activite illicite demeleeRésolu/Fermé

Question

bonjour, je suis confronter a ce virus(activite illicite demelee) je ne sais pas quoi faire apres etre aller sur pjjoint.malekal.com!Beoisn d'aide svp jai copier le rapport que voicihttp://pjjoint.malekal.com/files.php?id=ZHPDiag_20120202_z10u13j5t6f13
Merci d'avance

dr.pc1 · Answer

Démarre en mode sans échec avec prise en charge réseau.

* Télécharge sur le bureau RogueKiller : ici

- Quitte tous les programmes en cours

- Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

- Sinon lance simplement RogueKiller.exe

- Lorsque demandé, clic sur Suppression et valide.

- Puis clic sur Racc. RAZ.

- Puis clic sur Rapport et donne-le moi :-)

dr.pc1 · Answer

Salut, 

**Démarre l'ordinateur en mode sans échec avec prise en charge réseau 

*Télécharge Ransomfix (merci à Xplode) : ici 

*Lance-le. Il n'y a pas d'interface graphique : c'est normal :-) 
  
Un rapport sera créé sous C:\RansomFix_XXXX.txt ( XXXX correspond à la date et l'heure de création du rapport ) 
  
*Donne-moi ce rapport ;-)

dr.pc1 · Answer

**Démarre l'ordinateur en mode sans échec avec prise en charge réseau 

*Télécharge et installe Malwarebyte's Anti-Malware : ici

-Met la base de définition à jour

-Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

Et poste-moi le rapport dans ta prochaine réponse :-)

basb3275 · Answer

je t'ai ecrit mais il semble que tu le vois pas!hier jai voulu repartir en mode normal (pas en sans echec) et cela a marcher normalement comme si de rien etai !la je ne sais pas si le virus est mort definitivement ou s'il faudra suivre tout le processus en tout cas merci !!je viens de faire DNS RAZ

basb3275 · Answer

RogueKiller V7.0.2 [01/30/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: pontedera [Droits d'admin]
Mode: DNS RAZ -- Date : 02/03/2012 19:58:44

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

Termine : << RKreport[13].txt >>
RKreport[10].txt ; RKreport[11].txt ; RKreport[12].txt ; RKreport[13].txt ; RKreport[7].txt ;
RKreport[8].txt ; RKreport[9].txt

basb3275 · Answer

LOL c'est quoi la suite?j'avoue je suis un peu pommer !

basb3275 · Answer

# RansomFix v1.0 - Xplode
# OS : Windows 7 Home Premium Service Pack 1 (64 bits)
# Username : pontedera - PONTEDERA-HP (Administrateur)

_____| Winlogon - Shell |_____

Value : explorer.exe [OK]

_____| HKCU\..\Run |_____

No bad key found

_____| Explorer.exe |_____

Checking explorer.exe...
Found : C:\Windows\explorer.exe  [0x332FEAB1435662FC6C672E25BEB37BE3]
[OK]

_____| EOF |_____

basb3275 · Answer

j'attends Malwarebytes!cela prend un peu de temps!C'est grave si je suis pas en pas en mode sans echec ?

dr.pc1 · Answer

Après tu dois mettre à jour JAVA et Adobe Flash Player : c'est à cause de ça que tu as attrapé ce virus ;-)

basb3275 · Answer

Apres t'avoir renvoyer le rapport de malwarebytes ou je peux commencer ces mises a jour des maintenant ?

basb3275 · Answer

oufff enfin le voila le fameux rapport 

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.03.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
pontedera :: PONTEDERA-HP [administrateur]

03/02/2012 20:23:27
mbam-log-2012-02-03 (20-23-27).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 345945
Temps écoulé: 46 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\pontedera\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\309b5d04-57bcffe5 (Trojan.VUPX.ON1) -> Mis en quarantaine et supprimé avec succès.
C:\Users\pontedera\Desktop\RK_Quarantine\0.6580464327190328.exe.vir (Trojan.VUPX.ON1) -> Mis en quarantaine et supprimé avec succès.
C:\Users\pontedera\Desktop\RK_Quarantine\0.6728737418792021.exe.vir (Trojan.VUPX.ON1) -> Mis en quarantaine et supprimé avec succès.

