Au secours virus repair windows 7

elodie -  
Bonjour,

svp, aidez moi j'ai le virus windows repair sur windows 7 je sais pas comment l'enlever en plus je suis nul de chez nul en informatique aidez moi svp

6 réponses

  1. jlpjlp Contributeur sécurité
    slt

    Avant de commencer la procédure, peux-tu faire ceci.
    Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/

    Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
    Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
    Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
    Enregistre le fichier url.txt sur ton bureau.
    Pour le transmettre :

    * Soit en message privé ici: https://forums.commentcamarche.net/forum/inbox/new/jlpjlp
    * Soit Envoie url.txt sur http://upload.malekal.com

    2/
    colle un rapport avec roguekiller option 2

    3/
    puis télécharge malwarebyte antimalware, mets le à jour et colle un rapport d'analyse rapide avec et supprime ce qui est trouvé
    1
    1. Elite
      Salut Elodie,

      Aurais tu plus d'information sur le fichier infecté, l'anti virus utilisé et le nom de la menace exacte ?

      Edition de ton w7 ?

      http://www.commentcamarche.net/download/telecharger-34083203-roguekiller telecharge ceci et poste déjà le resultat du scan
      0
      1. elodie
        alors je l'ai fait et j'ai retrouver mon fond d'écran mais toujour pas mes photos et mes dossiers
        0
      2. elodie
        RogueKiller V5.2.6 [27/06/2011] par Tigzy
        contact sur http://www.sur-la-toile.com
        mail: tigzyRK<at>gmail<dot>com
        Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

        Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
        Demarrage : Mode normal
        Utilisateur: lolotte [Droits d'admin]
        Mode: Recherche -- Date : 30/06/2011 17:00:50

        Processus malicieux: 0

        Entrees de registre: 1
        [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:56667) -> FOUND

        Fichier HOSTS:

        Termine : << RKreport[5].txt >>
        RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt
        0
      3. elodie
        c'est sa?
        0
      4. Elite
        Salut le rapport n'est pas complet...

        Si tu ne l'as pas encore télécharge: malwarebyte mets le à jour Ferme le;

        télécharger ensuite " Process Explorer " ultérieur à 14 (14.12 de préference)

        Redemarre en mode sans echec
        Avec Process Explorer

        regarde si tu ne vois pas un processus comportant que des chiffres ou des lettres avec un noms assez bizarre ex: 133770536.exe ou GGtpwnd.exe

        Si l'utilitaire ne te permet de stopper le processus que tu as trouvé --> 
        démarrer-->executer--> taskkill /f /im NOM_DU_PROCESSUS.exe


        on passe à Rogue Killer option 2

        Ensuite malwarebytes scan complets + désinfection

        /!\ pas de reboot entre les étapes rogue & malwarebytes /!\

        poste ensuite les rapports ici

        si tu as le temps peux tu me dire si ce fichier est présent sur ton pc:

        Demarrer rechercher tous les disque (avec option fichiers cachés cochés)
        E11E*

        dis moi les résultats trouvés
        0
    2. jlpjlp Contributeur sécurité
      si tu ne colle aucun rapport c'est pas la peine de demander de l'aide ...
      0
      1. elodie
        sauf que je sais pas comment on fait :-(
        0
    3. jlpjlp Contributeur sécurité
      https://www.commentcamarche.net/infos/25923-faire-un-copier-coller/
      0
      1. elodie
        RogueKiller V5.2.6 [27/06/2011] par Tigzy
        contact sur http://www.sur-la-toile.com
        mail: tigzyRK<at>gmail<dot>com
        Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

        Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
        Demarrage : Mode normal
        Utilisateur: lolotte [Droits d'admin]
        Mode: Recherche -- Date : 30/06/2011 17:00:50

        Processus malicieux: 0

        Entrees de registre: 1
        [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:56667) -> FOUND

        Fichier HOSTS:

        Termine : << RKreport[5].txt >>
        RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt
        0
    5. jlpjlp Contributeur sécurité
      il était demandé l option 2

      et faire le reste
      0
      1. Elite
        je lui avais demandé de faire également un scan sans effacé au préalable, voilà pourquoi l'option n'a surement pas encore été faites ;)
        0
    6. jlpjlp Contributeur sécurité
      colle nous le rapport malwarebyte demandé

      a demain
      0