Virus Antivirus system 2011

Bonjour a tous,

Je me suis ramassé le virus system 2011, j'essaie de suivre vos conseils de désinfection mais le virus m'empêche de télécharger les programmes antivirus quels qu'ils soient :-(

Que puis je faire?

Un grand merci d'avance pour vos conseils :-)

46 réponses

Résumé de la discussion

Le problème central est l'infection 'antivirus system 2011' qui empêche l'installation ou le téléchargement de programmes antivirus sous Windows XP et Firefox 3.6.13 dans ce contexte. Plusieurs solutions sont évoquées pour contourner le blocage, notamment l'exécution de RogueKiller en mode administrateur, le renommage de l'exécutable et la collecte d'un rapport RK, puis l'emploi d'un support externe comme clé USB. D'autres solutions proposent d'utiliser un second PC sain pour télécharger et transférer l'outil, ou d'identifier manuellement des traces du malware via une recherche, afin de supprimer les éléments infectieux. Une piste nuancée est que certains utilisateurs trouvent l'élément malveillant par une recherche système et le suppriment manuellement, puis constatent un redémarrage propre, tout en continuant à rencontrer des blocages de téléchargement.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    - Télécharge sur le bureau RogueKiller de Tigzy
    - Quitte tous tes programmes en cours
    - Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
    - Sinon lance simplement RogueKiller.exe
    - Lorsque demandé, tape 1 [SCAN] et valide
    - Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

    * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

    Smart
    1. merci mais comment le poster je suis debutant
  2. Contributeur sécurité
    Normalement tu n'as pa besoin d'acheter une application.
    Si tu n'as pas de CD, cela veut dire que tu dois avoir une partition de restauration usine.
    Mais avant de faire cela il faut sauvegarder tes documeents personnelles (Photo, musiques, fichiers word, excel, txt..) mais aucun programmes ou fichiers exécutables sinon tu risques d'être encore infecté

    Quelle est la marque et le modèle de ton ordinateur

    Smart
    1. Non j'ai hérité du pc avec windows xp déjà dessus, merci pour ton aide, je vais aller acheter l'application, reformater le pc, et comme ça j'espère que tout tournera rond enfin.
      1. Contributeur sécurité
        Tu as bien copié RK sur bureau ?

        Si c'est le cas, je ne sais plus quoi te dire.

        On ne va pas passer plus de temps le mieux est que tu sauvegardes tes données personnelles sur un disque dur externe ou le mieux sur un DVD et que tu reformates ton PC
        je n'ai pas relu toute la discussion mais est-ce que tu as le CD Windows

        Smart
        "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
        1. J'ai effectué exactement ce que tu m'as indiqué, j'ai quitté tous les programmes en cours, lancé RK, effectué delete (2) puis proxyfix (4) mais je n'ai absolument rien qui soit venu s'afficher sur le bureau :-(

          Et toujours et encore le même problème, impossible de télécharger quoique ce soit comme fichiers exe.
          1. Contributeur sécurité
            On va alors recommencer

            - Quitte tous tes programmes en cours
            - Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
            - Sinon lance simplement RogueKiller.exe
            - Lorsque demandé, tape 2 [DELETE] et valide
            - Poste le rapport RKreport.txt présent sur le bureau.

            * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

            Ensuite tu relannce RogueKiller et tu choisis l'option 4

            Et tu poste le rapport

            Smart
            1. Il n'y est pas, et si il y avait été, je l'aurai bien évidemment posté, j'ai fait une recherche sur l'ordi il n'y a pas trace du fichier nulle part???
              1. Contributeur sécurité
                Mais il se trouve sur ton bureau tu dois bien le voir il se nomme RKreport.txt

                Smart
                1. Euh je crois que je l'ai perdu :-( je l'ai vu quand j'ai activé RK et quand j'ai appuyé sur une touche pour continuer comme indiqué, il n'est pas réapparu quand j'ai réouvert RK
                  1. Contributeur sécurité
                    Il est curieux ce rapport, j'ai l'impression qu'il n'est pas complet

                    Ton rapport se trouve sur ton bureau et se nomme RKreport.txt
                    Est-ce que tu peux le poster via cijoint

                    Smart
                    1. Bonsoir tous, voilà ce que j'obtiens, je ne sais pas si ç'est bon ou pas? :-(
                      1. ----------------- RogueKiller V3.10.0 by Tigzy ----------------
                        ----------- contact at https://www.luanagames.com/index.fr.html -----------
                        -------------- mail: tigzyRK<at>gmail<dot>com ----------------

                        Searching bad processes...