(fin)

basb3275 · Answer

je redemarre ?

basb3275 · Answer

J'ai finalement redemarrer!j'ai update java et retelecharger adobe flash player !j'espere en avoir fini avec ce virus en tout cas !MErci pour ton aide

dr.pc1 · Answer

Eh ben voilà c'est fini :-)

Tiens bien tes logiciels à jours et @+

basb3275 · Answer

Tu as toute ma reconnaissance !Pendant que je te tiens j'ai lancer un autre sujet mais sans reponse mon ordi a etai acheter en italie donc il est en italien et donc en qwerty je voudrais juste que windows me parle en francais je comprend un peu l'italien mais des fois c'est un peu compliquer!j'ai etai voir sur beaucoup de sites notamment CCM !mais rien n'y fait!si tu peux faire un truc cela m'embete vraiment!Merci vraiment encore une fois

dr.pc1 · Answer

Ok :-) 

Essaye de faire ça  

Si tu y arrive on pourra peut-être même mettre ton clavier en Azerty et les touches avec :-)

basb3275 · Answer

Hello !En fait j'ai déjà fait tout ceci.le problème c'est juste que quand je fais "panneau de configuration" puis "Région et Langue" et que j'arrive enfin a "clavier et langue" j'ai qu'une seule option qui me propose de modifier les claviers!Je veux dire que j'ai pas la possibilité "installer/désinstaller les langues" et j'ai pas non plus l'option "choisissez une langue d'affichage !

basb3275 · Answer

ok ! c'est fait! et je fais quoi maintenant parce que rien a changer on dirait!

basb3275 · Answer

comme dans le dernier tuturiel "ecran d'accueil et nouveaux parametres de comptes utilisateurs" tout est en francais sauf "la langue d'affichage dans les 3 domaines "utilisateurs actuels", "ecran d'accueil" et nouveaux comptes utilisateurs !!je sais pas si tu as tout compris?

basb3275 · Answer

Et j'ai toujours pas l'option "istaller/desisntaller les langues" en bas de "modifier les claviers"!!je crois c'est un probleme d'utilisateurs  et donc d'autorisation necessaire pour ces operations

basb3275, · Answer

j'ai tout mis  en francais (et France) mais la langue d'accueil ne change pas!ne devrai je pas redemarrer ?

basb3275, · Answer

rien y  fait !la le clavier etai reparti en francais j'ai du le remettre en anglais pour pouvoir ecrire !!J;ai telecharger vistalizator il me dit qu'il est incompatible.je crois qu'il va falloir que je me fasse a l'italien

dr.pc1 · Answer

Tu peux remplacer une touche par une autre comme ceci : https://www.pcastuces.com/pratique/windows/changer_touches/page1.htm 

Et après enlevé les touches et les remettrent comme dans un clavier azerty ;-)

basb3275, · Answer

jai telecharger le systeme !!Comment enlever les touches ya une technique ?

basb3275, · Answer

je le redoutais je galere pour remettre le a je crois avoir casser un truc lol je te tiens au courant jessaie de recuperer le dessous des touches de mon autre ordi

basb3275, · Answer

ok jai tt remis mais le A n'est pas tres bien en place!jattend que mon pote vienne verifier !je crois qu'il faut que je reprenne les remplacements par contre parce que c'est redevenu comme avant !!c'est a dire que maintenant le clavier est en azerty mais si je met le claver en francais j'ai le A a la place du Q et vis vrsa et le Z a la place du W et vis versa je vais relancer le logiciel et  changer peu a peu les touches !je te refais signe demain pour te dire ce qu'il en ait vraiment 
PS: j'aurais voulu te poser une question

basb3275, · Answer

pourquoi tu fais tout ça ?

basb3275, · Answer

ok Franchement RESPECT!Merci pour tout je te tiendrai de l'evolution de la situation de matin !! bye

Activite illicite demelee

28 réponses

Discussions similaires

Newsletters