Windows.exe virus ?
Résolu/Fermé
MangaCr
-
17 mai 2012 à 18:02
lydo69 Messages postés 348 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 24 janvier 2023 - 19 janv. 2016 à 16:13
lydo69 Messages postés 348 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 24 janvier 2023 - 19 janv. 2016 à 16:13
A voir également:
- Windows.exe virus ?
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
- Faux message virus ordinateur - Guide
- Tinyurl.com virus - Forum Virus
- Faux message virus iphone - Forum iPhone
12 réponses
Utilisateur anonyme
17 mai 2012 à 18:03
17 mai 2012 à 18:03
Bonsoir
[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
Utilisateur anonyme
17 mai 2012 à 20:39
17 mai 2012 à 20:39
Re
Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php
Bouton »Download free version »
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php
Bouton »Download free version »
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Utilisateur anonyme
17 mai 2012 à 23:43
17 mai 2012 à 23:43
Re
Tu vides la quarantaine de Malwaresbytes.
Ensuite comme conseils utiles.
-Tu tiens à jour ton PC
-Tu ne télécharges rien sur des sites à risque
Et bien sur cela est de ta responsabilité ;tu ne fais pas n'importe quoi...
@+
PS:Je te propose donc de mettre ce sujet en résolu.
Tu vides la quarantaine de Malwaresbytes.
Ensuite comme conseils utiles.
-Tu tiens à jour ton PC
-Tu ne télécharges rien sur des sites à risque
Et bien sur cela est de ta responsabilité ;tu ne fais pas n'importe quoi...
@+
PS:Je te propose donc de mettre ce sujet en résolu.
breakmoh
Messages postés
1
Date d'inscription
lundi 7 juillet 2008
Statut
Membre
Dernière intervention
22 avril 2015
22 avril 2015 à 08:13
22 avril 2015 à 08:13
merci
Voilà le rapport :
RogueKiller V7.4.4 [08/05/2012] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: Admin [Droits d'admin] Mode: Recherche -- Date: 17/05/2012 19:20:17 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 4 ¤¤¤ [SUSP PATH] HKUS\S-1-5-21-1622954325-2041694884-552359556-1001[...]\Run : Register (C:\Users\UpdatusUser\AppData\Roaming\Windows.exe) -> FOUND [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST500DM002-1BD142 ATA Device +++++ --- User --- [MBR] 8a75c1659932cc26ca0037c5dcf8a8bd [BSP] d4ed817c48e404fe330b6a094e2f548b : Windows 7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 149899 Mo 2 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 307200000 | Size: 326939 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
17 mai 2012 à 20:11
17 mai 2012 à 20:11
Re
Tu relances Roguekiller option suppression
Tu me postes bien sur ce rapport
Merci
@+
Tu relances Roguekiller option suppression
Tu me postes bien sur ce rapport
Merci
@+
Voici le nouveau rapport :
RogueKiller V7.4.4 [08/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Admin [Droits d'admin]
Mode: Suppression -- Date: 17/05/2012 20:21:10
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 4 ¤¤¤
[SUSP PATH] HKUS\S-1-5-21-1622954325-2041694884-552359556-1001[...]\Run : Register (C:\Users\UpdatusUser\AppData\Roaming\Windows.exe) -> DELETED
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST500DM002-1BD142 ATA Device +++++
--- User ---
[MBR] 8a75c1659932cc26ca0037c5dcf8a8bd
[BSP] d4ed817c48e404fe330b6a094e2f548b : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 149899 Mo
2 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 307200000 | Size: 326939 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
RogueKiller V7.4.4 [08/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Admin [Droits d'admin]
Mode: Suppression -- Date: 17/05/2012 20:21:10
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 4 ¤¤¤
[SUSP PATH] HKUS\S-1-5-21-1622954325-2041694884-552359556-1001[...]\Run : Register (C:\Users\UpdatusUser\AppData\Roaming\Windows.exe) -> DELETED
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST500DM002-1BD142 ATA Device +++++
--- User ---
[MBR] 8a75c1659932cc26ca0037c5dcf8a8bd
[BSP] d4ed817c48e404fe330b6a094e2f548b : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 149899 Mo
2 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 307200000 | Size: 326939 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
Merci pour ton aide , voici le rapport :
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.05.17.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Admin :: ADMIN-PC [administrateur]
Protection: Désactivé
17/05/2012 21:50:59
mbam-log-2012-05-17 (21-50-59).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 422819
Temps écoulé: 1 heure(s), 22 minute(s), 18 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 5
HKCR\CLSID\{dedbb410-30bd-5eb4-8555-c0ee0936e592} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{134bd8ba-a166-a0f6-b2d7-d7151541b473} (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{134bd8ba-a166-a0f6-b2d7-d7151541b473} (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{134BD8BA-A166-A0F6-B2D7-D7151541B473} (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{134BD8BA-A166-A0F6-B2D7-D7151541B473} (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 13
