Pc totalement infecté !

giaif -  
Bonjour,

Apparement mon pc (autre que celui que j'utilise pour le moment) est infecté par un énorme virus.
Le fond d'ecran de mon bureau a changé en un fond d'ecran bleu a caractère rouges en anglais.

Un logiciel "Spytool" veut me contraindre a acheter une clé d'activation pour résoudre tout. Ce logiciel m'affiche que mon pc est infecté par des trojans et des virus spyware.

Je ne peux plus rien faire ! Ni executer une bete application windows (on m'affiche un message du style "Filehost.exe" is infected"), ni ouvrir des images "... .exe is infected".
Pour tout ! Je ne peux meme pas lancer mon antivirus pour faire quoi que ce soit !!!

Auriez vous une solution ?
Je suis alarmé

Merci

10 réponses

  1. gen-hackman
    c'est pas fini :

    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

    ▶ Télécharge ici :List_Kill'em

    et enregistre le sur ton bureau

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur le raccourci sur ton bureau pour lancer l'installation

    Laisse coché :

    ♦ Executer List_Kill'em

    une fois terminée , clic sur "terminer"

    choisis l'option Search

    ▶ laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    ▶ Fais de même avec more.txt qui se trouve sur ton bureau
    0
    1. giaif Auteur
      Les gars vous êtes des génies !
      Merci à vous
      0
      1. giaif Auteur
        J'ai fait option 2, en mode sans échec, j'ai rebooté le pc en mode normal, ET TOUT EST APPAREMENT RESOLU !!!!!!!!
        Je ne sais pas qui est le type qui a conçu ce programme mais c'est un Dieu ! Merde alors ! Tout est apparement normal, tout fonctionne !

        Je ne sais pas comment vous remercier! J'étais tellement désespéré que je croyais que mon pc était bon pour la poubelle !

        Merci beaucoup !
        0
        1. Tigzy Contributeur sécurité
          Salut

          Tu peux m'envoyer le rapport du mode 2?

          signé: Le dieu ;)
          0
      2. giaif Auteur
        Voila, j'ai lancé Roguekiiler en mode sans echec, option 1, voici le rapport :

        Found :
        HKCU\...\RUNONCE\lphbhcc01847 : C : \ProgramData\lphbhcc01847\lphbhcc01847.exe

        Fichiers hosts :
        127.0.0.1 localhost
        127.0.0.1 www.007guard.com
        127.0.0.1 008i.com
        127.0.0.1 www.008k.com
        127.0.0.1 032439.com
        [...]
        0
        2. gen-hackman
          ok ben essaie en mode sans echec avec prise en charge reseau
          0
          1. giaif Auteur
            En mode normal le pc ne veut pas lancer le programme... meme en cliquant plusieurs fois dessus
            0
            1. gen-hackman
              salut non en mode normal et force le logiciel en cliquant plusieurs fois s il ne demarre pas
              0
              1. giaif Auteur
                Je vais tenter d'exécuter ce programme en mode sans échec...
                La restauration du sytème serait la solution, à défaut ?
                0
                1. giaif Auteur
                  J'ai téléchargén je l'ai mis sur clé usb et l'ai transféré sur mon pc infecté. Mais le "vIrus" refuse de l'ouvrir ! :s
                  0