Win 7 antispyware 2011

Question

Bonjour, 

Quelqu'un peut-il me dire comment me débarasser de WIN 7 antivirus 2011 que je viens de "récupérer" sur mon ordinateur. J'ai AVAST mais il n'a pas vu venir le mauvais coup. Que dois-je faire ? 
Merci d'avance




Configuration: Windows 7 / Internet Explorer 8.0

jfkpresident · Answer

Bonsoir,

 Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

jfkpresident · Answer

* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Lance le.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Clubinter34 · Answer

Bonjour.
Je comprends qu'il fallait que je colle le contenu du rapport dans la réponse à te faire. Voici donc le contenu du rapport.

RogueKiller V4.3.10 [24/04/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: marc [Droits d'admin]
Mode: Suppression -- Date : 25/04/2011 07:41:01

Processus malicieux: 2
[APPDT/TMP/DESKTOP] aku.exe -- c:\users\marc\appdata\local\aku.exe -> KILLED
[RESIDUE] aku.exe -- c:\users\marc\appdata\local\aku.exe -> KILLED

Entrees de registre: 5
[FILE ASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\marc\AppData\Local\aku.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\marc\AppData\Local\aku.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\marc\AppData\Local\aku.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe") -> REPLACED : ("C:\Program Files (x86)\mozilla firefox\firefox.exe")
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command : ("C:\Users\marc\AppData\Local\aku.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode) -> REPLACED : ("C:\Program Files (x86)\mozilla firefox\firefox.exe" -safe-mode)
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\marc\AppData\Local\aku.exe" -a "C:\Program Files (x86)\Internet Explorer\iexplore.exe") -> REPLACED : ("C:\Program Files (x86)\internet explorer\iexplore.exe")

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt

Clubinter34 · Answer

Merci bien pour la procédure. Cela a trés bien fonctionné. C'est parfait. Win 7 n'est plus sur mon ordi. Les fichiers pourris ont été détruits. Bravo. @+.

jfkpresident · Answer

J'aurais voulu vérifier qu'il n'y ai plus aucunes traces mais c'est a toi de voir ...

Clubinter34 · Answer

Et comment vérifier la désinfection totale ?

jfkpresident · Answer

En me recollant un nouveau log ZhpDiag .


Je pensais que tu étais partis .....

youp10 · Answer

Bonjour jai un gros soucis avec mon ordi jai subitement ete infecte par ce pseudo logiciel et le probleme c que je ne peux meme plus allr sur internet ni meme lancer d installation cette me... me bloque tout.
help me please jai crut comprendre que vous aves reussi a lenlever...
merci davance

Win 7 antispyware 2011

8 réponses

Discussions similaires

Newsletters