Problème, ordi bloqué par XP Antispyware 2012 Fermé

Question

Bonjour, 

Cet après-midi mon ordinateur a téléchargé par mégarde le programme "XP Antispyware 2012". 
Sous l'apparence d'un antivirus/scanner de l'ordi, ce programme est un fait un virus.
Je vais donc sur divers forums pour trouver comment supprimer ce programme, seulement à chaque fois que je télécharge le programme proposé en vue de me débarrasser de ceci, je n'arrive pas ensuite à le lancer, le virus bloque tous les programmes, je voulais mettre un screen seulement je ne suis pas arrivé à ouvrir Paint.
Avast ne trouve pas le virus et lorsque je termine le processus en question dans le gestionnaire, il réapparaît à l'ouverture d'un programme quelconque.
Mozilla firefox a été bloqué mais miraculeusement Chrome force le passage et marche, ce qui me permet d'aller sur internet.
J'ai essayé de faire une restauration du système mais le virus bloque toujours.
Help me !


Configuration: Windows XP / Safari 534.30

g3n-h@ckm@n · Answer

salut 

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Malekal_morte- · Answer

Salut,

Télécharge ça : https://www.luanagames.com/index.fr.html  
Lances en option 2 (Suppression).  
Poste le rapport ici.  

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com

Ant10 · Answer

J'ai suivi tes instructions seulement après avoir téléchargé Pre_Scan et l'avoir mis sur le bureau, rien à faire, lorsque je le lance, ça me met :

XP Antispyware 2012 Firewall Alert

XP Antispyware 2012 has blocked a program from accessing the internet.

Pre_Scan.exe is infected with Trojan-BNK.Win32.Keylogger.gen

Private data can be stolen by third parties, including credit card details and passwords.

etc...

g3n-h@ckm@n · Answer

renomme 

Pre_scan en winlogon.pif

(il faut voir les extensions de fichiers)

g3n-h@ckm@n · Answer

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre 

selectionne ce texte sans les lignes , en une seule fois en le mettant en surbrillance  : 
___________________________________________________ 
processes:: 
Updater.exe 
OfferBox.exe 
freecompressor_air.exe 

file:: 
C:\Documents and Settings\All Users\Application Data\punvj0rj43t4v6 
C:\Documents and Settings\Cyril\Local Settings\Application Data\punvj0rj43t4v6 

folder:: 
C:\Program Files\Ask.com 
C:\Program Files\OfferBox 
C:\Program Files\FreeCompressor 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ClickPotato 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\iLivid 
C:\Documents and Settings\Cyril\Application Data\Babylon 
C:\Documents and Settings\Cyril\Application Data\ClickPotatoLite 
C:\Documents and Settings\Cyril\Application Data\OfferBox 
C:\Documents and Settings\Cyril\Application Data\PriceGong 
C:\Documents and Settings\Cyril\Application Data\searchquband 
C:\Documents and Settings\Cyril\Application Data\searchqutoolbar 
C:\Documents and Settings\Cyril\Application Data\ShopperReports3 
C:\Documents and Settings\All Users\Application Data\Babylon 
C:\Documents and Settings\All Users\Application Data\Bandoo 
C:\Documents and Settings\All Users\Application Data\ClickPotatoLiteSA 
C:\Documents and Settings\All Users\Application Data\QuestBrwSearch 
C:\Documents and Settings\All Users\Application Data\ra3.ini 
C:\Documents and Settings\All Users\Application Data\SweetIM 
C:\Documents and Settings\Cyril\Local Settings\Application Data\AskToolbar 
C:\Documents and Settings\Cyril\Local Settings\Application Data\Babylon 
C:\Documents and Settings\Cyril\Local Settings\Application Data\Conduit 
C:\Documents and Settings\Cyril\Local Settings\Application Data\ConduitEngine 
C:\Documents and Settings\Cyril\Local Settings\Application Data\freecompressor Air 
C:\Documents and Settings\Cyril\Local Settings\Application Data\Softonic_France 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"RTHDCPL"=- 
___________________________________________________ 

copie-le (ctrl+c ou clique droit sur la selection puis => copier) puis lance Pre_Script qui est sur ton bureau 

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail  
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

squaltarik · Answer

lance le système avec un live cd ou un Boot cd 
dans profils utilisateur. dossiers alluser default user. dans chaque profils cherche  les dossier userdata et menu démarrage. supprime tous que rassemble a l'application indésirable.ensuite supprime les répertoire recycler et système volume information. enf in pour éviter toutes rechute installe un soft officiel qui te protégés et qui optimise ton pc. je te conseille  Registry Shield. en plus interface français intégrales  
lien douteux  supprimé Modération CCM 
dit moi si cela règle ton problème