XP Home security 2012

Résolu/Fermé
tonio49 - 12 juin 2011 à 09:02
 Utilisateur anonyme - 19 mars 2012 à 01:00
Bonjour, j'ai un probleme sur mon pc, j'ai choppe XP home security 2012 et celui m'empeche d'aller de nouveau sur internet.
comment puis-je faire pour m'en debarrasser ?

Tony



A voir également:

18 réponses

Utilisateur anonyme
12 juin 2011 à 09:04
Bonjour

Télécharger sur le bureau RogueKiller(par Tigzy)
Quitter tous les programmes en cours
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Sinon lancer simplement RogueKiller.exe
Lorsque demandé, taper 2 et valider
Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe


@+
16
Antoine7063 Messages postés 10 Date d'inscription jeudi 1 juillet 2010 Statut Membre Dernière intervention 23 juin 2011
23 juin 2011 à 13:43
Merci ! ça a très bien fonctionné ! un tout tout grand merci.
0
woow c fonctionnelle, merciiiiiiiiiiii
0
Jean-Philippe P.
6 sept. 2011 à 22:35
C'est vraiment magique! Simple et très efficace. Mes félicitations au programmeur, belle job!
0
je tente de télécharger ça marche, j'exécute: ça ne marche pas je me fais attraper par home security et je peut pas installer
0
N'ayant sous la main aucune façon de downloader roguekiller, je me suis contentée de faire CTRL + Shift + ESC et de mettre fin au processus xp home security 2012
0
Utilisateur anonyme
12 juin 2011 à 09:33
Re

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+
2
voici le rapport :
http://pjjoint.malekal.com/files.php?id=f870cdbe978156

merci
2
merci de m'aider guillaume c'est sympa.

voici le rapport de rogue killer :
http://pjjoint.malekal.com/files.php?id=589ebefb245911

merci
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
12 juin 2011 à 10:28
Re

relancer simplement RogueKiller.exe
Lorsque demandé, taper 4 et valider
Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

@+
1
merci infiniment Guillaume5188 ça marche à 100 % , mais pour les gens ki se demande comment donner le contenu à la personne qui vous aide . il suffit juste de supprimer le contenu du rapport.
0
comment renommer ? je telecharge roguekiller 6 fois san succes. il reste bloqué. merci pour l aide
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
25 janv. 2012 à 17:28
renommer l'extension en .com
0
sorry mais je n arrive pas à le renommer...je n arrive pas à cliquer sur l extension dans la boite de telechargement. pourrais tu m indiquer ou je modifie l extension
merci de ta patience
0
le programme ne se telecharge pas. aucunes icones sur mon bureau
0
le voici :
http://pjjoint.malekal.com/files.php?id=a86713259e8118

merci
1
Utilisateur anonyme
12 juin 2011 à 10:46
Re

Quoi de neuf?

@+
1
merci beaucoup. je venait de l'avoir et grâce a toi c'est réglé rapidement .
1
nikel, internet marche de nouveau et XP Home security 2012 ne m'embete plus.
merci beaucoup Guillaume c'est tres tres sympa
0
Desolé, mais j'ai le meme pb sauf que je suis bloqué au lancement de roguekiller et ce malgré le fait que je l'ai renommé : winlogon.exe
J'ai vraiment besoin d'aide :(
0
c-a-r-l-o-s
23 juin 2011 à 09:57
moi aussi...
0
j'ai un probleme vous dites à chaque foi de telecharger rogue killer mais avec se virus les page internet son bloqué meme si on a supprimer serveur proxy donc s'il vous plait pourriez vous donnez une solution sans utiliser internet ?
0
via une cle usb met rkill ( http://www.clubic.com/telecharger-fiche381866-rkill.html ) sur ton bureau et ensuite suis le tuto de guillaume.
(avec rkill tu pourra acceder a malewarebyte sans probleme)
0
bas moi sa m'enpeche de télécharger eaider moi
0
Utilisateur anonyme
1 juil. 2011 à 03:13
salut ouvre-toi un nouveau sujet
0
Bonsoir à tous , pouvez vous m'aider ?
J'ai le virus system repair , je lance rogue killer , j'ai le fichier texte qui me dit que j'ai un dossier contaminé , mais je ne comprends pas ce qu'il faut faire par " donner le rapport à l'aidant ect...
merci de m'aider
0
bonjour, peut on se debarrasser de xp home security 2012 sans mettre le rapport?je n'ai personne pour m'aider à me debarasser de ce virus
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
6 déc. 2011 à 21:33
Salut

Suit ce billet : http://tigzyrk.blogspot.com/2011/06/rogue-xp-vista-seven-security-2012.html
0
Marlap77 Messages postés 5 Date d'inscription samedi 17 décembre 2011 Statut Membre Dernière intervention 18 décembre 2011
17 déc. 2011 à 18:38
Quelqu'un peut m'aider svp, j'ai attrapé virus XP Home security 2012. J'ai lancé Roguekiller.com et voici le contenu du rapport. Que dois-je faire par la suite ? Merci à l'avance pour votre aide :

RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Marylène [Droits d'admin]
Mode: Suppression -- Date : 17/12/2011 12:11:08

