Ms removal tool virus

Résolu
Mat -  
 gen-hackman -
Bonjour,

Mon ordinateur vient d'etre infecte par Ms removal tool virus. Sachant qu'un trojan windows security alerte avait deja infecte mon ordinateur quelque temps auparavant j'ai voulu lancer le meme processus. Or cette fois ci je ne controle plus rien. Je ne peux rien lancer!! Quelqu'un pourrait il m'aider? Merci d'avance!

Mat

94 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

L'infection par Ms Removal Tool et une alerte Windows Security antérieure bloquent l'ordinateur et empêchent l'exécution de programmes. Des réponses proposent des outils tels que List_Kill'em, Pre_Scan et MBR_Repair, des liens vers des tutoriels et des conseils pour lancer des scans et réparer le MBR. D'autres échanges évoquent l'utilisation de CCleaner, le redémarrage en mode sans échec et l'arrêt de processus comme OTL.exe pour éviter des réinfections potentielles et analyser les rapports. En cas de persistance, il est recommandé de remettre en entier les rapports et d'examiner les éléments de démarrage pour comprendre l'origine et éviter les réinfections.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. gen-hackman
     
    salut qu'essaies-tu de lancer comme programme ?
    0
    1. Mat
       
      Je souhaitais effectuer la meme manoeuvre que pour windows security alerte en ouvrant RogueKiller, mais je n'arrive pas a y avoir acces ( je l'avais laisser dans un doc sur le bureau. Impossible d'ourvir le document, ni d'acceder a internet. Savez-vous quoi faire?
      0
  2. gen-hackman
     
    renomme roguekiller en winlogon

    si ca ne fonctionne pas , cliques plusieurs fois dessus très rapidement

    si ca ne fonctionne pas change l'extension en .com ou .scr

    0
  3. Mat
     
    Euh j'ai du mal m'expliquer. En fait le fichier Roguekiller est dans un dossier sur mon bureau mais je ne parviens pas a ouvrir le dossier.
    0
  4. gen-hackman
     
    tu as un message d'erreur ?
    G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Mat
     
    Non, pas de message d'erreur. je ne peux voir que la fenetre Ms removal tool. Quand j'ai clique pour ouvrir le document contenant roguekiller il s'est ouvert mais juste apres la fenetre de Ms removal tool c'est ouvert et je ne pouvais pas acceder au document.
    0
    1. gen-hackman
       
      elle prend tout l'ecran ?

      tu ne peux pas la bouger ???
      0
  7. Mat
     
    Ha ca je ne m'en souviens plus car comme je ne savais pas quoi faire j'ai etein l'ordi. Je le ralume
    0
  8. Mat
     
    Oh c'est bon la j'ai acces a rogue killer!!! Je le lance!
    0
  9. Mat
     
    Trop desole Je ne sais pas pourquoi tout a l'heure ca ne marchait pas! :s
    Du coup je suis la procedure de votre site!
    0
  10. gen-hackman
     
    fournis le rapport de roguekiller deja je te confirmerai la suite
    0
  11. Mat
     
    Oki merci! Le rapport est le suivant:

    Processus malicieux: 1
    [APPDT/TMP/DESKTOP] lM31000Bjckc31000.exe -- c:\programdata\lm31000bjckc31000.exe ->KILLED

    Entrees registre: 1
    [APPDT/TMP/DESKTOP] HKCU\[...]\Runonce: lM31000Bjckc31000 (C:\ProgramData\lM31000Bjckc31000\lm31000.exe)

    Fichier Hosts:
    127.0.0.1 Local host
    ::1 Local host

    Termine : <<RKreport [3].txt>>

    desole c etait un peu long j avais d autre moyen que de le taper.
    0
  12. gen-hackman
     
    les deux autres aussi stp

    tu les ouvre , tu selectionnes tout et tu colles ici
    0
  13. Mat
     
    Les deux autres sont de l'ancien malware ont ils un interet?
    0
  14. gen-hackman
     
    dans ce cas non

    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
  16. Mat
     
    Salut Gen-Hackman, c'est Mat que tu as déjà commencer à aider.

