Ben a un probleme

Fermé
Ben - 24 avril 2011 à 15:24
 ben - 24 avril 2011 à 18:15
Bonjour j'ai un virus trojan et je ne peux plus me serv

de l'aide serait apprecier ir de mon anti-virus est-il possible d'avoir de l'aide

5 réponses

Utilisateur anonyme
24 avril 2011 à 15:39
Bonjour Ben
Un petit merci au passage

On va examiner le PC

* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI
1
Bonjour Jawaryinti, merci pour ton aide

les deux ficher me dise qu'ils sont infecter je ne peux meme pas les ouvrir

il y a t-il autre chose que je peux faire ?
0
Cela me dit you can not open ...... this file cause in infected please activate you antivirus software
0
Utilisateur anonyme
24 avril 2011 à 16:27
Tu as un maudit rogue dans ton PC

Télécharge sur le bureau RogueKiller
* Quitte tous les programmes en cours, c'est important
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Lorsque demandé, tape 1 et valide
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), poste
le contenu
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe


0
j'attend la prochaine étape merci
0
Utilisateur anonyme
24 avril 2011 à 16:44
Je t'ai mis la procédure au dessus, poste moi le rapport de Rogue Killer
0
RogueKiller V4.3.10 [24/04/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Admin [Droits d'admin]
Mode: Recherche -- Date : 24/04/2011 10:47:32

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:


Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt



je sais pas si ta recu le premier ? en tk voici le rapport et j'ai fait le #2 par erreur je sais pas si sa change de quoi pour toi
0
Salut Jawaryinti , je crois que le rogue est partie, mon écran demeure toute bleu mais je n'est plus de message qui apparaisse que j'ai un viruse et que je doit telecharger un nouveau anti-virus. dois-je reseter mon ordi ?
0
Utilisateur anonyme
24 avril 2011 à 17:15
Il va falloir continuer à nettoyer le PC, car apparamment, le fond de bureau
est détourné
As tu ce rapport ?
RKreport[2].txt
Surtout, ne redémarre pas le PC
0
voici le raport a tu besoins des autre 3 4 5 ?

RogueKiller V4.3.10 [24/04/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Admin [Droits d'admin]
Mode: Suppression -- Date : 24/04/2011 10:41:12

Processus malicieux: 0

Entrees de registre: 3
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : jCo24500aFcAn24500 (C:\ProgramData\jCo24500aFcAn24500\jCo24500aFcAn24500.exe) -> DELETED
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)
[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)

Fichier HOSTS:


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0
comment je fait pour l'avoir se rapport ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
24 avril 2011 à 17:29
C'est bien, c'est ce que je voulais savoir

Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
0
est- ce a cause de mon anti-virus qui ne fonctionne pas corectement que j'ai attraper se virus la ?
0
Utilisateur anonyme
24 avril 2011 à 17:43
non, tu as dû aller sur un site qui cache des rogue, ou tu as dû télécharger un logiciel
que tu ne connais pas
Fait Malwarebytes, et poste moi le rapport
0
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6433

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

2011-04-24 11:52:00
mbam-log-2011-04-24 (11-52-00).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 231528
Temps écoulé: 16 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Admin\AppData\Local\Temp\aB1C9.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Admin\downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
0
pas que je veux pas payer mais j'avais windows 7 craquer avoir su que sa coutais 165 $ jy aurais pas faite faire... mes bon merci encore et joyeuse paque !!!
0
Utilisateur anonyme
24 avril 2011 à 18:07
Désolé, mais on ne désinfecte pas les PC équipés de Windows crackés car ce sont
des nids à cochonneries
0