Win 7 Home security nouvelle génération ?

Bonsoir

Comme le titre le laisse supposé mon pc a été infecté par ce rogue, mais il à l'air diférent de ce que j'ai pu lire sur pleins de sujet le concernant.

Internet bloqué... un pseudo scan au démarage qui trouve des trojans en veux tu en voila... des alertes de sécurité pour tout est n'importe quoi, seulement je peux toujours lancer des exe (heuresement pour moi), d'ailleurs je trouve ça bisard d'après ce que j'ai lu il bloque les exe.

Seulement internet bloqué je ne peux pas télécharger un prog pour virer ce rogue... une clé usb ? oui mais non... en ouvrant la clé j'ai trouvé des dossiers du style "Documment" "Musiques" Vidéos" etc et biensur je ni ai pas trouvé le prog qui aurai pu m'aider :s et que j'avais placé dessus juste avant (depuis mon pc portable).

Mode sans échec ? le rogue s'est qd mm lancé..., internet tjrs bloqué et ma clé affiché toujours s'est dossiers là.

À cour de solution je me résigner à ré-instaler mon pc, et là mets venu une idée qui ma probablement sauvé la mise, sur mon pc j'ai Jdownloader, j'ai donc retapé à la main l'url du téléchargement de "RogueKiller" (trouvé sur le site officiel) et mircale ça la téléchargé, je l'ai lancé et aucun problème, il a toruvé les fichiers qui n'avaient rien à faire là et les entrées de registres touchés.

Il a créer plusieurs RKreport, il a fallut plusieurs fois pour tout enlever...
Je colle ci-dessous les RKreports dans l'ordre chronologique.

Je voulais avec ce sujet, avant tout demander à ceux qui si connaissent plus que moi si pour vous je doit encore faire quelque chose et si tout est rentré dans l'ordre (j'ai denouveau accès à internet, plus de scan bidon), mais aussi faire part de ce problème, si je n'avais pas eu jdownloader, quels auraient été vos conseils ? vos solutions ? le cas pourrai ce reproduire pour d'autres !!!

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Thibaud [Droits d'admin]
Mode: Recherche -- Date : 06/06/2011 22:40:50

Processus malicieux: 3
[SUSP PATH] wee.exe -- c:\users\thibaud\appdata\local\wee.exe -> KILLED
[SUSP PATH] qgxev.exe -- c:\users\thibaud\qgxev.exe -> KILLED
[SUSP PATH] wee.exe -- c:\users\thibaud\appdata\local\wee.exe -> KILLED

Entrees de registre: 9
[SUSP PATH] HKCU\[...]\Run : qgxev (C:\Users\Thibaud\qgxev.exe /V) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-3691649121-3195899345-4112932984-1000[...]\Run : qgxev (C:\Users\Thibaud\qgxev.exe /V) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Thibaud\AppData\Local\wee.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Thibaud\AppData\Local\wee.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...]exefile\shell\open\command : ("C:\Users\Thibaud\AppData\Local\wee.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKCR\[...].exe\shell\open\command : ("C:\Users\Thibaud\AppData\Local\wee.exe" -a "%1" %*) -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Thibaud\AppData\Local\wee.exe" -a "C:\Program Files (x86)\Internet Explorer\iexplore.exe") -> FOUND

Fichier HOSTS:


Termine : << RKreport[1].txt >>
RKreport[1].txt

----------------------------------------------------------------------
Mode: Suppression -- Date : 06/06/2011 22:44:27

Processus malicieux: 0

Entrees de registre: 6
[SUSP PATH] HKCU\[...]\Run : qgxev (C:\Users\Thibaud\qgxev.exe /V) -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[FILE ASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Thibaud\AppData\Local\wee.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Thibaud\AppData\Local\wee.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Thibaud\AppData\Local\wee.exe" -a "C:\Program Files (x86)\Internet Explorer\iexplore.exe") -> REPLACED : ("C:\Program Files (x86)\internet explorer\iexplore.exe")

Fichier HOSTS:


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

----------------------------------------------------------------------------

Mode: Suppression -- Date : 06/06/2011 22:44:57

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:


Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

---------------------------------------------------------