Et oui xp security 2011...

Bonjour,
j'ai été infecté par le malware xp security 2011, plus rien ne réagit sur le pc, j'ai tenté de suivre le tutorial de cette page =>
http://www.commentcamarche.net/faq/30984-rogue-xp-security-2011

bon j'ai du mettre RogueKiller via usb car internet est bloqué, je pouvais même pas ouvrir roguekiller, même en changeant le nom, j'ai du ouvrir via clique droit "executer Administrateur" pourtant je suis sous xp ( j'avais pas le mot de passe, le pc est familial et il y a qu'une session c'est "tous", heureusement j'ai reussi a le changer)
je lance RogueKiller, tappe 2, y me dit qu'il a supprimé le fichier "gur.exe", mais pourtant rien ne change quand je le ferme...

merci de m'aider, je me doute que vous devez en avoir pas mal par jours...
Le pc est remplis de fichiers familiales que je ne peux me permettre de perdre...(encore heureux que j'ai recemment un autre pc sinon j'étais mort...)

119 réponses

Résumé de la discussion

Infection par le malware XP Security 2011 qui rend le PC inactif et oblige à lancer un outil via USB, faute d’accès Internet. Des solutions proposent RogueKiller et d’autres outils hors ligne, l’analyse des rapports Pre_Scan et la réparation de clés système et de services; le mode sans échec et les droits administrateur sont recommandés. Les échanges réunissent des procédures de suppression et des avertissements sur des scripts ainsi que des observations sur les modifications éventuelles de noms de fichiers et de services. Un élément utile indique que l’emplacement des icônes et programmes peut varier selon la session active (Administrateur ou Tous), ce qui influence l’affichage et l’identification des éléments suspects.

Bobot (l’IA à votre service)
  1. Je sais pas quel programme t'as indiqué cela mais c'est une erreur :)

    Je suis bien sous XP.
    1. Tu ne m'avait pas dit de l'executer ainsi, je suis sous xp, je dois quand même l'ouvrir comme ça?

      Oula j'ai recu un message de mon antivirus la, qui a apparemment supprimé un Trojan, alors que j'étais sur un site ou je vais tout les jours, j'avais plus eu de messages de mon antivirus depuis plusieurs mois, j'espère qu'il l'a bien viré...
      1. tu es sur de bien l'avoir executé avec le clic droit "executer en tant qu'administrateur" ?
        1. Salut, désolé du retard.

          Pas de changements même en désactivant mes protections
          1. J'ai retelechargé le fichier mais aucun changement.

            C'est censé faire quoi? déplacer les fichiers? les cacher?
            1. re

              supprime-le , retelecharge-le puis execute-le

              j'avais oublié un petit detail , il ne risquait pas de fonctionner

              1. Hello G3n

                Alors je l'ai fais mais la fenetre noire s'ouvre, puis y a la ligne

                "C:\>attrib +H cmdcons" qui clignote mais y se passe rien je l'ai laissé tourner genre 2h.

                Sinon moi ces fichiers je peux les laisser la mais bon y sont dans C: et bon c'est un peu trop facilement atteignable et je suis pas seul sur l'ordi, si quelqu'un les supprime par erreur ou quoi...

                Ca devrait pas être dans WINDOWS ça? Avant je les avait pas dans C: tout court en tout cas.
                1. telecharge ca :

                  http://dl.dropbox.com/u/21363431/attrib.bat

                  mets-le dans c: et execute-le

                  ca devrait refaire disparaitre les fichiers qui t'embetent dans c:
                  1. Hello, oui oui j'ai bien le truc activé sur caché, tu peux le vérifier ici :

                    http://imageshack.us/photo/my-images/822/print1w.jpg/

                    J'ai aussi fais un print pour montrer mon C:\ au cas ou :

                    http://imageshack.us/photo/my-images/80/print2z.jpg/
                    1. Tout ces fichiers la sont dans C:\ juste a coté de Program Files, WINDOWS et Documents and Settings, j'ai aussi un dossiers "cmdcons" dedans.

                      Pour les paramètres des fichiers cachés tout est déja comme indiqué, on avait pas touché à ça.

                      Avant dans mon C:\ j'avais juste Program Files, WINDOWS et Documents and Settings pourtant.

                      Le dossier FLAMME est aussi dans C:\, c'est l'helper Moment de Grace qui m'avait demandé de renommer Combofix puis ce dossier s'est crée.
                      1. boot.ini, boot.bak, bootfont, "cmldr"(fichier inconnu), un fichier IO (inconnu), MSDOS (pareil inconnu), NTDETECT (MS-DOS application), un fichier "ntdlr" (inconnu)

                        ceci sont des fichiers vitaux de windows

                        supprime ca et tu demarres plus jamais

                        à la fin il est indiqué comment recacher les fichiers cachés , ils disparaitront avec cettte action :)

                        le dossier avec la flamme se trouve ou ?
                        1. Hello G3n-H@ckm@n

                          J'ai passé PureRa donc voila la ligne

                          Total space cleaned: 363049182 bytes

                          Par contre j'ai perdu le rapport de DelFix, je l'ai désinstallé un peu trop vite je crois, mais bon le rapport était normal il a retiré Killem, Pre scan, winupdatefix, et d'autres

                          Je vais commencer a passer Ccleaner mais ça a l'air super long donc je verrais quand je le passerais.

                          Par contre j'ai encore différents fichiers qui sont venus avec les programmes ici dont je sais pas trop quoi faire :

                          -Un dossier FLAMME avec divers fichiers, ca c'était avec ComboFix.

