problème de virus Fermé

Question

Bonjour, 

j'ai un problème. tous mes fichiers, vidéos et images ont été supprimé. Mon antivirus (avira) me dit qu'il n'a put sauver que ma connexion internet. Depuis, des fenêtres s'affichent:

-une qui s'appelle "system repair" et qui me dit qu'il y a des virus sur mon ordinateur et qui me demande d'acheter un logiciel.

-une autre qui m'indique une défaillance du système

Je me doute qu'il s'agit d'un virus mais je ne sais pas comment m'en débarrasser.

Quelqu'un pourrait-il m'aider?

Merci,


Configuration: Windows Vista / Firefox 3.6.18

jacques.gache · Answer

bonjour ton pc est t'il opérationnel pour télécharger et faire fonctionner des outils si oui ok tu fais ce qui suit et sinon tu redémarres en mode sans echec avec prise en charge réseau et tu fais roguekiller dans un premier temps 

1) Télécharger sur le bureau RogueKiller (par Tigzy)  
- Quitter tous les programmes en cours  
- Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur  
- Sinon lancer simplement RogueKiller.exe  
- Lorsque demandé, taper 2 et valider  
- Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide  
- Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe  


2)Relance ensuite RogueKiller et passe à l'option 6  


Poste moi ces deux rapports ;merci.

liiiliii44 · Answer

Bonjour, voici le premier rapport RogueKiller V5.2.7 [30/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Coralie [Droits d'admin] Mode: Suppression -- Date : 25/07/2011 18:01:48 Processus malicieux: 1 [SUSP PATH] RvmPiKdSIEub.exe -- c:\programdata\rvmpikdsieub.exe -> KILLED Entrees de registre: 11 [SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\Coralie\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> DELETED [SUSP PATH] HKCU\[...]\Run : RvmPiKdSIEub (C:\ProgramData\RvmPiKdSIEub.exe) -> DELETED [HJ] {645FF040-5081-101B-9F08-00AA002F954E}\ 1: -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

Problème de virus

2 réponses

Discussions similaires