Vista total security 2011

Bonjour,

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 2 [DELETE] et valide
- Poste le rapport RKreport.txt présent sur le bureau.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Smart

merci smarth
mais pourriez vous mindiquer un autre chemin jai vista

Il faut télécharger RogueKIller depuis un PC sain sur une clé USB et le copier sur le bureau du PC infecté

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

je narrive pas a le telecharger sur un cle usb

je russie a le telecherger que dois je faire maintenant merci

voici le bilan de control
RogueKiller V4.3.6 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Agouriw [Droits d'admin]
Mode: Recherche -- Date : 01/04/2011 14:32:39

Processus malicieux: 1
[APPDT/TMP/DESKTOP] osr.exe -- c:\users\agouriw\appdata\local\osr.exe -> KILLED

Entrees de registre: 6
[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Agouriw\AppData\Local\osr.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Agouriw\AppData\Local\osr.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...]exefile\shell\open\command : ("C:\Users\Agouriw\AppData\Local\osr.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...].exe\shell\open\command : ("C:\Users\Agouriw\AppData\Local\osr.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\Agouriw\AppData\Local\osr.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe") -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Agouriw\AppData\Local\osr.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

pourriez vous me dire quoi faire
merci bien

Pourquoi n'as-tu pas choisi l'otion 2 comme je l'avais dit.
Relance RogueKiller et tape 2
et poste le rapport

Smart

je vais le faire demain, et je vous donnerai la suite
merci encore
bonne soiree

OK

Smart

bonjour,

J'ai exactement le meme probleme que Tahina. J#ai donc tout suivi a la lettre, ce que vous conseillez et je vous poste donc mon rapport d'erreur. Que dois-je faire ensuite ?
Merci de votre aide.

Le rapport :

RogueKiller V4.3.7 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: x [Droits d'admin]
Mode: Suppression -- Date : 06/04/2011 18:19:11

Processus malicieux: 1
[APPDT/TMP/DESKTOP] hto.exe -- c:\users\x\appdata\local\hto.exe -> KILLED

Entrees de registre: 5
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : Spyware Doctor with AntiVirus (C:\Users\x\Desktop\sdasetup_revwire207.exe -min) -> DELETED
[FILE ASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\x\AppData\Local\hto.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\x\AppData\Local\hto.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\x\AppData\Local\hto.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe") -> REPLACED : ("C:\Program Files\mozilla firefox\firefox.exe")
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\x\AppData\Local\hto.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> REPLACED : ("C:\Program Files\internet explorer\iexplore.exe")

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

Merci encore Smart, il se trouve que j'ai juste pris mon PC chez un professionnel, il est en train de tout remettre a neuf, demain normalement je vais le recuperer,
apparement c'est un serieux virus, big one

C'est dommage thanina, je connais bien ce genre de virus, tu aurais dû rester et répondre à mes questions et on aurait éradiuer ce virus on avait d'ailleurs bien commencé. Et tu n'ausrais pas dépenseé de l'argent.
Mais c'est ton choix. Bon courage pour la suite

Smart