MS Removal Tool
Hûro
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
J'ai été infecté il y a quelques minutes par MS Removal Tool. Je me sers actuellement d'un autre pc car celui infecté est devenu complètement inutilisable. Je ne peux même pas aller sur Internet pour télécharger le RogueKiller ( qui à priori est la solution à ce problème ).
J'aimerais savoir si quelqu'un pourrait m'aider ou connaîtrait une solution efficace pour venir à bout de ce virus.
Merci d'avance.
J'ai été infecté il y a quelques minutes par MS Removal Tool. Je me sers actuellement d'un autre pc car celui infecté est devenu complètement inutilisable. Je ne peux même pas aller sur Internet pour télécharger le RogueKiller ( qui à priori est la solution à ce problème ).
J'aimerais savoir si quelqu'un pourrait m'aider ou connaîtrait une solution efficace pour venir à bout de ce virus.
Merci d'avance.
A voir également:
- MS Removal Tool
- Hp usb disk storage format tool - Télécharger - Stockage
- Norton removal tool - Télécharger - Divers Utilitaires
- Ds3 tool - Télécharger - Émulation
- Junkware removal tool - Télécharger - Sécurité
- Office removal tool - Télécharger - Nettoyage
9 réponses
bonjour
sur le pc fonctionnel lance le logiciel usbfix, après avoir branché une clé usb que tu vas utiliser pour transferer des logiciels, et fais l'option de vaccination
ensuite
tu peux transférer le logiciel roguekiller depuis le pc fonctionnel en le téléchargeant puis le transférant via une clé usb pour le lancer et fair l'option 2
et nous coller le rapport obtenu
sur le pc fonctionnel lance le logiciel usbfix, après avoir branché une clé usb que tu vas utiliser pour transferer des logiciels, et fais l'option de vaccination
ensuite
tu peux transférer le logiciel roguekiller depuis le pc fonctionnel en le téléchargeant puis le transférant via une clé usb pour le lancer et fair l'option 2
et nous coller le rapport obtenu
Merci pour ton aide, j'ai réussi à transférer RogueKiller à partir du PC fonctionnel à celui infecté. Néanmoins, impossible de lancer RogueKiller, MS Removal empêche systématiquement le lancement du programme.
Edit : C'est bon j'ai réussi, voici le rapport :
RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Cris [Droits d'admin]
Mode: Suppression -- Date : 09/06/2011 19:12:54
Processus malicieux: 1
[SUSP PATH] nK06501GfGnK06501.exe -- c:\documents and settings\all users\application data\nk06501gfgnk06501\nk06501gfgnk06501.exe -> KILLED
Entrees de registre: 5
[SUSP PATH] HKLM\[...]\Run : PLFSetL (C:\WINDOWS\PLFSetL.exe) -> DELETED
[SUSP PATH] HKCU\[...]\RunOnce : nK06501GfGnK06501 (C:\Documents and Settings\All Users\Application Data\nK06501GfGnK06501\nK06501GfGnK06501.exe) -> DELETED
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
Fichier HOSTS:
127.0.0.1 localhost
Termine : << RKreport[1].txt >>
RKreport[1].txt
Edit : C'est bon j'ai réussi, voici le rapport :
RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Cris [Droits d'admin]
Mode: Suppression -- Date : 09/06/2011 19:12:54
Processus malicieux: 1
[SUSP PATH] nK06501GfGnK06501.exe -- c:\documents and settings\all users\application data\nk06501gfgnk06501\nk06501gfgnk06501.exe -> KILLED
Entrees de registre: 5
[SUSP PATH] HKLM\[...]\Run : PLFSetL (C:\WINDOWS\PLFSetL.exe) -> DELETED
[SUSP PATH] HKCU\[...]\RunOnce : nK06501GfGnK06501 (C:\Documents and Settings\All Users\Application Data\nK06501GfGnK06501\nK06501GfGnK06501.exe) -> DELETED
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
Fichier HOSTS:
127.0.0.1 localhost
Termine : << RKreport[1].txt >>
RKreport[1].txt
ok parfait
télécharge malwarebyte, mets le à jour et colle un rapport d'analyse rapide avec
puis
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
télécharge malwarebyte, mets le à jour et colle un rapport d'analyse rapide avec
puis
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Merci pour les instructions, j'ai fait une analyse rapide avec Malwarebytes, et à la fin de l'analyse j'ai cliqué sur "supprimer" les éléments infectés détectés.