¤¤¤ Processus malicieux: 2 ¤¤¤
[WINDOW : XP Internet Security 2012] kqh.exe -- C:\Documents and Settings\Marylène\Local Settings\Application Data\kqh.exe -> KILLED [TermProc]
[SUSP PATH] TempIadHide3.dll -- C:\DOCUME~1\MARYLN~1\LOCALS~1\TempIadHide3.dll -> UNLOADED

¤¤¤ Entrees de registre: 7 ¤¤¤
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Documents and Settings\Marylène\Local Settings\Application Data\kqh.exe" -a "%1" %*) -> REPLACED ("%1" %*)
[FILEASSO] HKCR\[...].exe : (OO) -> REPLACED (exefile)
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Documents and Settings\Marylène\Local Settings\Application Data\kqh.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> REPLACED ("C:\Program Files\internet explorer\IEXPLORE.EXE")

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-AH|ZeroAccess ¤¤¤
[ZeroAccess] (LOCKED) windir\NtUpdateKBxxxx present!

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 87015bc8ff80a810f441a405e608a165
[BSP] b096a0cfe58e5eb799bc1aee2969256e : MBR Code unknown
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 63 | Size: 69207 Mo
1 - [XXXXXX] UNKNW [VISIBLE] Offset (sectors): 135170910 | Size: 10808 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
J'ai réussi a éliminer le XP home 2012 enfin il n'apparait plus nulle part mon avira s'est relancer mais je n'arrive pas a relancer mes pare feux et ma connection internet apparait comme connectée mais je ne peut meme pas afficher google alors que mon autre pc fonctionne normalement quelqu'un pourrait m'aider a éclaircir tout ça ?
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
5 janv. 2012 à 08:51
Toi aussi tu dois avoir ZeroAccess, regarde le billet que j'ai posté plus haut
Lisez un peu les gens ;)
0
AD remover
0
Résultat du scan du fichier avec Virus Total :

Avast 6.0.1289.0 2012.01.12 Win32:PUP-gen [PUP]
AVG 10.0.0.1190 2012.01.11 -
BitDefender 7.2 2012.01.12 -
ByteHero 1.0.0.1 2012.01.11 Trojan.Malware.Win32.xPack.i
CAT-QuickHeal 12.00 2012.01.12 -
ClamAV 0.97.3.0 2012.01.12 -
Commtouch 5.3.2.6 2012.01.12 -
Comodo 11248 2012.01.12 -
DrWeb 5.0.2.03300 2012.01.12 DLOADER.Trojan
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
Modifié par Tigzy le 12/01/2012 à 11:16
Oui, c'est de l'analyse heuristique.
Les détections ne veulent pas dire que c'est malware.

D'ailleurs les 3/4 des outils de désinfections sont flaggés par les AVs, car ils contiennent des fonctions qui font des choses potentiellement dangereuses. Mais ces fonctions sont dangereuses uniquement pour les virus.

Tuer des processus, supprimer des clés de registres et charger un driver, hors contexte ça peut paraitre suspect.
0
Merci Tigzy, RogueKiller fait ce qu'il annonce, couplage utile avec TDSSKiller et bon tuto. Top!
0
Candyce76 Messages postés 1 Date d'inscription lundi 16 janvier 2012 Statut Membre Dernière intervention 16 janvier 2012
16 janv. 2012 à 18:08
Voici pour moi :

RogueKiller V6.2.4 [12/01/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Administrateur [Droits d'admin]
Mode: Suppression -- Date : 16/01/2012 17:42:16

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 7 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : MozillaAgent (C:\WINDOWS\Temp\_ex-68.exe) -> DELETED
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> REPLACED (0)
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[FILEASSO] HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ntd.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> REPLACED ("C:\Program Files\internet explorer\iexplore.exe")

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-AH|ZeroAccess ¤¤¤
[ZeroAccess] (LOCKED) windir\NtUpdateKBxxxx present!

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 880c9abf72b8b5d7962f9f08f07e888e
[BSP] 66475cc5bcbe55a79a960ba021ea9828 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 63 | Size: 39991 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: +++++
--- User ---
[MBR] 1d5f96233ffa87f2fdc0d7b2627da6aa
[BSP] 99e4ae891de0d3aeb47bbcc39442c924 : MBR Code unknown
Partition table:
0 - [ACTIVE] FAT32 [VISIBLE] Offset (sectors): 32 | Size: 4069 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
16 janv. 2012 à 18:36
Merci d'ouvrir ton propre sujet.
Tu as un ZeroAccess, regarde mon blog pour savoir t'en débarrassee
0
Utilisateur anonyme
16 janv. 2012 à 18:53
débarasser !
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
16 janv. 2012 à 20:58
:p
peut plus éditer
0
Utilisateur anonyme
16 janv. 2012 à 21:01
lol
0
david4567 Messages postés 1 Date d'inscription mercredi 25 janvier 2012 Statut Membre Dernière intervention 25 janvier 2012
25 janv. 2012 à 13:41
Bonjour ,suite a vos conversations je vous prie de m'ecouter j'aimerais savoir comment enlever en entier Xp Home Security 2012 pouver me donner des indications précise et merice d'avance.

Cordialement
0
Utilisateur anonyme
25 janv. 2012 à 14:26
salut en ouvrant un nouveau sujet.....
0
MDR !!! roguekiller qui est lui meme un trojan ^^ 3 trojan dedans !!!! HAHAHA !!!
-1
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
12 janv. 2012 à 09:10
Non.
0