ordinateur bloqué sur ce programme ne peut... Résolu/Fermé

Question

Bonjour, mon pc portable est bloqué sur une page du style internet explorer avec marqué "ce programme ne peut afficher la page web" cette page est en plein écran et je ne peux rien faire ni ouvrier les processus ni faire alt+f4 ou alt+tab . J'ai lu quelque autre post qui conseille d'utiliser roguekiller voici donc le rapport car je sais pas quoi coché merci de votre aide RogueKiller V8.0.3 [13/09/2012] par Tigzy mail: tigzyRKgmailcom Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : *** [Droits d'admin] Mode : Recherche -- Date : 15/09/2012 17:23:37 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 9 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : jihppvykqbehmya (C:\ProgramData\jihppvyk.exe) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-2754491111-4232254844-2817304791-1000[...]\Run : jihppvykqbehmya (C:\ProgramData\jihppvyk.exe) -> TROUVÉ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : EnableLUA (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9750420AS ATA Device +++++ --- User --- [MBR] 167add5637e5b2c9ac0dd8d824f7d556 [BSP] cbe1b5bc81d7b7366ece697e6692b6c5 : Linux MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 109900 Mo 2 - [XXXXXX] EXTEN (0x05) [VISIBLE] Offset (sectors): 225284094 | Size: 605402 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

g3n-h@ckm@n · Answer

salut fais suppression avec roguekiller puis poste le rapport

francox59 · Answer

voila le rapport aprés avoir fait suppression RogueKiller V8.0.3 [13/09/2012] par Tigzy mail: tigzyRKgmailcom Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : *** [Droits d'admin] Mode : Suppression -- Date : 15/09/2012 17:26:34 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 6 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : jihppvykqbehmya (C:\ProgramData\jihppvyk.exe) -> SUPPRIMÉ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1) [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9750420AS ATA Device +++++ --- User --- [MBR] 167add5637e5b2c9ac0dd8d824f7d556 [BSP] cbe1b5bc81d7b7366ece697e6692b6c5 : Linux MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 109900 Mo 2 - [XXXXXX] EXTEN (0x05) [VISIBLE] Offset (sectors): 225284094 | Size: 605402 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

francox59 · Answer

Je suis en mode sans échec ça marche aussi ?

g3n-h@ckm@n · Answer

oui

francox59 · Answer

Ok le scan est en cours 
Vraiment merci pour votre rapidité de réponse

g3n-h@ckm@n · Answer

no souci^^

francox59 · Answer

voila le rapport
https://pjjoint.malekal.com/files.php?id=20120915_p12z14k11p9r7

g3n-h@ckm@n · Answer

relance-le , clique sur diag puis heberge le rapport

francox59 · Answer

en voulant redmémarrer j'ai fais fait f8 trop tard et l'ordinateur s'est démarré normalement je fais quand meme le scan diag ?

g3n-h@ckm@n · Answer

oui

francox59 · Answer

voila le rapport 
https://pjjoint.malekal.com/files.php?id=20120915_t149u11r14d13

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

=====================

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

francox59 · Answer

voici le premier rapport 
j'avais déjà malwarebytes je poste le rapport quand il aura finis
# AdwCleaner v2.001 - Rapport créé le 15/09/2012 à 19:22:05
# Mis à jour le 09/09/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Francois - FRANCOIS-PC
# Mode de démarrage : Normal
# Exécuté depuis : D:\Download\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Francois\AppData\Local\APN

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-21-2754491111-4232254844-2817304791-1007\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Francois\AppData\Roaming\Mozilla\Firefox\Profiles\h9wqve3s.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Francois\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1591 octets] - [15/09/2012 19:22:05]

########## EOF - C:\AdwCleaner[S1].txt - [1651 octets] ##########

francox59 · Answer

voici le rapport de malwarebytes
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.15.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Francois :: FRANCOIS-PC [administrateur]

15/09/2012 19:26:41
mbam-log-2012-09-15 (19-26-41).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 536942
Temps écoulé: 1 heure(s), 4 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3

C:\Pre_Scan\Quarantine\jihppvyk.exe.P_S (Trojan.Winlock) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\jihppvyk.exe.vir.P_S (Trojan.Winlock) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Francois\Desktop\RK_Quarantine\jihppvyk.exe.vir (Trojan.Winlock) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

des soucis persistent ou on peut faire le menage ?

francox59 · Answer

tout a l'air normal 
j'ai quelques questions 
Comment s'appeler mon affection? 
Est ce que un antivirus plus performant aurait bloquer l'infection car quelques secondes avant le bloquage avast a détecté un cheval de troie mais apparemment il a pas pu la bloqué

g3n-h@ckm@n · Answer

alors on fait le menage

https://gen-hackman.kanak.fr/#1037

francox59 · Answer

voila les derniers scan 
# DelFix v8.9 - Rapport créé le 15/09/2012 à 21:28:45
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Francois - FRANCOIS-PC (Administrateur)
# Exécuté depuis : D:\Download\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\pre_scan
Supprimé : C:\Users\Francois\Desktop\RK_Quarantine

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Francois\Desktop\Pre_Scan.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [710 octets] - [15/09/2012 21:28:45]

########## EOF - C:\DelFix[S1].txt - [833 octets] ##########

et pour l'autre 
Total space cleaned: 112.66 MB

g3n-h@ckm@n · Answer

magnifique :)

francox59 · Answer

ok je met en résolu 
tu peux répondre au 2 questions de mon avant dernier post

g3n-h@ckm@n · Answer

Est ce que un antivirus plus performant aurait bloquer l'infection  

non les antivirus ne servent à rien, la preuve ; je n'en utilise pas....

=====

Comment s'appeler mon affection? 
 
j'en sais rien :)

Ordinateur bloqué sur ce programme ne peut...

22 réponses

Discussions similaires