                          -Différents fichiers dont voila les noms : boot.ini, boot.bak, bootfont, "cmldr"(fichier inconnu), un fichier IO (inconnu), MSDOS (pareil inconnu), NTDETECT (MS-DOS application), un fichier "ntdlr" (inconnu)

                          C'était en début de désinfection, je me demande si c'est pas ComboFix aussi, enfin bon.

                          Je dois les supprimer? merci
                          1. re

                            Pour nettoyer les outils utilsés et mieux sécuriser ton pc
                            --------------------------------------------------------------

                            Je t'invite à suivre ce tutoriel pour le final

                            il inclut

                            ♦ du nettoyage après desinfection
                            ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

                            ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

                            _________________________________________________

                            Telecharge ici : PureRa (par l'editeur de JavaRa)

                            Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

                            => Configuration

                            clique sur "Clean"

                            L'outil va faire son scan puis son nettoyage

                            à la fin du rapport tu auras une ligne comme ca :

                            Total space cleaned: 8140878 bytes

                            transmets juste cette ligne , le reste importe peu

                            __________________________________________________

                            Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"

                            __________________________________________________

                            ▶ Télécharge DelFix sur ton bureau.

                            ▶ Lance le, tape suppression puis valide

                            Patiente pendant le scan jusqu'à l'ouverture du rapport.

                            ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

                            Note : Le rapport se trouve également sous C:\DelFix.txt

                            tu peux le desinstaller

                            ___________________________________________________

                            ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

                            * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7)

                            => Configuration

                            fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse
                            __________________________________________________

                            Attention : ne pas toucher au PC pendant qu'il travaille !

                            ▶ Nettoyage et Défragmentation de tes Disques

                            *Nettoyage :

                            Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                            Cliques sur le bouton "nettoyage de disque", OK
                            tu le fais pour chacun de tes disques
                            ________________________________________________

                            *Vérifications des erreurs :

                            Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                            "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
                            -réparer automatiquement les erreurs...
                            -rechercher et tenter une récupération...

                            --->Démarrer, ok
                            Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
                            tu le fais pour chacun de tes disques
                            ________________________________________________

                            ensuite toujours dans le même onglet tu choisis :

                            *Défragmentation :
                            "défragmenter maintenant", OK
                            une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
                            tu le fais pour chacun de tes disques
                            _______________________________________________

                            Note : si tu as un utilitaire pour défragmenter , utilises le à la place

                            pour ce faire Defraggler est proposé
                            _________________________________________________

                            ▶ Peux-tu vérifier ta Console Java ? :

                            et installer la nouvelle version si besoin est.

                            desinstalle les anciennes versions :

                            voici pour desinstaller :

                            JavaRa

                            Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                            * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                            * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                            * Choisis Français puis clique sur Select.
                            * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                            * Ferme l'application.

                            Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log.
                            _________________________________________________

                            ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)

                            et pense à decocher l'installation de McAfee proposée discrêtement
                            __________________________________________________

                            ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

                            Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

                            https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
                            https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
                            https://forum.pcastuces.com/sujet.asp?f=25&s=35606
                            https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                            https://manuelsdaide.com/contact/
                            http://www.open-files.com/forum/index.php?showtopic=29277
                            https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
                            ___________________________________________________

                            ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
                            _____________________________________________________

                            ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

                            * Lance le programme puis clique sur <Quarantaine>.
                            * Sélectionne tous les éléments puis clique sur <supprimer>.
                            * Quitte le programme.
                            ______________________________________________________

                            ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
                            ______________________________________________________

                            ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

                            Lien XP

                            Lien Vista

                            Lien Win7

                            ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

                            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

                            Quelques conseils et recommandations pour l'avenir :

                            ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
                            ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
                            * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
                            _____________

                            ▶ Pour bien protéger ton PC :
                            [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

                            Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
                            Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

                            PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
                            Les virus utilisent les failles de ton PC pour infecter un système
                            à lire aussi
                            Et ceci

                            sujets intéressants à lire :

                            https://www.luanagames.com/index.fr.html
                            https://forum.malekal.com/viewtopic.php?t=13629&start=

                            il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit.
                            Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives.
                            Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
                            "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées
                            par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.

                            ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

                            Desinstaller Avast
                            Desinstaller BitDefender
                            Desinstaller Norton
                            Desinstaller Kaspersky
                            Desinstaller AVG

                            ou tout en un :

                            Désinstallation Antivirus , Parefeu , Antispyware
                            _____________

                            ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
                            ___________

                            ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

                            ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
                            * - Décoche Afficher les fichiers et dossiers cachés
                            * - coche Masquer les extensions des fichiers dont le type est connu
                            * - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

                            ▶ clique sur Appliquer, puis OK.
                            ____________

                            Voila,

                            Bonne lecture, à bientot , une fois tout ceci fait,

                            tu peux mettre le topic en resolu

                            Bonne continuation et surtout , prudence et bon surf :)

                            1. Hello, plus aucun soucis, oui Super je l'avais mis car MBAM plantait mais je savais bien qu'il était pas terrible.

                              Sinon j'ai souvent un soucis de l'ecran qui s'eteint aléatoirement après avoir allumé l'ordi mais je pense que c'est un soucis matériel donc bon.

                              Sinon y reste les fichiers qui sont venu avec les programmes de désinfection, je peux les supprimer sans problème?
                              • 1
                              • 2
                              • 3
                              • 4
                              • 5
                              • 6