    Désolé! C'était un peu (beaucoup trop) long... J'ai dû rentrer chez moi pour connecté mon PC car j'étais aller a la bibli pour accéder à internet quand il ne marchait plus... Enfin, après ça impossible d'ecrire un message sur la discussion de départ (peut etre parce que je ne suis pas membre...).

    Bon! assez d'explication!! ^^ Je te passe le rapport!
    0
  17. Mat
     
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:03:57 le 30/04/2011, Mode normal

    Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)

    ============== ACTION(S) ==============

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}
    Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
    Clé supprimée: HKLM\Software\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
    Clé supprimée: HKLM\Software\Classes\CLSID\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
    Clé supprimée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
    Clé supprimée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
    Clé supprimée: HKLM\Software\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
    Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
    Clé supprimée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
    Clé supprimée: HKLM\Software\Classes\AG.MediaPlayerCOM
    Clé supprimée: HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar
    Clé supprimée: HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar.1
    Clé supprimée: HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo
    Clé supprimée: HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo.1
    Clé supprimée: HKCU\Software\AGI
    Clé supprimée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
    Clé supprimée: HKCU\Software\AppDataLow\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
    Clé supprimée: HKU\.DEFAULT\Software\AGI
    Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder

    Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
    0
  18. gen-hackman
     
    inscris-toi sur commentcamarche et remet ce rapport en entier stp
    0
  19. gen-hackman
     
    desactive tes protections puis enregistre ceci sur ton bureau

    Pre_Scan

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus
    0
  20. mattk Messages postés 46 Date d'inscription   Statut Membre Dernière intervention  
     
    Desole!

    Voilà le rapport:

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:03:57 le 30/04/2011, Mode normal

    Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)

    ============== ACTION(S) ==============

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}
    Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
    Clé supprimée: HKLM\Software\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
    Clé supprimée: HKLM\Software\Classes\CLSID\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
    Clé supprimée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
    Clé supprimée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
    Clé supprimée: HKLM\Software\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
    Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
    Clé supprimée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
    Clé supprimée: HKLM\Software\Classes\AG.MediaPlayerCOM
    Clé supprimée: HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar
    Clé supprimée: HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar.1
    Clé supprimée: HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo
    Clé supprimée: HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo.1
    Clé supprimée: HKCU\Software\AGI
    Clé supprimée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
    Clé supprimée: HKCU\Software\AppDataLow\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
    Clé supprimée: HKU\.DEFAULT\Software\AGI
    Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder

    Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [3.6.17 (fr)] ****

    Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
    HKLM_MozillaPlugins\@veoh.com/VeohTVPlugin (x)
    HKLM_MozillaPlugins\@veoh.com/VeohWebPlayer (x)
    HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
    HKCU_MozillaPlugins\@movenetworks.com/Quantum Media Player (x)
    HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
    HKCU_Extensions|web@veoh.com - C:\Program Files\Veoh Networks\VeohWebPlayer\FFVideoFinder

    -- C:\Users\mathilde\AppData\Roaming\Mozilla\FireFox\Profiles\lwk8nc5j.default --
    Extensions\moveplayer@movenetworks.com (Move Media Player)
    Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
    Prefs.js - browser.download.dir, C:\\Users\\mathilde\\Desktop
    Prefs.js - browser.download.lastDir, C:\\Users\\mathilde\\Desktop
    Prefs.js - browser.search.defaultenginename, Bing
    Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
    Prefs.js - browser.search.selectedEngine, Google
    Prefs.js - browser.startup.homepage, hxxp://www.google.com/
    Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
    Prefs.js - keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=

    ========================================

    **** Internet Explorer Version [7.0.6002.18005] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=kDCjF4QBb7sF9Yr_7xIIALZgE4w?q={searchTerms})
    HKLM_Toolbar|{0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} (C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll)
    HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
    HKCU_ElevationPolicy\{2E422264-6D8A-4ca0-97C7-A2CF868471EA} - C:\Users\mathilde\AppData\Roaming\Move Networks\ie_bin\MovePlayerUpgrade.exe (?)
    HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
    HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
    HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
    BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
    BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)
    BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
    BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Dell\BAE\BAE.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 30/04/2011 20:04:17 (6439 Octet(s))

    Fin à: 20:06:16, 30/04/2011

    ============== E.O.F ==============
    0
  • 1
  • 2
  • 3
  • 4
  • 5

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses