Virus ms removal tool urgent svpl

oximaa -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

mon pc c'est allumé avec ce logiciel , qui après un petit temps j'ai remarqué qu'il foutait le pc en l'air, j'ai chercher un peu partout sur internet , le meilleur moyen et de se faire aider par une personne qui si connait.

Quelqu'un pourrait m'aider ? c'est vraiment important , je ne peux plus travailler sans mon pc :/

6 réponses

Résumé de la discussion

Un PC démarre avec un logiciel problématique qui semble mettre le système hors service et l'utilisateur recherche une aide spécialisée pour résoudre une potentielle infection sur Windows 7 et Internet Explorer 7. Plusieurs outils de détection et de suppression existent, tels que RogueKiller et Malwarebytes' Anti-Malware, accompagnés de procédures administratives et de redémarrage. Parmi les méthodes détaillées figurent l'exécution en mode administrateur, l'analyse et la suppression des objets malveillants, ainsi que la génération de rapports et l'envoi des résultats sur des plateformes dédiées. D'autres méthodes évoquées incluent OTL et des vérifications complémentaires potentielles, tout en signalant des cas de correction ou de redémarrage nécessaire.

Bobot (l'IA à votre service)
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    plop :o)

    ▶ Télécharge sur le bureau RogueKiller (par tigzy)

    ▶ ▶ Sous Windows XP, double clic gauche

    ▶ ▶ Sous Vista/Seven, clique droit, lancer en tant qu'administrateur

    ▶ Quitte tous tes programmes en cours
    ▶ Lance RogueKiller.exe.
    ▶ Un scan se lance, puis tu verra d'indiqué dans la fenêtre
    ▶ ▶ 1. Scan (écrit en vert)
    ▶ ▶ 2. Delete (écrit en rouge)
    ▶ ▶ 3. Hosts RAZ (écrit en rouge)
    ▶ ▶ 4. Proxy RAZ (écrit en rouge)
    ▶ ▶ 5. DNS RAZ (écrit en rouge)
    ▶ ▶ 6. Raccourcis RAZ (écrit en rouge)
    ▶ A ce moment tape 2 et valide
    Note: s'il te demande de supprimer le proxy, tape 4
    ▶ Un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    ▶ Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe
    1
    1. oximaa
       
      bette question mais il faut pas s'excuter en mode admin , alors je veux changer en winlogon.exe mais comment faire :/?
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      tu es sur xp? si oui double clique ça suffit.

      si pas le renommer :
      tu le met en surbrillance (simple clic dessus)
      F2
      et tu change son nom..
      0
    3. oximaa
       
      RogueKiller V4.3.8 par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
      Demarrage : Mode normal
      Utilisateur: Boss [Droits d'admin]
      Mode: Suppression -- Date : 12/04/2011 17:53:54

      Processus malicieux: 0

      Entrees de registre: 4
      [APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : eMj31001iIaPg31001 (C:\ProgramData\eMj31001iIaPg31001\eMj31001iIaPg31001.exe) -> DELETED
      [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)
      [HJ] HKLM\[...]\System : ConsentPromptBehaviorUser (0) -> REPLACED (1)
      [HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)

      Fichier HOSTS:


      Termine : << RKreport[1].txt >>
      RKreport[1].txt
      0
    4. oximaa
       
      le virus n'a l'air plus présent du tout , c'est normal ?
      0
    5. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      ben oui c était l effet escompté :D

      je te donne la suite, deux secondes, voir ci dessous ^^
      0
  2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ▶ Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau.

    ▶ ▶ Miroir 1 si inaccessible

    ▶ ▶ Miroir 2 si inaccessible

    ▶ ▶ /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

    ▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
    ▶ Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour
    ▶ si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte
    ▶ Une fois la mise à jour terminée
    ▶ rends-toi dans l'onglet Recherche
    ▶ Sélectionne Exécuter un examen complet
    ▶ Clique sur Rechercher
    ▶ ▶ Le scan démarre.
    ▶ A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    ▶ Clique sur Ok pour poursuivre.
    ▶ Si des malwares ont été détectés, cliques sur Afficher les résultats
    ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    ▶ Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

    ▶ ▶ Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
    ▶ Une fois le PC redémarré, rends toi dans l'onglet rapport/log
    ▶ Tu clique dessus pour l'afficher, une fois affiché
    ▶ Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ▶ ▶ Si tu n'arrive pas à le mettre à jour, télécharge ce fichier
    1
    1. oximaa
       