C:\Users\Admin\Downloads\DownloadSetup(1).exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\FrostWireSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\MPLSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\PhotoFiltre_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_dofus(1).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_dofus.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_mcedit.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\XvidSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\winsxs\amd64_microsoft-windows-d..ostic-user-resolver_31bf3856ad364e35_6.1.7600.16385_none_2129f6bd1f6002ae\DFDWiz.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\xxxyyyzzz.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\d23ef9c5.dll (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
(fin)
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.05.17.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Admin :: ADMIN-PC [administrateur]
Protection: Désactivé
17/05/2012 21:50:59
mbam-log-2012-05-17 (21-50-59).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 422819
Temps écoulé: 1 heure(s), 22 minute(s), 18 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 5
HKCR\CLSID\{dedbb410-30bd-5eb4-8555-c0ee0936e592} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{134bd8ba-a166-a0f6-b2d7-d7151541b473} (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{134bd8ba-a166-a0f6-b2d7-d7151541b473} (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{134BD8BA-A166-A0F6-B2D7-D7151541B473} (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{134BD8BA-A166-A0F6-B2D7-D7151541B473} (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 13
C:\Users\Admin\Downloads\DownloadSetup(1).exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\FrostWireSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\MPLSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\PhotoFiltre_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_dofus(1).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_dofus.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_mcedit.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\XvidSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\winsxs\amd64_microsoft-windows-d..ostic-user-resolver_31bf3856ad364e35_6.1.7600.16385_none_2129f6bd1f6002ae\DFDWiz.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\xxxyyyzzz.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\d23ef9c5.dll (Adware.Ezula) -> Mis en quarantaine et supprimé avec succès.
(fin)
Non ,c'est bon il a disparu de mon ordinateur et d'autres Virus comme vbc.exe qui s'ouvrait tous le temps a disparu ... Merci de m'avoir aider et j'espère que maintenant mon ordinateur n'auras plus de problème.
Oki, je viens de le faire , encore merci de ton aide , tes conseil m'ont été très utiles.
Bonne nuit
Bonne nuit
lydo69
Messages postés
348
Date d'inscription
jeudi 28 mars 2013
Statut
Membre
Dernière intervention
24 janvier 2023
15
19 janv. 2016 à 14:56
19 janv. 2016 à 14:56
Bonjour j'ai le même problème. J'ai utilisé adwcleaner, rogue killer, ccleaner, malwarebyte et rien n'y fait. Voici la photo de mon virus, j'ai beau killer le processus il reste.
Je suis embêté. J'ai vraiment besoin de votre aide. Merci d'avance
Photo :
http://static.commentcamarche.net/www.commentcamarche.net/pictures/l82f8lFeDDlp8EOhSkm1tQH3NKx7rc3RJjbkmIPrM524ofNKF69ejYBObmvqglJP-processus-4.png
Je suis embêté. J'ai vraiment besoin de votre aide. Merci d'avance
Photo :
http://static.commentcamarche.net/www.commentcamarche.net/pictures/l82f8lFeDDlp8EOhSkm1tQH3NKx7rc3RJjbkmIPrM524ofNKF69ejYBObmvqglJP-processus-4.png
lydo69
Messages postés
348
Date d'inscription
jeudi 28 mars 2013
Statut
Membre
Dernière intervention
24 janvier 2023
15
19 janv. 2016 à 14:59
19 janv. 2016 à 14:59
Bonjour a toutes et tous.
J'ai le même problème. J'ai beau killer le processus rien n'y fait.
J'ai utilisé Rogue killer, adwcleaner, malwarebyte, ccleaner.
Je ne sais pas quoi faire et ce virus me fait peur. Merci d'avance
Photo :
http://static.commentcamarche.net/www.commentcamarche.net/pictures/l82f8lFeDDlp8EOhSkm1tQH3NKx7rc3RJjbkmIPrM524ofNKF69ejYBObmvqglJP-processus-4.png
J'ai le même problème. J'ai beau killer le processus rien n'y fait.
J'ai utilisé Rogue killer, adwcleaner, malwarebyte, ccleaner.
Je ne sais pas quoi faire et ce virus me fait peur. Merci d'avance
Photo :
http://static.commentcamarche.net/www.commentcamarche.net/pictures/l82f8lFeDDlp8EOhSkm1tQH3NKx7rc3RJjbkmIPrM524ofNKF69ejYBObmvqglJP-processus-4.png
lydo69
Messages postés
348
Date d'inscription
jeudi 28 mars 2013
Statut
Membre
Dernière intervention
24 janvier 2023
15
19 janv. 2016 à 16:13
19 janv. 2016 à 16:13
SVP