Virus "Internet Protection"
Fermé
ptgraphic
Messages postés
23
Date d'inscription
dimanche 27 février 2011
Statut
Membre
Dernière intervention
4 janvier 2012
-
11 avril 2011 à 15:44
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 - 12 avril 2011 à 19:14
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 - 12 avril 2011 à 19:14
A voir également:
- Virus "Internet Protection"
- Gps sans internet - Guide
- 35 go internet équivalent en heure - Forum Mobile
- Telecharger internet explorer - Télécharger - Navigateurs
- Internet explorer 8 - Télécharger - Navigateurs
- Lycamobile consulter solde internet - Forum Mobile
7 réponses
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
11 avril 2011 à 15:45
11 avril 2011 à 15:45
Bonjour, c'est un rogue. Fais ceci :
▶▷▶▷▶▷▶▷▶▷ RogueKiller ◁◀◁◀◁◀◁◀◁◀
◈ Télécharge RogueKiller ( de Tigzy ) sur ton bureau.
◈ Quitte tout programme en cours d'exécution puis lance RogueKiller ( Clic droit -> Exécuter en tant qu'administrateur sous Vista/7 ).
◈ Lorsque le programme te le demanderas, tape 1 puis valide par [Entrée].
◈ Copie/Colle le contenu du rapport qui s'ouvrira à l'écran.
Note : Le rapport est également sauvegardé sous C:\RKreport.txt
▶▷▶▷▶▷▶▷▶▷ RogueKiller ◁◀◁◀◁◀◁◀◁◀
◈ Télécharge RogueKiller ( de Tigzy ) sur ton bureau.
◈ Quitte tout programme en cours d'exécution puis lance RogueKiller ( Clic droit -> Exécuter en tant qu'administrateur sous Vista/7 ).
◈ Lorsque le programme te le demanderas, tape 1 puis valide par [Entrée].
◈ Copie/Colle le contenu du rapport qui s'ouvrira à l'écran.
Note : Le rapport est également sauvegardé sous C:\RKreport.txt
ptgraphic
Messages postés
23
Date d'inscription
dimanche 27 février 2011
Statut
Membre
Dernière intervention
4 janvier 2012
11 avril 2011 à 16:14
11 avril 2011 à 16:14
Merci de ta réponse .
Voilà le rapport effectué :
RogueKiller V4.3.8 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: tanyna [Droits d'admin]
Mode: Recherche -- Date : 11/04/2011 16:11:47
Processus malicieux: 1
[APPDATA/TEMP/DESKTOP] wrkC264.tmp -- C:\Users\tanyna\AppData\Local\Temp\wrkC264.tmp -> KILLED
Entrees de registre: 2
[BLACKLIST DLL] HKCU\[...]\Run : df5c34e8-4c88-4de3-9518-32da24be3502 (rundll32.exe "C:\ProgramData\df5c34e8-4c88-4de3-9518-32da24be3502.dat", ogvcqrgvviohiv ) -> FOUND
[BLACKLIST DLL] HKUS\S-1-5-21-2014586327-3445613044-892187449-1001[...]\Run : df5c34e8-4c88-4de3-9518-32da24be3502 (rundll32.exe "C:\ProgramData\df5c34e8-4c88-4de3-9518-32da24be3502.dat", ogvcqrgvviohiv ) -> FOUND
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
Voilà le rapport effectué :
RogueKiller V4.3.8 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: tanyna [Droits d'admin]
Mode: Recherche -- Date : 11/04/2011 16:11:47
Processus malicieux: 1
[APPDATA/TEMP/DESKTOP] wrkC264.tmp -- C:\Users\tanyna\AppData\Local\Temp\wrkC264.tmp -> KILLED
Entrees de registre: 2
[BLACKLIST DLL] HKCU\[...]\Run : df5c34e8-4c88-4de3-9518-32da24be3502 (rundll32.exe "C:\ProgramData\df5c34e8-4c88-4de3-9518-32da24be3502.dat", ogvcqrgvviohiv ) -> FOUND
[BLACKLIST DLL] HKUS\S-1-5-21-2014586327-3445613044-892187449-1001[...]\Run : df5c34e8-4c88-4de3-9518-32da24be3502 (rundll32.exe "C:\ProgramData\df5c34e8-4c88-4de3-9518-32da24be3502.dat", ogvcqrgvviohiv ) -> FOUND
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
11 avril 2011 à 16:19
11 avril 2011 à 16:19
Relance RogueKiller mais cette fois-ci avec l'option n°2 puis poste moi le rapport.
Fais ceci en complément :
▶▷▶▷▶▷▶▷▶▷ Malwarebytes' Anti-Malware ◁◀◁◀◁◀◁◀◁◀
◈ Télécharge Malwarebytes' Anti-malware sur ton bureau.
◈ Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"
◈ A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.
◈ Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]
◈ Sélectionne tout tes disques locaux et amovibles.
◈ Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.
◈ Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].
◈ MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.
◈ Tu peux ensuite vider la quarantaine de MBAM.
Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.
◈ Si tu as des soucis, un tutoriel est disponible à cette adresse.
Fais ceci en complément :
▶▷▶▷▶▷▶▷▶▷ Malwarebytes' Anti-Malware ◁◀◁◀◁◀◁◀◁◀
◈ Télécharge Malwarebytes' Anti-malware sur ton bureau.
◈ Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"
◈ A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.
