Win 7 Home Security Résolu

Question

Bonjour, 

J'ai récemment été infecté par le faux anti-espiogiciel win 7 home security. J'ai suivi les manip qui étaient expliqué dans ce sujet: https://forums.commentcamarche.net/forum/affich-20917566-win-7-internet-security-virus , et ca a fonctionné, Win 7 Home Security semble avoir été enlevé  ou en tout cas il ne me pose plus problème.

Par contre, depuis, je n'arrive plus a ouvrir de programmes sans faire clique droit + ouvrir en tant qu'administrateur. Cela est problématique puisque depuis, les programmes qui sont censé s'ouvrir au démarrage ne le font plus, entre autre mon anti-virus.

Je voulais savoir s'il y avait une solution pour régler ce problème.
Merci d'avance pour votre aide.



Configuration: Windows 7 / Firefox 3.6.15

Tigzy · Answer

Hello

Peut tu poster les rapports obtenus? 
Surtout RogueKiller

aristotelejedi · Answer

Voici le rapport avec roguekiller

[quote]RogueKiller V4.3.2 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: admin [Droits d'admin]
Mode: Recherche -- Date : 18/03/2011 11:48:19

Processus malicieux: 0

Entrees de registre: 6
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : lpc (rundll32.exe "C:\Users\admin\AppData\Roaming\Sun\xncq.dll", RegisterDll) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2210200970-728609178-757988312-1000[...]\Run : lpc (rundll32.exe "C:\Users\admin\AppData\Roaming\Sun\xncq.dll", RegisterDll) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\admin\AppData\Local\wxi.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\admin\AppData\Local\wxi.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...]exefile\shell\open\command : ("C:\Users\admin\AppData\Local\wxi.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...].exe\shell\open\command : ("C:\Users\admin\AppData\Local\wxi.exe" -a "%1" %*) -> FOUND

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt/quote

Et voici celui avec malwarebytes

[quote]Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6099

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

2011-03-18 12:18:09
mbam-log-2011-03-18 (12-18-09).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 280879
Temps écoulé: 25 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Value: (default) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\admin\AppData\Local\thl.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\admin\AppData\Local\Temp\0.29220967978684853.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\admin\AppData\Roaming\Sun\cetw.txt (Malware.Trace) -> Quarantined and deleted successfully./quote

aristotelejedi · Answer

J'ai réussis à résoudre le problème, je n'avais simplement pas bien faire l'étape 2 avec roguekiller. Merci pour tout.

Win 7 Home Security

3 réponses

Discussions similaires

Newsletters