Sujet Précédent Sujet Suivant

Window 7 fix

Résolu/Fermé
andrew -  
 Utilisateur anonyme -
Bonjour,
Voila j'ai eu un virus sur mon ordinateur. Et ça m'affiche quelque chose comme ça : 
http://www.spyware-techie.com/wp-content/uploads/2011/07/Windows_7_Fix_removal.png

De plus, le virus m'a enlevé plusieurs icônes qui sont sur mon bureau.
Pouvez-vous m'aider svp ?
A voir également:

11 réponses

Réponse 1 / 11
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
 
Bonjour,

Tu as attrapé un rogue, un faux antivirus.

Tu vas faire ceci:

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 2 [DELETE] et valide
- Poste le rapport RKreport.txt présent sur le bureau.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Ensuite tu relances RogueKiller et tu choisis l'option 6 et poste le rapport

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
1
Réponse 2 / 11
Utilisateur anonyme
 
Bonsoir.

On ferme !!! C'est l'heure !

:o)

1
Réponse 3 / 11
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
 
J'ai vu que tu as mis la discussion en réslolue.
juste pour te dire que c'est loin d'être terminée

Smart
0
Utilisateur anonyme
 
salut bah il reviendra ^^
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
 
Ca c'est sûr :-)
0
andrew
 
hein ? comment sa ? :O
0
Utilisateur anonyme
 
il est ou le rapport de roguekiller ?
0
Réponse 4 / 11
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
 
g3n a raison, il faut poster le rapport RogueKiller que je t'avais demandé en première réponse

Smart
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
andrew
 
Oh désolé ! le voila :

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: 10100604 [Droits restreints]
Mode: Suppression -- Date : 11/07/2011 20:25:15

Processus malicieux: 0

Entrees de registre: 50
[SUSP PATH] HKCU\[...]\Run : qKUOTAGoSLV (C:\ProgramData\qKUOTAGoSLV.exe) -> DELETED
[] HKLM\[...]\Run : () -> ACCESS DENIED
[] HKLM\[...]\RunOnce : () -> ACCESS DENIED
[] HKLM\[...]\Winlogon : () -> ACCESS DENIED
[] HKLM\[...]\Windows : () -> ACCESS DENIED
[] HKLM\[...]\services : () -> ACCESS DENIED
[] HKLM\[...]\services : () -> ACCESS DENIED
[] HKLM\[...]\Root : () -> ACCESS DENIED
[] HKLM\[...]\Root : () -> ACCESS DENIED
[] HKLM\[...]\Internet Settings : () -> ACCESS DENIED
[] HKLM\[...]\Parameters : () -> ACCESS DENIED
[] HKLM\[...]\Parameters : () -> ACCESS DENIED
[] HKLM\[...]\Image File Execution Options : () -> ACCESS DENIED
[] HKCU\[...]\Explorer : () -> ACCESS DENIED
[] HKCU\[...]\Explorer : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\Explorer : () -> ACCESS DENIED
[] HKLM\[...]\Explorer : () -> ACCESS DENIED
[] HKCU\[...]\Explorer : () -> ACCESS DENIED
[] HKLM\[...]\SystemRestore : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\Security Center : () -> ACCESS DENIED
[] HKLM\[...]\Security Center : () -> ACCESS DENIED
[] HKLM\[...]\Security Center : () -> ACCESS DENIED
[] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[] HKLM\[...]\command : () -> ACCESS DENIED
[] HKCR\[...]\command : () -> ACCESS DENIED
[] HKCR\[...].exe : () -> ACCESS DENIED
[] HKLM\[...]\command : () -> ACCESS DENIED
[] HKLM\[...]\command : () -> ACCESS DENIED
[] HKLM\[...]\command : () -> ACCESS DENIED
[] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED
[] HKLM\[...]\Windows : () -> ACCESS DENIED
[] HKLM\[...]\ShellServiceObjectDelayLoad : () -> ACCESS DENIED
[] HKLM\[...]\Browser Helper Objects : () -> ACCESS DENIED

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
Réponse 6 / 11
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
 
Relance RogueKiller en mode adminstrateur (clique droit -> lancer en tant qu'administrateur) et choisis l'option 2 et poste le rapport

Smart
0
Réponse 7 / 11
andrew
 
En fait, le rapport que j'ai poster est le rapport lorsque je devais tapper le 2 dans les étapes que tu m'as dis de faire. Mais voila le rapport que j'ai eu quand j'ai tapper le 6:

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode sans echec
Utilisateur: 10100604 [Droits restreints]
Mode: Raccourcis RAZ -- Date : 11/07/2011 20:43:28

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 87 / Fail 1
Lancement rapide: Success 28 / Fail 0
Programmes: Success 7 / Fail 11
Menu demarrer: Success 42 / Fail 2
Dossier utilisateur: Success 12169 / Fail 0
Mes documents: Success 337 / Fail 0
Mes favoris: Success 66 / Fail 0
Mes images: Success 1578 / Fail 0
Ma musique: Success 480 / Fail 0
Mes videos: Success 82 / Fail 0
Disques locaux: Success 4661 / Fail 110
Sauvegarde: [FOUND] Success 13 / Fail 0

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0
Réponse 8 / 11
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
 
OK mais pourquoi lance-tu RogueKiller en mode sans echec ?.
Relance rogeKiller en mode normal et en tant qu'administrateur
Choisis l'option 2 et poste le rapport

Smart
0
Réponse 9 / 11
andrew
 
Bonjour, je ne peux pas lancer Roguekiller lorsque je suis en tant qu'administrateur justement.
0
Réponse 10 / 11
Utilisateur anonyme
 
salut essaie ca :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
0
andrew
 
comment on fait pour désactiver l'antivirus et le Windows defender?
0
Utilisateur anonyme
 
utilise ce scan en mode normal si possible

lance-le comme ca
0
andrew
 
Le probleme , cest que l'ordinateur est protégé et donc je ne peux pas lancer le programme. Il est protégé du sens que je n'ai pas accès à tout. L'ordinateur est emprunté aussi. Mais bon , merci quand meme.
0
Réponse 11 / 11
Utilisateur anonyme
 
ok j'ai compris....
0