◈ Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]
◈ Sélectionne tout tes disques locaux et amovibles.
◈ Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.
◈ Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].
◈ MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.
◈ Tu peux ensuite vider la quarantaine de MBAM.
Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.
◈ Si tu as des soucis, un tutoriel est disponible à cette adresse.
ptgraphic
Messages postés
23
Date d'inscription
dimanche 27 février 2011
Statut
Membre
Dernière intervention
4 janvier 2012
11 avril 2011 à 18:10
11 avril 2011 à 18:10
pas de réponse? :s
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
11 avril 2011 à 21:21
11 avril 2011 à 21:21
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ptgraphic
Messages postés
23
Date d'inscription
dimanche 27 février 2011
Statut
Membre
Dernière intervention
4 janvier 2012
12 avril 2011 à 15:07
12 avril 2011 à 15:07
Bonjour,
je vous remercie pour l'aide fournie, je continue les opérations demandées avec un tout petit peu de retard mais voici le rapport "RogueKiller" demandé avec l'option N°2 :
RogueKiller V4.3.8 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: tanyna [Droits d'admin]
Mode: Suppression -- Date : 12/04/2011 15:03:49
Processus malicieux: 0
Entrees de registre: 1
[BLACKLIST DLL] HKCU\[...]\Run : df5c34e8-4c88-4de3-9518-32da24be3502 (rundll32.exe "C:\ProgramData\df5c34e8-4c88-4de3-9518-32da24be3502.dat", ogvcqrgvviohiv ) -> DELETED
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
je vous remercie pour l'aide fournie, je continue les opérations demandées avec un tout petit peu de retard mais voici le rapport "RogueKiller" demandé avec l'option N°2 :
RogueKiller V4.3.8 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: tanyna [Droits d'admin]
Mode: Suppression -- Date : 12/04/2011 15:03:49
Processus malicieux: 0
Entrees de registre: 1
[BLACKLIST DLL] HKCU\[...]\Run : df5c34e8-4c88-4de3-9518-32da24be3502 (rundll32.exe "C:\ProgramData\df5c34e8-4c88-4de3-9518-32da24be3502.dat", ogvcqrgvviohiv ) -> DELETED
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
ptgraphic
Messages postés
23
Date d'inscription
dimanche 27 février 2011
Statut
Membre
Dernière intervention
4 janvier 2012
12 avril 2011 à 16:43
12 avril 2011 à 16:43
Voilà le rapport :
Le petite fenêtre n'apparait plus, cela est déjà un grand soulagement.
Voici :
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Versão da base de dados: 6341
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
12.04.2011 16:36:13
mbam-log-2011-04-12 (16-36-13).txt
Tipo de pesquisa: Completa (C:\|D:\|)
Objectos verificados: 323577
Tempo decorrido: 1 hora(s), 25 minuto(s), 44 segundo(s)
Processos de memória infectados: 0
módulos de Memória infectados: 0
Chaves do Registo Infectadas: 0
Valores do Registo infectados: 0
Itens de dados do Registo Infectados: 0
Pastas Infectadas: 0
Ficheiros Infectados: 0
Processos de memória infectados:
(Nenhum item malicioso detectado)
módulos de Memória infectados:
(Nenhum item malicioso detectado)
Chaves do Registo Infectadas:
(Nenhum item malicioso detectado)
Valores do Registo infectados:
(Nenhum item malicioso detectado)
Itens de dados do Registo Infectados:
(Nenhum item malicioso detectado)
Pastas Infectadas:
(Nenhum item malicioso detectado)
Ficheiros Infectados:
(Nenhum item malicioso detectado)
Le petite fenêtre n'apparait plus, cela est déjà un grand soulagement.
Voici :
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Versão da base de dados: 6341
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
12.04.2011 16:36:13
mbam-log-2011-04-12 (16-36-13).txt
Tipo de pesquisa: Completa (C:\|D:\|)
Objectos verificados: 323577
Tempo decorrido: 1 hora(s), 25 minuto(s), 44 segundo(s)
Processos de memória infectados: 0
módulos de Memória infectados: 0
Chaves do Registo Infectadas: 0
Valores do Registo infectados: 0
Itens de dados do Registo Infectados: 0
Pastas Infectadas: 0
Ficheiros Infectados: 0
Processos de memória infectados:
(Nenhum item malicioso detectado)
módulos de Memória infectados:
(Nenhum item malicioso detectado)
Chaves do Registo Infectadas:
(Nenhum item malicioso detectado)
Valores do Registo infectados:
(Nenhum item malicioso detectado)
Itens de dados do Registo Infectados:
(Nenhum item malicioso detectado)
Pastas Infectadas:
(Nenhum item malicioso detectado)
Ficheiros Infectados:
(Nenhum item malicioso detectado)
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
12 avril 2011 à 19:14
12 avril 2011 à 19:14
Bonjour,
Ok ça m'a l'air pas mal, on va faire une vérification de ton PC histoire de voir si il n'y a pas d'autres bestioles :
▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀
◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).
◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\
◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.
Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "
◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).
◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.
◈ Rend toi sur cjoint puis clique sur " Parcourir ".
◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".
◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
Ok ça m'a l'air pas mal, on va faire une vérification de ton PC histoire de voir si il n'y a pas d'autres bestioles :
▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀
◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).
◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\
◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.
Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "
◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).
◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.
◈ Rend toi sur cjoint puis clique sur " Parcourir ".
◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".
◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.