Xp anti-spyware

Résolu
Bonjour,

Ça fais plusieurs heures que je cherches et tente désespérément d'enlever ce fichu programme de l'ordinateur. La situation est que je suis à la job sans acces ou presque à l'administration. En outre, le programme me bloque mozilla, spybot et tout. J'ai lu à plusieurs reprise de redémarrer en mode sans échec mais dans ce mode, ma session est totalement supprimé et inexistante.

Je ne peux pas installer rien non plus sans que XP me bloque dans toutes mes démarches. J'ignore d'ailleurs où j'ai pu le contracter car ce matin, je ne l'avais pas et je n'ai ouvert que hotmail...

J'ai besoin d'aide!

Merci de me répondre le plus vite possible.

5 réponses

  1. Modérateur
    Salut,

    Télécharge ça : https://www.luanagames.com/index.fr.html
    Tu le renommes en winlogon ou iexplore s'il est bloqué.
    Lances en option 2 (nettoyage).
    Poste le rapport ici.

    Si c'est bloqué : https://www.commentcamarche.net/faq/5310-associer-une-application-a-une-extension-de-fichiers
    tu renommes RogueKiller.exe en RogueKiller.com
    et vois ce que cela donne.
    1. RogueKiller V4.3.7 par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
      Demarrage : Mode normal
      Utilisateur: LUC [Droits restreints]
      Mode: Suppression -- Date : 05/04/2011 13:26:06

      Processus malicieux: 0

      Entrees de registre: 2
      [FILE ASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Documents and Settings\LUC\Local Settings\Application Data\euy.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
      [FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Documents and Settings\LUC\Local Settings\Application Data\euy.exe" -a "%1" %*) -> REPLACED : ("%1" %*)

      Fichier HOSTS:
      127.0.0.1 localhost

      Termine : << RKreport[1].txt >>
      RKreport[1].txt

      Ça pas marcher ça d'lair...j'ai les droits restreints... il a fallu que je le nomme .com en plus lol!
      1. et l'option 2 était suppression et non netoyage
    2. Modérateur
      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
      !!! Malwarebyte doit être à jour avant de faire le scan !!!

      puis :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      * Lance OTL
      * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      /md5stop
      CREATERESTOREPOINT
      nslookup www.google.fr /c

      * Clique sur le bouton Analyse.
      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
      Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
      1. merci e metre en resolut et de donner la solution.
        1. Contributeur sécurité
          Lu'

          merci e metre en resolut et de donner la solution. 


          Tiens ! Un nouveau modérateur ? :)
      2. Je me suis finalement arrangée toute seule! Merci pareil de ton aide!