windows7 internet security roguekiller bloqué

Question

Bonjour, 
Je viens de récupérer le virus windows 7 internet security 2012 sur mon pc et impossible de lancer roguekilller même en mode sans échec.
Que puis je faire contre cela? 
Merci d'avance de vos réponses.


Configuration: Windows 7 / Firefox 9.0.1

g3n-h@ckm@n · Answer

salut renomme-le winlogon

g3n-h@ckm@n · Answer

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

jc · Answer

Merciiiii.
Tout marche nikel maintenant. Merci vraiment pour ce coup de main, c'est vraiment super ce que vous faites. 

http://pjjoint.malekal.com/files.php?id=20120118_p13w6o7s13x13

g3n-h@ckm@n · Answer

c'est pas fini tu es infecté par Zaccess

desinstalle adobe reader 9
desinstalle daemon tools toolbar
desinstalle java update 24

=========================

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

=======================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"HP Software Update"=-
""=-      
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]  
"Locked"=-   
[-HKEY_CLASSES_ROOT\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{32099AAC-C132-4136-9E9A-4E364A424E17}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{32099AAC-C132-4136-9E9A-4E364A424E17}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{32099AAC-C132-4136-9E9A-4E364A424E17}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}]
[-HKCU\Software\e8466c77]      

file::
C:\Users\jc\AppData\Roaming\7605bc9c      
C:\Users\jc\AppData\Roaming\xfFRj.txt      
C:\ProgramData\84e2a78c    
C:\Users\jc\AppData\Local\5de04b6f      

folder::
C:\windows\Temp\fyxycu
C:\windows\Temp\TMS_Backup
C:\windows\$NtUninstallKB33841$    

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

jc · Answer

TDSSKiller ne détecte rie, est ce que je dois faire la suite?

http://pjjoint.malekal.com/files.php?id=20120118_k12q7w7c13k8

g3n-h@ckm@n · Answer

oui

jc · Answer

Voila le résultat
http://pjjoint.malekal.com/files.php?id=20120118_e7n5n6s15s6

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

g3n-h@ckm@n · Answer

tu as redémarré depuis ?

jc · Answer

oui mais ca ne marchait plus depuis l'étape avant combofix.

g3n-h@ckm@n · Answer

ils sont à jour tes windows média player et vlc ?

jc · Answer

oui pour vlc en tout cas.

g3n-h@ckm@n · Answer

regarde dans ton melangeur grace à l icone de la barre des taches si y'a pas un truc de desactivé ou de decoché

jc · Answer

merci. Du coup le son remarche pour les films y'a plus que les raccourcis son qui ne marchent plus. Au pire c'est pas trop grave. donc merci.

g3n-h@ckm@n · Answer

precise "qui ne marchent plus" stp

JC · Answer

normalement: FnF10 coupe le son  FNF11 le diminue FnF12 l'augmente. La ca n'a aucun effet.

g3n-h@ckm@n · Answer

debranche et rebhranche le clavier ?

JC · Answer

c'est un netbook.

g3n-h@ckm@n · Answer

regarde si tu as des points dinterrogatioon ou d'exclamations dans le gestionnaire de peripheriques dans le panneau de configuration

JC · Answer

y'en a pas et les pilotes du clavier sont à jour.

g3n-h@ckm@n · Answer

touche windows+R

tape : cmd

dans la fenetre noire tape :

sfc /scannow

laisse faire

g3n-h@ckm@n · Answer

ok donne moi la marque/modele du pc

jc · Answer

C'est un asus avec windows 7 édition Starter Service Pack 1
Modèle eepc
Processeur Intel®Atom(TM)CPU N455 @1.66GHz 1.67GHz
Mémoire installée 1.00Go
Syst d'expoitation 32 bits

g3n-h@ckm@n · Answer

un de ces liens t'aiderait ? 

https://www.google.fr/search?q=touches+volume+asus+eeepc+ne+fonctionnent+plus&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

JC · Answer

j'ai essayé un peu près tout ce qu'il proposait et maintenant je n'ai de nouveau plus le son sur les vidéos et les touches ne marchent toujours pas.

g3n-h@ckm@n · Answer

avec quel lecteur ?

JC · Answer

les touches ne marchent jamais. Et windows média player refuse d'ouvrir les fichiers vidéo et sons et vlc passent les vidéos mais sans le son.

g3n-h@ckm@n · Answer

je suis persuadé que ca vient de là

https://forums.commentcamarche.net/forum/affich-24216196-windows7-internet-security-roguekiller-bloque?full#15

jc · Answer

j'ai résolu en faisant une réinstallation du système.
Merci beaucoup de votre aide.

g3n-h@ckm@n · Answer

ok

Windows7 internet security roguekiller bloqué

30 réponses

Votre réponse

Discussions similaires

Newsletters