Virus win 7
maecdert
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
J ai eu exactement le meme problème, c'est à dire win 7 apparait et impossible d aller sur firefox.. Donc j'ai executé en tant qu'administrateur puis téléchargé RogueKiller et voici ce que j obtiens en fichier.txt :
RogueKiller V4.3.9 [16/04/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Farès [Droits d'admin]
Mode: Recherche -- Date : 20/04/2011 08:19:30
Processus malicieux: 1
[APPDT/TMP/DESKTOP] wxv.exe -- c:\users\farès\appdata\local\wxv.exe -> KILLED
Entrees de registre: 6
[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...]exefile\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...].exe\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe") -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "C:\Program Files (x86)\Internet Explorer\iexplore.exe") -> FOUND
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
Voila si vous avez des commentaires, n'hesitez pas et merci d'avance surtout! ( je sais pas si je dois telecharger malaware etc..)
J ai eu exactement le meme problème, c'est à dire win 7 apparait et impossible d aller sur firefox.. Donc j'ai executé en tant qu'administrateur puis téléchargé RogueKiller et voici ce que j obtiens en fichier.txt :
RogueKiller V4.3.9 [16/04/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Farès [Droits d'admin]
Mode: Recherche -- Date : 20/04/2011 08:19:30
Processus malicieux: 1
[APPDT/TMP/DESKTOP] wxv.exe -- c:\users\farès\appdata\local\wxv.exe -> KILLED
Entrees de registre: 6
[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...]exefile\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...].exe\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe") -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Farès\AppData\Local\wxv.exe" -a "C:\Program Files (x86)\Internet Explorer\iexplore.exe") -> FOUND
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
Voila si vous avez des commentaires, n'hesitez pas et merci d'avance surtout! ( je sais pas si je dois telecharger malaware etc..)
1 réponse
-
Bonjour,
1) * Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
puis
*Télécharges Malwarebytes' (mbam)
ICI >> Malwarebytes' (mbam)
* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
@+
Membre, Contributeur
H.F. : Fish66
