Windows XP Recovery..

Thelifestyle -  
Bonjour, je viens d'apprendre que Windows XP Recovery est un Rogue.. Comment s'en débarasser s'il vous plait ?

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. juju666 Contributeur sécurité
    Hello jacques :) je laissais un peu de suspens ! lol mdr

    @Thelifestyle:

    ▶ Télécharge sur le bureau RogueKiller (par tigzy) (si tu n'arrive pas à accéder à internet, transfère le via une clé usb)

    ▶ ▶ Sous Windows XP, double clic gauche

    ▶ ▶ Sous Vista/Seven, clique droit, lancer en tant qu''administrateur

    ▶ Quitte tous tes programmes en cours
    ▶ Lance RogueKiller.exe.
    ▶ Un scan se lance, puis tu verra d''indiqué dans la fenêtre
    ▶ ▶ 1. Scan (écrit en vert)
    ▶ ▶ 2. Delete (écrit en rouge)
    ▶ ▶ 3. Hosts RAZ (écrit en rouge)
    ▶ ▶ 4. Proxy RAZ (écrit en rouge)
    ▶ ▶ 5. DNS RAZ (écrit en rouge)
    ▶ ▶ 6. Raccourcis RAZ (écrit en rouge)
    ▶ A ce moment tape 2 et valide
    Note: s''il te demande de supprimer le proxy, tape 4
    ▶ Un rapport (RKreport1.txt) a du se créer à côté de l''exécutable, colle son contenu dans la réponse
    ▶ Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe
    1. Thelifestyle Auteur
      RogueKiller V5.2.0 [01/06/2011] par Tigzy
      contact sur https://www.luanagames.com/index.fr.html
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html

      Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
      Demarrage : Mode normal
      Utilisateur: Administrateur [Droits d'admin]
      Mode: Suppression -- Date : 02/06/2011 11:00:22

      Processus malicieux: 0

      Entrees de registre: 0

      Fichier HOSTS:

      Termine : << RKreport[1].txt >>
      RKreport[1].txt

      Voila ce qui afficher à la fin
  2. juju666 Contributeur sécurité
    Hello,
    Tu as déjà tenté de désinfecter ta machine ?

    Relance RogueKiller, option 6 cette fois. Poste RKReport2.txt
    1. Thelifestyle Auteur
      Oui mais celle-ci redemarre a cause du rootkit avant la fin de l'analyse ..
    2. juju666 Contributeur sécurité
      Rootkit ???
      Explique mieux stp
    3. Thelifestyle Auteur
      Eh bien je pense que j'ai un virus appelé " Rootkit " en fait, il fait rebooter mon pc de plus en plus souvent jusqu'a que je ne puisse meme plus acceder aux sessions..
  3. juju666 Contributeur sécurité
    Je demandais avec quoi tu as déjà tenté de te désinfecter car oui XP Recovery est un rogue et oui probable que celui-ci installe un rootkit type tdss / alueron.
    MAIS:
    - Dans RogueKiller, aucune trace de rogue
    - Tu parle d'un rootkit, où ça?? Quelle analyse fait rebooter ton pc?
    -> en attente du RKReport2 généré suite à l'option 6 de roguekiller