                        Searching bad services running...

                        Searching hidden processes running...

                        -------------------
                        -- 1. Scan --
                        -- 2. Delete --
                        -- 3. Hosts fix --
                        -- 4. Proxy fix --
                        -- 5. DNS fix --
                        -------------------

                        4

                        Proxy server:
                        =============

                        Finished
                        Voir RKreport.txt pour le rapport et les remontees
                        Merci a Egwene et Eric_71 pour leur aide precieuse,
                        ainsi qu'a Malekal_morte pour ses remontees.
                        Merci a la team W~T pour les tests et remontees.

                        'RKreport.txt' n'est pas reconnu en tant que commande interne
                        ou externe, un programme exécutable ou un fichier de commandes.
                        Appuyez sur une touche pour continuer...
                        1. ----------------- RogueKiller V3.10.0 by Tigzy ----------------
                          ----------- contact at https://www.luanagames.com/index.fr.html -----------
                          -------------- mail: tigzyRK<at>gmail<dot>com ----------------

                          Searching bad processes...

                          Searching bad services running...

                          Searching hidden processes running...

                          -------------------
                          -- 1. Scan --
                          -- 2. Delete --
                          -- 3. Hosts fix --
                          -- 4. Proxy fix --
                          -- 5. DNS fix --
                          -------------------

                          1

                          Searching startup entries...

                          Run:
                          ====

                          RunOnce:
                          ========

                          RunServices:
                          ============

                          RunOnceEx:
                          ==========

                          RunServiceOnce:
                          ===============

                          Shell:
                          ======

                          Services:
                          =========

                          Services LEGACY:
                          ================

                          Scheduled tasks:
                          ================

                          Startup Folder:
                          ===============

                          Process residues and DLLs...

                          Searching hijack entries...

                          Proxy server:
                          =============

                          DNS server:
                          ===========

                          Image File Execution Option:
                          ============================

                          Hijack Policies:
                          ================

                          Shell Spawning:
                          ===============

                          Hijack WBEM:
                          ===========

                          Hijack AppInitDLLs:
                          ===================

                          HOSTS File:
                          ===========
                          127.0.0.1 localhost

                          Finished
                          Voir RKreport.txt pour le rapport et les remontees
                          Merci a Egwene et Eric_71 pour leur aide precieuse,
                          ainsi qu'a Malekal_morte pour ses remontees.
                          Merci a la team W~T pour les tests et remontees.

                          'RKreport.txt' n'est pas reconnu en tant que commande interne
                          ou externe, un programme exécutable ou un fichier de commandes.
                          Appuyez sur une touche pour continuer...
                          1. Contributeur sécurité
                            Pourquoi n'as tu pas poster le rapport de RogueKiller.

                            Cela permet de voir pas mal de chose

                            Relance RK et choisis l'option 4 et poste le rapport

                            Smart
                            1. Voila j'ai téléchargé RK chez ma mère et je l'ai installé sur mon PC et j'ai effectué un scan puis delete, apparemment il a liquidé le résiduel du virus, mais je n'arrive toujours pas à télécharger de fichiers de type .exe :-(
                              1. Contributeur sécurité
                                Tu as le rapport?

                                Profite en pour passer le mode 4 (PROXYFIX)
                            2. Oui je viens de revérifier, je l'ai effectivement fait, donc comme tu dis je vais télécharger RK chez ma mère et le réinstaller ici.

                              Merci ;-)
                              1. Smart, comment dois je aller sur le lien? l'ordi m'indique aussi que les paramètres de sécurité du pc m'empêchent de télécharger RK.

                                autre question qui n'as rien a voir, comment réduire l'épaisseur de la barre des tâches?, elle masque le bouton de déplacement horizontal de la page :-(

                                Merci
                                1. Tigzy salut,je ne vois pas comment je pourrais mieux m'exprimer, je vous rappelle que je suis novice en la matière :-/

                                  Smart je vais essayer ce que tu m'as indiqué, je te tiens au courant, merci ;-)
                                  • 1
                                  • 2
                                  • 3