Supprimer Security Protection

Anais -  
 Utilisateur anonyme -
Bonjour,

Malgré de très nombreux essais, je n'arrive pas à désintaller ce virus.
Aidez-moi s'il vous plait.

J'ai déjà fait un rapport, comme demander dans un autre sujet, le voici :
RogueKiller V5.3.3 [18/08/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: LUIGI [Droits d'admin]
Mode: Suppression -- Date : 19/08/2011 22:17:27

Processus malicieux: 2
[SUSP PATH] icadrd26.dll -- C:\Users\LUIGI\AppData\Local\icadrd26.dll -> UNLOADED
[SUSP PATH] cacaoweb.exe -- c:\users\luigi\appdata\roaming\cacaoweb\cacaoweb.exe -> KILLED [TermProc]

Entrees de registre: 5
[SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\LUIGI\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> DELETED
[BLACKLIST DLL] HKCU\[...]\Run : Rteqeqovaruyuqi (rundll32.exe "C:\Users\LUIGI\AppData\Local\icadrd26.dll",Startup) -> DELETED
[SUSP PATH] HKCU\[...]\Run : {8FD647D8-8CA0-4268-9237-D5374FCA9105} (C:\Users\LUIGI\AppData\Roaming\Olaff\etir.exe) -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichiers / Dossiers particuliers:
[FILE] mmc160.exe : c:\users\luigi\appdata\roaming\adobe\plugs\mmc160.exe --> REMOVED
[FILE] mmc22800856.txt : c:\users\luigi\appdata\roaming\adobe\plugs\mmc22800856.txt --> REMOVED
[FILE] mmc22801184.txt : c:\users\luigi\appdata\roaming\adobe\plugs\mmc22801184.txt --> REMOVED
[FILE] mmc22813508.txt : c:\users\luigi\appdata\roaming\adobe\plugs\mmc22813508.txt --> REMOVED
[FILE] mmc71.exe : c:\users\luigi\appdata\roaming\adobe\plugs\mmc71.exe --> REMOVED
[FILE] mmc87.exe : c:\users\luigi\appdata\roaming\adobe\plugs\mmc87.exe --> REMOVED
[FOLDER] plugs : c:\users\luigi\appdata\roaming\adobe\plugs --> REMOVED
[FILE] thr1.chm : c:\users\luigi\appdata\roaming\adobe\shed\thr1.chm --> REMOVED
[FOLDER] shed : c:\users\luigi\appdata\roaming\adobe\shed --> REMOVED

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt

Config : Windows 7 / Firefox 3.6.18
A voir également:

11 réponses

Utilisateur anonyme
 
Bonsoir

Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php

http://pjjoint.malekal.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP \ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+
0
Anais__ Messages postés 20 Statut Membre
 
Merci pour la réponse,
J'ai un problème : après avoir effectué l'analyse correctement (je crois) je ne vois pas de ZHPDiag.txt dans le dossier !
0
Anais__ Messages postés 20 Statut Membre
 
En fait j'ai trouvé le ficher en question mais les deux sites (cijoint et pijoint) ne marchent pas!
0
Utilisateur anonyme
 
Bonjour

Ressaye aujourd'hui;merci.

@+
0
Anais__ Messages postés 20 Statut Membre
 
Ca ne marche toujours pas, est-ce qu'il n'y a pas un autre moyen de vous le faire parvenir?
Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Anais__ Messages postés 20 Statut Membre
 
J'ai réussi à le faire marcher à partir d'un autre ordi. Le mien est de plus en plus 'infecté'
voilà : http://www.cijoint.fr/cjlink.php?file=cj201108/cijsENbPlf.txt
0
Anais__ Messages postés 20 Statut Membre
 
Help please?
0
Utilisateur anonyme
 
salut t'inquiete pas ton helper devrait revenir
0
Anais__ Messages postés 20 Statut Membre
 
Ok merci.
Évolution de la situation : mon ordinateur ne s'allume plus j'ai le message 'System Recovery Options'.
0
Utilisateur anonyme
 
Bonjour

Et bien procède a une restauration

@+
0
Anais__ Messages postés 20 Statut Membre
 
La question peut paraitre idiote mais mes connaissances en informatique sont très minimes : est-ce que cela va entrainer la perte de mes données personnelles (photos, documents...) ?
0
Utilisateur anonyme
 
Oui si ces données ne sont pas sur une autre partition que le système.

@+
0
Anais__ Messages postés 20 Statut Membre
 
C'est à dire s'ils ne sont pas sur un disque dur externe?
Et c'est donc la seule solution?
0
Utilisateur anonyme
 
Ou si ton disque dur ne comporte pas plusieurs partitions

Il y a cette solution pour récupérer ces données.

Télécharge OTLPENet sur le bureau.
Double clique ou clic droit sous Vista ou Seven pour lancer l'application.
On va te demander si tu veux graver ...
Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso.
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
Pour se faire suivre ce lien : Booter sur un CD
Tuto OTLPE


Ensuite a partir de cette distribution ;tu copies toute tes données sur un support externe

Ensuite tu redémarre ton PC et tu restaures

@+
0
Anais__ Messages postés 20 Statut Membre
 
Merci beaucoup mais j'ai réussi à redémarrer normalement l'ordi et là je copie tout sur mon disque dur externe en vitesse!
Une fois restauré, le virus aura disparu?
0
Utilisateur anonyme
 
Tu peux tenter un point de restauration antérieur à ton problème



@+
0