virus privacy protection Fermé

Question

Bonjour

moi j'ai gros problème je suis allé sur internet et d'un coup il s'est fermé et j'ai eu l'icone privacy protection sans que je la telecharge avec le scan et qui me dit que mon pc est infecté et je dois activer privacy pour proteger le pc je sais tres bien que c'est un virus mais le plus grave est que je ne peux ni aller sur internet ni dans execute ni dans le gestionnaire des taches à chaque foi que je veux faire quelque chose il me marque le nom du programme .exe can not start (exemple pour internet il me marque iexplore.exe can not start. pour le gestionnaire des taches il me marque taskmgr.exe can not start...)  aidez moi svp car je travail tres souvent avec le pc et vraiment j'en ai besoin... 

merci cordialement.

Malekal_morte- · Answer

Salut,

Télécharge RogueKiller : https://www.luanagames.com/index.fr.html  
Lances en option 2 (Suppression).  
Poste le rapport ici.  

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com

mélie · Answer

Bonjour, j ai exactement le même soucis avec ce virus. Je n'ai plus accès a internet pour telecharger Rogue killer, je n ai plus accès au gestionnaire des tâches pour arrêter le processus bref, suis en panique...

Malekal_morte- · Answer

Fais ça :

Sauvegarde tes documents importants.


Désactive les logiciels de protection (Antivirus, Antispywares) ensuite :       

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

mélie · Answer

le soucis c'est que tout se bloque en mettant une icône "virus menace detected". Du coup, je ne peux rien télécharger... 
je suis actuellement sur le réseau du travail, je vais essayer ce soir  en mode sans echec mais difficile d'agir sans connexion internet pour afficher l aide! 
Il y a une manipulation particulière ensuite pour éradiquer définitivement ce virus ? C'est à devenir dingue (les fenêtres se ferment au bout d une seconde). 

Inutile de préciser, je pense que ça se voit, mais je ne suis pas douée en informatique...

Malekal_morte- · Answer

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

mélie · Answer

OK. Merci, je vous tiens au courant dès ce soir si ça a marché. Merci beaucoup pour l'aide, je croise les doigts !

mélie · Answer

Bon, et bien même en mode sans echec, la connection internet est corrompue. 
Je suis allée jusque dans le registre pour supprimer ce troyen mais il semble que mon ordi soit infesté d autres virus... j'ai en recherche internet "marvellousearchsystem" et un autre genre strikingsearch " qui m'envoient vers des sites de jeux ou autres faux antivirus. Je ne peux rien faire ! 

Le seul antivirus téléchargeable etant celui de microsoft, je l'ai lancé et on verra bien ce soir s il est venu à bout des ces saletés mais je desepère...

EDIT : mon pare feu ne fonctionne plus et je n ai plus de connections réseau... :-(

Malekal_morte- · Answer

Transfert Combofix par clef USB en mode normal.
Vas en mode sans échec et lance le.

mélie · Answer

Ok Merci !

der30 · Answer

merci Malekal_morte pour ta disponibilité :)
j'ai rèussi à supprimer privacy en mode sans echec il se trouve dans dossier c documents and settings -all users -application data normalement en bas de la page...
mais le probléme c'est que je suis contaminé avec un virus redirection des pages et du coup ils m'envois souvent sur des pages ou se trouve ce virus et il revient
maintenant j'ai la technique pour supprimer ce virus mais il peut y avoir des autres sur le pc ...
j'ai aussi du mal à installer norton 2012 que j'ai sur cd ainsi que le reste des logiciels en gros j'arrive plus a installer aucun logiciels sur pc sans parler de la lenteur du pc...
ce que je ve c'est vider tout ce que j'ai dans le pc et le remettre a son etat original comme à l'achat (supprimer tout les logiciels que j'ai sur pc...)
merci pour ton aide encor une fois 
a++

Maud999 · Answer

Bonjour,
Désolée de débarquer comme un cheveux sur la soupe mais j'ai le même problème. J'ai téléchargé RogKiuller et j'ai lané le mode "suppression"
Voici mon rapport, mais que faire maintenant?
D'avance merci pour vos réponses!
RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Maud [Droits d'admin]
Mode: Suppression -- Date : 14/12/2011 12:48:11

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 5 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : Privacy Protection (C:\Users\Maud\AppData\Roaming\privacy.exe) -> DELETED
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{A924C018-BF80-4D7A-9958-F375FD9021D8} : NameServer (203.113.131.1,8.8.8.8) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{A924C018-BF80-4D7A-9958-F375FD9021D8} : NameServer (203.113.131.1,8.8.8.8) -> NOT REMOVED, USE DNSFIX
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-SP ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 235e2fcafef9fb76cb337db60eff85dd
[BSP] ec9346d08f7fa185a66e5fb4e60c609a : MBR Code unknown
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 85898 Mo
1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 167772160 | Size: 63384 Mo
2 - [XXXXXX] FAT32 [HIDDEN!] Offset (sectors): 291569664 | Size: 10737 Mo
3 - [XXXXXX] UNKNW [HIDDEN!] Offset (sectors): 312541184 | Size: 18 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Malekal_morte- · Answer

Salut,

Faire Combofix : https://forums.commentcamarche.net/forum/affich-23577125-virus-privacy-protection#3

Sauvegarde tes données avant.

Maud999 · Answer

Merci Malekal_Morte mais le problème c'est qu'avec Combofix il faut que je désactive mon antivirus or avec le mode sans échec ce n'est pas autorisé et si je me mets en mode normal y'a priacy protection qui me bloque.... comment faire?

Malekal_morte- · Answer

Privacy Protection ne doit plus être présent en mode normal.
Sinon lance Combofix en mode sans échec.

Maud999 · Answer

Merci Malekal-Morte, je t'envoie le raport à l'adresse indiquée plus haut.
Qu'est-ce que je fais après? D'avance merci.

Maud999 · Answer

Voilà le lien que j'ai eu sur le site
http://pjjoint.malekal.com/files.php?id=20111214_y8v14k9u15o7

Virus privacy protection

16 réponses

Discussions similaires