virus systeme fix ,message critical error... Fermé

Question

Bonjour, 

merci d'avance pour commencer ,gros problème mon ordinateur est infecté par un virus ou malware "system fix" qui me fait des fausses analyse anti-virus m'envoie des cascades de message d'erreurs et a fait disparaitre toutes mes icones et dossier.j'ai téléchargé tdsskiller erunt otl mais rien ne change je suis toujours parasité de message d'erreur et je ne peux accéder a aucun de mes fichiers.dans d'autre situation j'aurais formaté l'ordinateur mais j'aurais voulu récupéré les photos de mon fils (je suis papa depuis 2mois :) ). merci d'avance ,aidez moi a sortir de cette galère!!!!!

Configuration: Windows 7 / Firefox 8.0.1

juju666 · Answer

bonjour

&#9654 Télécharge sur le bureau RogueKiller  (par tigzy)   

&#9654 &#9654 Sous Windows XP, double clic gauche   

&#9654 &#9654  Sous Vista/Seven, clique droit, lancer en tant qu'administrateur   

&#9654 Quitte tous tes programmes en cours   
&#9654 Lance RogueKiller.exe.   
&#9654 Un scan se lance, puis tu verra d''indiqué dans la fenêtre  
&#9830 1. Recherche (écrit en vert) 
&#9830 2. Suppression(écrit en rouge)  
&#9830 3. Hosts RAZ (écrit en rouge)  
&#9830 4. Proxy RAZ (écrit en rouge) 
&#9830 5. DNS RAZ (écrit en rouge) 
&#9830 6. Raccourcis RAZ (écrit en rouge) 
&#9830 0. Quitter (écrit en vert) 
&#9654  A ce moment tape 1 et valide   

&#9654 Une fois terminé, un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse.
&#9654 Utilise l'option 0 pour fermer RogueKiller à ce moment là.

&#9654 Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=24

hugo · Answer

merci de me répondre aussi vite voila le rapport RogueKiller V6.1.10 [18/11/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: hugo [Droits d'admin] Mode: Recherche -- Date : 25/11/2011 14:24:23 ¤¤¤ Processus malicieux: 3 ¤¤¤ [WINDOW : System Fix] IiU3V4LP80TB7q.exe -- C:\ProgramData\IiU3V4LP80TB7q.exe -> KILLED [TermProc] [SUSP PATH] gygualg.exe -- C:\Users\hugo\AppData\Roaming\Ovi\gygualg.exe -> KILLED [TermProc] [SUSP PATH] CMHxHbrYhPJ.exe -- C:\ProgramData\CMHxHbrYhPJ.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 15 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\hugo\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND [SUSP PATH] HKCU\[...]\Run : {DE12E30E-0FD5-1F39-534B-82230CBB9B0D} (C:\Users\hugo\AppData\Roaming\Ovi\gygualg.exe) -> FOUND [SUSP PATH] HKCU\[...]\Run : CMHxHbrYhPJ.exe (C:\ProgramData\CMHxHbrYhPJ.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-977271388-2784855740-1321763585-1000[...]\Run : cacaoweb ("C:\Users\hugo\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND [SUSP PATH] HKUS\S-1-5-21-977271388-2784855740-1321763585-1000[...]\Run : {DE12E30E-0FD5-1F39-534B-82230CBB9B0D} (C:\Users\hugo\AppData\Roaming\Ovi\gygualg.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-977271388-2784855740-1321763585-1000[...]\Run : CMHxHbrYhPJ.exe (C:\ProgramData\CMHxHbrYhPJ.exe) -> FOUND [SUSP PATH] HPSA Upgrade.job : C:\ProgramData\Hewlett-Packard\HPSAUpgrade3\HpSAUpgrade.exe -> FOUND [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : Rogue.FakeHDD ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ Termine : << RKreport[1].txt >> RKreport[1].txt

juju666 · Answer

owi belle pioche :)

relance roguekiller mode 2 et 6
poster les rapports

taper 0 pour quitter.

hugo · Answer

RogueKiller V6.1.10 [18/11/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: hugo [Droits d'admin] Mode: Raccourcis RAZ -- Date : 25/11/2011 14:51:20 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ Attributs de fichiers restaures: Bureau: Success 64468 / Fail 2 Lancement rapide: Success 21 / Fail 0 Programmes: Success 5995 / Fail 0 Menu demarrer: Success 38 / Fail 0 Dossier utilisateur: Success 16257 / Fail 3 Mes documents: Success 363 / Fail 0 Mes favoris: Success 39 / Fail 0 Mes images: Success 3 / Fail 0 Ma musique: Success 207 / Fail 0 Mes videos: Success 6 / Fail 0 Disques locaux: Success 27215 / Fail 10 Sauvegarde: [FOUND] Success 350 / Fail 1 Lecteurs: [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored [E:] \Device\CdRom0 -- 0x5 --> Skipped [F:] \Device\HarddiskVolume4 -- 0x2 --> Restored [G:] \Device\HarddiskVolume5 -- 0x2 --> Restored [H:] \Device\HarddiskVolume6 -- 0x2 --> Restored [I:] \Device\HarddiskVolume7 -- 0x2 --> Restored [J:] \Device\CdRom1 -- 0x5 --> Skipped ¤¤¤ Infection : Rogue.FakeHDD ¤¤¤ Termine : << RKreport[5].txt >> RKreport[1].txt ; RKreport[4].txt ; RKreport[5].txt

hugo · Answer

tout semble être rentré dans l'ordre merci beaucoup!!
y a t il des chose que je doivent encore faire pour ne plus être vulnérable?
merci encore

juju666 · Answer

Pas fini !

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10

Virus systeme fix ,message critical error...

6 réponses

Discussions similaires