Virus ? Je suis perdu... Fermé

Question

Bonjour, 

J'écris ici car j'ai vraiment du mal à m'en sortir... Google ne m'a pas vraiment aidé jusqu'a présent. 

Voilà mon ordinateur ram énormement et un programme sous le nom de "windows repair" s'ouvre et me dit qu'il a detecter plusieurs erreurs. Je décide de redémarrer mon ordinateur. Il se rallume normalement, sauf que je découvre un écran totalement noir. Je n'ai plus aucun document. C'est la catastrophe... J'espère que quelqu'un poura m'aider... Cordialement 


Configuration: Windows Vista / Internet Explorer 7.0

Utilisateur anonyme · Answer

bonsoir, 
tu as surement choppé un rogue ! 

lis et suis ce qui est écrit ci dessous, n'oublie pas de poster les rapports ! 

* Télécharge en enregistre sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html 
* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe. 
* Sous Vista/Seven, clique droit, lancer en tant qu'administrateur  
tu n'as qu'à cliquer dessus ou les lancer!  
* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 2 et valide  

* puis l'option 4  

* puis l'option 6 

  
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. *  
 ==>S'il ne passe pas, change son nom en Winlogon.exe.<== 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

jenny2103 · Answer

Merci de votre réponse, j'ai tapé 2 voici le rapport :

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Serra Narciso [Droits d'admin]
Mode: Suppression -- Date : 19/07/2011 20:22:36

Processus malicieux: 1
[SUSP PATH] mLEwVpydNK.exe -- c:\programdata\mlewvpydnk.exe -> KILLED

Entrees de registre: 13
[SUSP PATH] HKCU\[...]\Run : mLEwVpydNK (C:\ProgramData\mLEwVpydNK.exe) -> DELETED
[HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> DELETED
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED
[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)
[HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

Utilisateur anonyme · Answer

ok, 
passe à l'option 4, puis 6, poste les rapports !

jenny2103 · Answer

Oh tout mes fichiers se sont restaurés !!!! Merci beaucoup !

Voici le rapport de l'option 4 :
RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Serra Narciso [Droits d'admin]
Mode: Proxy RAZ -- Date : 19/07/2011 20:28:14

Processus malicieux: 0

Entrees de registre: 0

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Voici le rapport de l'option 6 : RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Serra Narciso [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 19/07/2011 20:30:46

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 15 / Fail 0
Lancement rapide: Success 7 / Fail 0
Programmes: Success 95985 / Fail 0
Menu demarrer: Success 258 / Fail 0
Dossier utilisateur: Success 12373 / Fail 0
Mes documents: Success 831 / Fail 0
Mes favoris: Success 57 / Fail 0
Mes images: Success 167 / Fail 0
Ma musique: Success 179 / Fail 0
Mes videos: Success 5 / Fail 0
Disques locaux: Success 18316 / Fail 0
Sauvegarde: [FOUND] Success 199 / Fail 1

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Virus ? Je suis perdu...

5 réponses

Discussions similaires