Problème Win 7 Security Home...

leslie13 -  
 leslie13 -
Bonsoir les sauveurs,

Alors moi aussi je viens de subir l'attaque Win 7 Security Home... j'ai lu tous les postes, j'ai téléchargé Malwaresbytes mais je suis complétement bloquée je ne peux même pas lancer le set up... que faire?

Merci d'avance pour votre aide.

Leslie

3 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    * Télécharger sur le bureau RogueKiller(par Tigzy)
    * Quitter tous les programmes en cours
    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
    * Sinon lancer simplement RogueKiller.exe
    * Lorsque demandé, taper 2 et valider
    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
    * Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

    @+
    0
    1. leslie13
       
      Bin je ne peux même pas lancer une page internet... du coup j'ai téléchargé Roguekiller depuis un autre pc (celui depuis lequel j'écris en ce moment) passé le tout sur clé usb, installé sur le bureau du pc infecté et je ne peux pas le lancer non plus... tout est bloqué!
      0
    2. leslie13
       
      J'ai finalement réussi en mode sans échec, ça donne ça :

      RogueKiller V6.2.4 [12/01/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
      Demarrage : Mode sans echec
      Utilisateur: Leslie [Droits d'admin]
      Mode: Suppression -- Date : 20/01/2012 21:38:12

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Entrees de registre: 1 ¤¤¤
      [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp127.0.0.1:56847) -> NOT REMOVED, USE PROXYFIX

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [NOT LOADED] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤


      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: +++++
      --- User ---
      [MBR] d79ca0d81c394eef1ca6f684ac3899b9
      [BSP] a1d36a9ddd7ede7d49d47db8bc72e98c : Windows Vista/7 MBR Code
      Partition table:
      0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 208 Mo
      1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 409600 | Size: 468777 Mo
      2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 915990528 | Size: 31011 Mo
      3 - [XXXXXX] FAT32 [VISIBLE] Offset (sectors): 976560128 | Size: 108 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      +++++ PhysicalDrive1: +++++
      --- User ---
      [MBR] b4214e5bffbf24c9121c146da889b90d
      [BSP] 5d6a41523325e90c38eba93e6dfd8abb : MBR Code unknown
      Partition table:
      0 - [XXXXXX] FAT16 [VISIBLE] Offset (sectors): 2528 | Size: 2131 Mo
      User = LL1 ... OK!
      Error reading LL2 MBR!

      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt
      0
    3. leslie13
       
      Alors Malwarebytes ça donne :

      Malwarebytes Anti-Malware (Essai) 1.60.0.1800
      www.malwarebytes.org

      Version de la base de données: v2011.12.24.05

      Windows 7 x64 NTFS (Mode sans échec)
      Internet Explorer 8.0.7600.16385
      Leslie :: LESLIE-HP [administrateur]

      Protection: Désactivé

      20/01/2012 21:51:09
      mbam-log-2012-01-20 (21-51-09).txt

      Type d'examen: Examen complet
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 367307
      Temps écoulé: 22 minute(s), 36 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 1
      C:\Users\Leslie\AppData\Local\uwd.exe (Trojan.ExeShell.Gen) -> Mis en quarantaine et supprimé avec succès.

      (fin)

      j'ai redémarré, ça à l'air d'aller
      et maintenant roguekiller...
      0
    4. leslie13
       
      RogueKiller V6.2.4 [12/01/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
      Demarrage : Mode normal
      Utilisateur: Leslie [Droits d'admin]
      Mode: Proxy RAZ -- Date : 20/01/2012 22:21:13

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Driver: [NOT LOADED] ¤¤¤

      ¤¤¤ Entrees de registre: 2 ¤¤¤
      [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REPLACED (0)
      [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp127.0.0.1:56847) -> DELETED

      Termine : << RKreport[3].txt >>
      RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt


      C'est bon?
      0
  2. Utilisateur anonyme
     
    Re

    1)Relance Roguekiller option 4
    Poste moi ce rapport

    2)Télécharge Malwaresbytes anti malware ici
    http://www.malwarebytes.org/mbam.php

    Bouton »Download free version »

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    0
    1. leslie13
       
      Oups j'ai suivi tes conseils sur un autre post et j'ai lancé Malwarebytes (y'a 15min) sans repasser par roguekiller en option 4. J'annule malwarebytes ou je continue?
      0
    2. Utilisateur anonyme
       
      Il ne faut suivre mes conseils qu'ici pour se qui te concerne.Termine Malwaresbytes;ensuite tu passes à Roguekiller
      0
  3. Utilisateur anonyme
     
    Re

    Rencontres tu encore des problèmes?

    Ensuite vérifie les diverses mises à jour à faire sur ton PC;c'est très important.

    Pour vérifier les mises à jour logiciels à appliquer sur ton PC
    https://www.flexera.com/products/operations/software-vulnerability-management.html
    Divers liens te seront proposés pour les logiciels non à jour.

    Tiens moi au courant;merci

    @+
    0
    1. leslie13
       
      C'est bon tout à l'air d'aller très bien!

      Merci beaucoup Guillaume pour ton aide précieuse! Je vais vérifier les mises à jour!

      Bonne soirée!
      0

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
crinik2002 -
fabul -

41 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses