Supprimer Security Protection

Bonjour,

Malgré de très nombreux essais, je n'arrive pas à désintaller ce virus.
Aidez-moi s'il vous plait.

J'ai déjà fait un rapport, comme demander dans un autre sujet, le voici :
RogueKiller V5.3.3 [18/08/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: LUIGI [Droits d'admin]
Mode: Suppression -- Date : 19/08/2011 22:17:27

Processus malicieux: 2
[SUSP PATH] icadrd26.dll -- C:\Users\LUIGI\AppData\Local\icadrd26.dll -> UNLOADED
[SUSP PATH] cacaoweb.exe -- c:\users\luigi\appdata\roaming\cacaoweb\cacaoweb.exe -> KILLED [TermProc]

Entrees de registre: 5
[SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\LUIGI\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> DELETED
[BLACKLIST DLL] HKCU\[...]\Run : Rteqeqovaruyuqi (rundll32.exe "C:\Users\LUIGI\AppData\Local\icadrd26.dll",Startup) -> DELETED
[SUSP PATH] HKCU\[...]\Run : {8FD647D8-8CA0-4268-9237-D5374FCA9105} (C:\Users\LUIGI\AppData\Roaming\Olaff\etir.exe) -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichiers / Dossiers particuliers:
[FILE] mmc160.exe : c:\users\luigi\appdata\roaming\adobe\plugs\mmc160.exe --> REMOVED
[FILE] mmc22800856.txt : c:\users\luigi\appdata\roaming\adobe\plugs\mmc22800856.txt --> REMOVED
[FILE] mmc22801184.txt : c:\users\luigi\appdata\roaming\adobe\plugs\mmc22801184.txt --> REMOVED
[FILE] mmc22813508.txt : c:\users\luigi\appdata\roaming\adobe\plugs\mmc22813508.txt --> REMOVED
[FILE] mmc71.exe : c:\users\luigi\appdata\roaming\adobe\plugs\mmc71.exe --> REMOVED
[FILE] mmc87.exe : c:\users\luigi\appdata\roaming\adobe\plugs\mmc87.exe --> REMOVED
[FOLDER] plugs : c:\users\luigi\appdata\roaming\adobe\plugs --> REMOVED
[FILE] thr1.chm : c:\users\luigi\appdata\roaming\adobe\shed\thr1.chm --> REMOVED
[FOLDER] shed : c:\users\luigi\appdata\roaming\adobe\shed --> REMOVED

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt

Config : Windows 7 / Firefox 3.6.18

11 réponses

  1. Bonsoir

    Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php

    http://pjjoint.malekal.com/

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP \ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    1. Merci pour la réponse,
      J'ai un problème : après avoir effectué l'analyse correctement (je crois) je ne vois pas de ZHPDiag.txt dans le dossier !
      1. En fait j'ai trouvé le ficher en question mais les deux sites (cijoint et pijoint) ne marchent pas!
        1. Bonjour

          Ressaye aujourd'hui;merci.

          @+
      2. Ca ne marche toujours pas, est-ce qu'il n'y a pas un autre moyen de vous le faire parvenir?
        Merci
        1. J'ai réussi à le faire marcher à partir d'un autre ordi. Le mien est de plus en plus 'infecté'
          voilà : http://www.cijoint.fr/cjlink.php?file=cj201108/cijsENbPlf.txt
          1. Ok merci.
            Évolution de la situation : mon ordinateur ne s'allume plus j'ai le message 'System Recovery Options'.
            1. La question peut paraitre idiote mais mes connaissances en informatique sont très minimes : est-ce que cela va entrainer la perte de mes données personnelles (photos, documents...) ?
              1. Oui si ces données ne sont pas sur une autre partition que le système.

                @+
              2. C'est à dire s'ils ne sont pas sur un disque dur externe?
                Et c'est donc la seule solution?
              3. Ou si ton disque dur ne comporte pas plusieurs partitions

                Il y a cette solution pour récupérer ces données.

                Télécharge OTLPENet sur le bureau.
                Double clique ou clic droit sous Vista ou Seven pour lancer l'application.
                On va te demander si tu veux graver ...
                Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso.
                Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
                Pour se faire suivre ce lien : Booter sur un CD
                Tuto OTLPE

                Ensuite a partir de cette distribution ;tu copies toute tes données sur un support externe

                Ensuite tu redémarre ton PC et tu restaures

                @+
            2. Merci beaucoup mais j'ai réussi à redémarrer normalement l'ordi et là je copie tout sur mon disque dur externe en vitesse!
              Une fois restauré, le virus aura disparu?
              1. Tu peux tenter un point de restauration antérieur à ton problème

                @+