      Je suis obligé de faire ca ? J'ai peur de ratter quelque chose , ms removal tool est encore sur mon pc ?
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      oui encore là mais inactif ^^ faut le supprimer ;)
      0
    3. oximaa
       
      ok dans ce cas je vais le faire , je t'envoi le rapport dès que je l'ai ;) merci beaucoup de ton aide :D
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      de rien ;-)
      0
    5. oximaa
       
      mon internet est vraiment très lent , j'aurais ton logiciel dans 30-50 min :/ j'espere que tu seras toujours la ?
      0
  3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ça dit qu'on vérifie :-)))

    ▶ Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    ▶ Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    ▶ Lance OTL
    ▶ Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
    netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

    ▶ Clique sur le bouton Analyse.
    ▶ Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
    1
    1. oximaa
       
      ok je fais sa desuite , c'est une verification donc ?
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      un diagnostic complet, on va envoyer dans l espace tout ce qui n'a plus lieu d etre ^^
      0
    3. oximaa
       
      j'ai eu deux rapports , un extra et un otl , je sais pas si c'est ca :/
      L'OTL http://pjjoint.malekal.com/files.php?id=q11q7y13e15q11w5b12l13b11
      L'extra http://pjjoint.malekal.com/files.php?id=v15w6v9k11d5y5r8f11i13
      0
  4. oximaa
     
    ok je telecharge sa et je t'envoi mon rapport
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


    :processes
    explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :OTL
    SRV - File not found [Auto | Running] -- Reg Error: Key error. -- (TrkWks)
    SRV - File not found [Unknown | Running] -- Reg Error: Key error. -- (RpcSs) Appel de procédure distante (RPC)
    SRV - File not found [Unknown | Running] -- Reg Error: Key error. -- (DcomLaunch)
    SRV - File not found [Auto | Running] -- Reg Error: Key error. -- (BITS)
    IE - HKLM\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - File not found
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home?AF=15627
    IE - HKCU\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - File not found
    O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - File not found
    O2 - BHO: (Shareaza Web Download Hook) - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll (Shareaza Development Team)
    O2 - BHO: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - File not found
    O2 - BHO: (Searchqu Toolbar) - {7FF99715-3016-4381-84CE-E4E4C9673020} - File not found
    O3 - HKLM\..\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - File not found
    O3 - HKLM\..\Toolbar: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - File not found
    O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {7FF99715-3016-4381-84CE-E4E4C9673020} - File not found
    O3 - HKCU\..\Toolbar\WebBrowser: (Softonic_France Toolbar) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - File not found
    O4 - HKLM\..\Run: [DATAMNGR] File not found
    O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} http://kitchenplanner.ikea.com/fr/Core/Player/2020PlayerAX_Win32.cab (20-20 3D Viewer)
    O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)
    O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab (UnoCtrl Class)
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player)
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
    O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
    O16 - DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} http://content.systemrequirementslab.com.s3.amazonaws.com/... (SysInfo Class)
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class)
    O20 - AppInit_DLLs: (c:\progra~1\wia6eb~1\datamngr\datamngr.dll) - File not found
    O33 - MountPoints2\{abb068df-bbaf-11df-81f6-001bfb18e61a}\Shell - "" = AutoRun
    O33 - MountPoints2\{abb068df-bbaf-11df-81f6-001bfb18e61a}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -a
    O33 - MountPoints2\{b9f2e29e-f33f-11df-af81-001bfb18e61a}\Shell - "" = AutoRun
    O33 - MountPoints2\{b9f2e29e-f33f-11df-af81-001bfb18e61a}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -a
    O33 - MountPoints2\I\Shell - "" = AutoRun
    O33 - MountPoints2\I\Shell\AutoRun\command - "" = I:\LaunchU3.exe -a
    O34 - HKLM BootExecute: (autocheck autochk *) - File not found
    [2011/03/18 13:50:03 | 000,000,000 | ---D | C] -- C:\ProgramData\PopCap Games
    [2011/02/02 08:02:45 | 000,000,000 | ---D | M] -- C:\Users\Boss\AppData\Roaming\OpenCandy
    [2010/10/03 18:04:16 | 000,040,960 | R--- | M] (Macrovision Corporation) -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{61CC67B1-6FE9-433F-93B2-32D2BCC76990}\NewShortcut4_D33F3E208B034FD29F4D3753C315F5C4.exe
    [2010/10/03 18:04:16 | 000,233,472 | R--- | M] (Macrovision Corporation) -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{61CC67B1-6FE9-433F-93B2-32D2BCC76990}\TcwPro150_2BC3CCC01149424FAF734D0C5C053033.exe
    [2010/10/03 18:04:16 | 000,233,472 | R--- | M] (Macrovision Corporation) -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{61CC67B1-6FE9-433F-93B2-32D2BCC76990}\TcwProDesktop150_2BC3CCC01149424FAF734D0C5C053033.exe
    [2010/11/29 16:53:42 | 000,046,502 | R--- | M] () -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{9D1D6545-B912-4C58-A444-1E879BCD7453}\_27ca61b9.exe
    [2010/11/29 16:53:42 | 000,095,315 | R--- | M] () -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{9D1D6545-B912-4C58-A444-1E879BCD7453}\_3a1b11d8.exe
    [2010/11/29 16:53:42 | 000,053,559 | R--- | M] () -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{9D1D6545-B912-4C58-A444-1E879BCD7453}\_3a1e3bd4.exe
    [2010/11/29 16:53:42 | 000,061,203 | R--- | M] () -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{9D1D6545-B912-4C58-A444-1E879BCD7453}\_3a2165d0.exe
    [2010/11/29 16:53:42 | 000,057,332 | R--- | M] () -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{9D1D6545-B912-4C58-A444-1E879BCD7453}\_3a24fcd.exe
    [2010/11/29 16:53:42 | 000,003,638 | R--- | M] () -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{9D1D6545-B912-4C58-A444-1E879BCD7453}\_62023ba.exe
    [2010/11/29 16:53:42 | 000,014,846 | R--- | M] () -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{9D1D6545-B912-4C58-A444-1E879BCD7453}\_6d923fb8.exe
    [2010/11/29 16:53:42 | 000,053,394 | R--- | M] () -- C:\Users\Boss\AppData\Roaming\Microsoft\Installer\{9D1D6545-B912-4C58-A444-1E879BCD7453}\_78a61aa.exe
    [2010/12/17 19:48:28 | 001,712,496 | ---- | M] (Speedchecker Limited ) -- C:\Users\Boss\AppData\Roaming\OpenCandy\AccelererPC.exe
    [2011/02/01 14:31:09 | 056,781,984 | ---- | M] () -- C:\Users\Boss\AppData\Roaming\OpenCandy\Evernote_4.2.1.3716_p6v1.exe
    [2011/02/01 14:28:46 | 000,356,576 | ---- | M] () -- C:\Users\Boss\AppData\Roaming\OpenCandy\LatestDLMgr.exe
    [2010/12/17 21:12:58 | 000,043,424 | ---- | M] () -- C:\Users\Boss\AppData\Roaming\OpenCandy\SpeedstarterFR.exe