Voilà le lien pour le rapport de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijkxd6HcA.txt
Voilà le lien pour le rapport de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijkxd6HcA.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Avant de commencer la procédure, peux-tu faire ceci.
Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/
Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
Enregistre le fichier url.txt sur ton bureau.
Pour le transmettre :
* Soit en message privé ici: https://forums.commentcamarche.net/forum/inbox/new/jlpjlp
* Soit Envoie url.txt sur http://upload.malekal.com
----------
ensuite colles nous un rapport de nettoyage avec le logiciel ad remover
-----------
puis remets un rapport zhpdiag tout neuf et dis nous comment va ton ordinateur
a plus
Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/
Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
Enregistre le fichier url.txt sur ton bureau.
Pour le transmettre :
* Soit en message privé ici: https://forums.commentcamarche.net/forum/inbox/new/jlpjlp
* Soit Envoie url.txt sur http://upload.malekal.com
----------
ensuite colles nous un rapport de nettoyage avec le logiciel ad remover
-----------
puis remets un rapport zhpdiag tout neuf et dis nous comment va ton ordinateur
a plus
Merci.
Le soucis c'est que j'utilise Google Chrome donc je ne sais pas si ça va fonctionner.
Néanmoins, voici le rapport de AD-R :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijcl6x8gQ.txt
Et celui de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijwyM5qFS.txt
En ce qui concerne mon ordinateur, tout à l'air d'être rentré dans l'ordre. Je peux de nouveau aller sur Internet et je n'ai plus l'impression que le virus soit là.
Le soucis c'est que j'utilise Google Chrome donc je ne sais pas si ça va fonctionner.
Néanmoins, voici le rapport de AD-R :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijcl6x8gQ.txt
Et celui de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijwyM5qFS.txt
En ce qui concerne mon ordinateur, tout à l'air d'être rentré dans l'ordre. Je peux de nouveau aller sur Internet et je n'ai plus l'impression que le virus soit là.
pour ad remover il été demandé un rapport de nettoyage/suppression et non de recherche
puis remets un rapport zhpdiag en suivant
puis remets un rapport zhpdiag en suivant
Ah oui désolé, voilà les rectifications,
Rapport nettoyage/suppression d'AD-R :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijwv4LA6z.txt
Et celui de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijo99vEND.txt
Rapport nettoyage/suppression d'AD-R :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijwv4LA6z.txt
Et celui de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijo99vEND.txt
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
R3 - URLSearchHook: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\BitTorrentBar\tbBit1.dll
O42 - Logiciel: BitTorrentBar Toolbar - (.BitTorrentBar.) [HKLM] -- BitTorrentBar Toolbar
O2 - BHO: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BitTorrentBar\tbBit1.dll
O3 - Toolbar: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BitTorrentBar\tbBit1.dll
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
ensuite tu peux nous faire une analyse rapide avec malwarebyte antimalware que tu as après l'avoir mis à jour, et nous coller le rapport?
A +
Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
R3 - URLSearchHook: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\BitTorrentBar\tbBit1.dll
O42 - Logiciel: BitTorrentBar Toolbar - (.BitTorrentBar.) [HKLM] -- BitTorrentBar Toolbar
O2 - BHO: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BitTorrentBar\tbBit1.dll
O3 - Toolbar: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BitTorrentBar\tbBit1.dll
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
ensuite tu peux nous faire une analyse rapide avec malwarebyte antimalware que tu as après l'avoir mis à jour, et nous coller le rapport?
A +
