Win 7 Security , encore
Résolu
Sylve
-
Sylve -
Sylve -
Bonjour,
Il y a deux jour le portable de mes parents à attrapper un virus qui lance a chaque fois une fenêtre nommé Win 7 Security il me semble, et qui est lancé par wmn.exe (Dans la description de ce processus il est mit Scrit profiler) donc hier j'ai essayer de l'enlever , je suis passer sur regedit puis a la base du virus , pas moyen de l'enlever donc pour finir j'ai fait un recovery.
Donc maintenant ce matin c'est le même virus qui frappe , je sais pas si on la re chopper ou si il est toujours là depuis la 1ére infection mais cette fois il est lancé par omp.exe, j'ai pu supprimer ce fichier cette fois mais pas moyen de passer sur regedit car ... je ne peux plus exécuter un seul exe, ça me demande avec quoi je veux exécuter l'exe donc là je suis perdu auriez vous une solution ?
(Ma mère cherche des sites pour "gagner" de l'argent et des voyages espagnes/thailande depuis très longtemps mais c'est seulement cette semaine qu'on a eu le virus , avast l'édition gratuite est le seul AV présent sur le portable)
Son Portable est un W7 64 Bits.
Ah oui et dans les processus je sais pas si c'est du fait que ce soit un 64bits car je suis moi même sur un 32bits mais tout les processus dans la liste se terminent par *32 , exemple : programme.exe*32.
Il y a deux jour le portable de mes parents à attrapper un virus qui lance a chaque fois une fenêtre nommé Win 7 Security il me semble, et qui est lancé par wmn.exe (Dans la description de ce processus il est mit Scrit profiler) donc hier j'ai essayer de l'enlever , je suis passer sur regedit puis a la base du virus , pas moyen de l'enlever donc pour finir j'ai fait un recovery.
Donc maintenant ce matin c'est le même virus qui frappe , je sais pas si on la re chopper ou si il est toujours là depuis la 1ére infection mais cette fois il est lancé par omp.exe, j'ai pu supprimer ce fichier cette fois mais pas moyen de passer sur regedit car ... je ne peux plus exécuter un seul exe, ça me demande avec quoi je veux exécuter l'exe donc là je suis perdu auriez vous une solution ?
(Ma mère cherche des sites pour "gagner" de l'argent et des voyages espagnes/thailande depuis très longtemps mais c'est seulement cette semaine qu'on a eu le virus , avast l'édition gratuite est le seul AV présent sur le portable)
Son Portable est un W7 64 Bits.
Ah oui et dans les processus je sais pas si c'est du fait que ce soit un 64bits car je suis moi même sur un 32bits mais tout les processus dans la liste se terminent par *32 , exemple : programme.exe*32.
7 réponses
-
Salut,
Télécharge RogueKiller : https://www.luanagames.com/index.fr.html
Lances en option 2 (Suppression).
Poste le rapport ici.
Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com
-
-
Voici le rapport :
RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: A [Droits d'admin]
Mode: Suppression -- Date : 27/12/2011 13:24:45
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 4 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\A\AppData\Local\omp.exe" -a "%1" %*) -> REPLACED ("%1" %*)
[FILEASSO] HKCR\[...].exe : (820) -> REPLACED (exefile)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NOT LOADED] ¤¤¤
¤¤¤ Infection : Rogue.AntiSpy-AH ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 3505b8f798cabadb41aea6f846be8873
[BSP] c9d7619ad91f08996223aee11fae6451 : MBR Code unknown
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 208 Mo
1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 409600 | Size: 621242 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 1213773824 | Size: 18573 Mo
3 - [XXXXXX] FAT32 [VISIBLE] Offset (sectors): 1250050048 | Size: 108 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt -
OK.
Fais ça :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
consrv.dll
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
voila les liens des deux fichiers.
otl : http://pjjoint.malekal.com/files.php?id=20111227_w6h6z15m11c7
Extras : http://pjjoint.malekal.com/files.php?id=20111227_n9v5j9l9n15 -
Supprime : C:\ProgramData\eC21800EmAlK21800
Désinstalle Bing Bar et Google Toolbar.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les toolbars c'est pas obligatoire!
~~
Fais plus attention à l'avenir....
Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
-
Merci de ton aide et des ces infos !
Sur mon pc fixe elle sont appliquées mais sur le portable je ne sais pas ce qui s y passe mais j'essayerais de faire le nécessaire pour que ça n'arrive pas encore.
Donc tout est bon il reste juste a me protéger des possibles futurs problèmes?