    :Reg
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "PartyPoker" =-
    "Searchqu MediaBar" =-
    "Softonic_France Toolbar" =-

    :commands
    [emptytemp]
    [start explorer]
    [reboot]



    ▶ Clique sur « Correction » et laisse l'outil travailler. L'ordinateur redémarre.

    ▶ Copie/colle la totalité du rapport dans ta prochaine réponse.
    0
    1. oximaa
       
      Cela fait longtemps , mais je tenais a te dire , que ta derniere manipulation a faire , a empecher de rallumer mon ordinateur .. ecran noir ... je pouvais strictement rien faire , merci beaucoup.!
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      hello

      apparemment c est un bug de OTL en correction ....
      désolé.
      as-tu pu rallumer ton pc ?
      0
    3. oximaa
       
      oui entre temps j'ai pu le rallumer , en allez dans les commandes lors du demarage avec F12
      0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    bien,
    on va utiliser un autre outil de diagnostic du tout.

    ▶ Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou :
    ftp://zebulon.fr/ZHPDiag2.exe

    ▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur »

    ▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
    ▶ Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
    ▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indispo:
    http://www.cijoint.fr/
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html
    ou :
    https://www.cjoint.com/
    ou :
    https://www.casimages.com/

    ▶ Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    ▶ Rends toi sur pjjoint.malekal.com
    ▶ Clique sur le bouton Parcourir
    ▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    ▶ Clique sur le bouton Envoyer
    ▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
    0
    1. oximaa
       
      mon pc va très bien maintenent , pas envi de reprendre un nouveau risque de ne plus pouvoir l'utiliser.
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      comme tu veux
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses