Virus Police - Impossibilité d'exécuter RogueKiller !

Résolu/Fermé
Oklahoma - 27 avril 2013 à 18:11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 27 avril 2013 à 19:56
Bonjour,

Mon ordi (pas celui utilisé pour ce message) est infecté par le Virus Police (variante Reveton).

J'ai suivi les conseils donnés ici et sur Malekal : démarrage en mode sans échec avec prise en charge réseau ; téléchargement et installation de RogueKiller (Tigzy) de "sur la toile".

MAIS : impossibilité d'utiliser Rogue Killer !!! QUand je l'exécute, un message d'erreur m'informe que :

"RogueKiller.exe n'est pas une application WIn32 valide"

Je suis sous Windows 7.

Comment faire, dès lors, pour se débarasser du rançongiciel type Police qui me bloque complètement l'ordi !!!

Merci d'avance pour votre aide !!
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 27/04/2013 à 18:57
Salut,

Tu es sur le CD Live ?
Le message indique le fichier est corrompu.

Si tu as internet tu peux le retélécharger : https://www.luanagames.com/index.fr.html
Prendre Lien de téléchargement - avec les cercles violets./


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Merci,

Je l'avais téléchargé du site que tu indiques et installé sur le bureau mais c'est justement à la suite de cela que RogueKiller ne voulait pas être exécuté.

J'ai redémarré en mode sans échec puis de nouveau en mode sans échec avec prise en charge réseau et là RogueKiller a fonctionné correctement. J'ignore donc pourquoi, initialement, le message d'erreur s'affichait et empêchait d'utiliser le logiciel.

J'ai lancé RoguKiller et suivi les instructions : scan ; suppression (je ne me suis pas lancé dans l'identification de faux positifs car je n'y comprenais rien...) ; et ai également fait un HostRAZ. Puis redémarré l'ordi.

Tout semble désormais bien fonctionner. Plus de blocage Police (rançongiciel).

En outre, l'ordi était aussi infecté par System CHeck et j'ai pu récupérer la plupart des fichiers et dossiers cachés grâce à cette manip. Cependant, s'ils sont visibles, ils apparaissent comme cachés... Et d'autres anomalies dues, également je pense, à System Check, demeurent, comme par exemple l'impossibilité de modifier les thèmes d'apprences, sons, arrières plans et papiers paints. J'ignore comment y remédier, sinon par une restauration, mais aucune restauration ne fonctionne. Il faudra donc peut-être réinstaller Windows mais cela fera peut-être l'objet d'un autre sujet.

En tous les cas, il semble que l'ordi soit de nouveau globalement fonctionnel, sous ces réserves, et opérationnel.

Merci en tous cas !!!

Bonne fin de journée !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
27 avril 2013 à 19:56
:)

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).


et :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Sécurise ton PC !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web


Passe le mot à tes amis !

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
0