (C:\Users\Fatima\AppData\Local\khs.exe) -> FOUND
[SUSP PATH] RNUpgradeHelperResumePrompt_Fatima.job : c:\users\fatima\appdata\roaming\real\update\upgradehelper\realplayer\8.00\rnupgagent.exe -> FOUND
[SUSP PATH] {CDC411C1-C6A7-424A-8FB9-71AA9108CB54}.job : c:\users\fatima\desktop\samsungpcstudio322.exe -> FOUND
[SUSP PATH] Notification de cadeaux MSN.lnk : C:\Users\Fatima\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Fatima\AppData\Local\khs.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Fatima\AppData\Local\khs.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKLM\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Fatima\AppData\Local\khs.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKLM\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Fatima\AppData\Local\khs.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...]exefile\shell\open\command : ("C:\Users\Fatima\AppData\Local\khs.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...].exe\shell\open\command : ("C:\Users\Fatima\AppData\Local\khs.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Fatima\AppData\Local\jfc.exe" -a "C:\Program Files (x86)\Internet Explorer\iexplore.exe") -> FOUND

Fichier HOSTS:


Termine : << RKreport[1].txt >>
RKreport[1].txt

quelle est la suite ???

https://forums.commentcamarche.net/forum/affich-20917566-win-7-internet-security-virus#4