Windows Recovery ok mais problèmes de program

Résolu
Bonjour,

J'ai eu comme beaucoup de monde le rogue sus nommé et j'ai pu l'enlever et tout récupérer grace à Rogue Killer et Combofix, enfin presque tout.

j'ai 2 logiciels CIEL, un de compta l'autre de gestion commerciale et ni l'un ni l'autre ne se lance quand je le démarre. Je vois dans le gestionnaire des taches que le processus s'enclenche mais il s'arrête au bout de 2 sec.

Est ce une suite du rogue ou un autre problème ?

merci de votre aide.

50 réponses

Résumé de la discussion

Un ordinateur Windows XP infecté par un rootkit après une infection rogue empêche le démarrage de deux logiciels CIEL, l'un de comptabilité et l'autre de gestion commerciale. Plusieurs conseils préconisent d'utiliser RogueKiller et Combofix, puis d'exécuter des analyses MBR avec GMER et TDSSKiller, tout en désactivant temporairement les protections afin de générer des rapports. Les échanges suggèrent qu'un nettoyage MBR et l'exécution d'outils anti-rootkit permettent d'identifier et supprimer l'infection, après quoi les programmes affectés peuvent redevenir fonctionnels dans certains cas. D'autres réponses évoquent aussi la nécessité de vérifier les éléments au démarrage et de traiter des fichiers potentiellement liés au malware, comme domino.exe associé à BigDog, afin d'éviter de futures réinfections.

Bobot (l’IA à votre service)
  1. Roguekiller il faut juste le supprimer non ? il s'installe sur l'ordi ?

    je vais essayer de trouver un cd windows pour faire un point de restauration ou alors essayer de trifouiller pour tomber sur outils système :)

    si vous sortez quelquechose, n'hésite pas à faire remonter le sujet.

    Merci encore mille fois pour ton aide et suivi, tu m'as bien sauvé la mise !

    A une prochaine !
    1. désinstalle roguekiller,

      à part réparation de système ou refaire les raccourcis un par unn, je ne ois pas d'autres solutions pour le moment :-)

      mais on y travaille dessus ;-)
      1. voilà le rapport : http://www.toofiles.com/fr/oip/documents/txt/rkreport1.html

        va falloir trouver ce foutu CD !

        faut que je me fasse tous les raccourcis à la main sinon...
        Mais pour les outils système ça a l'air difficile de les trouver...
        1. ok,

          essaie ceci, sinon, il faut lancer une réparation avec un CD de windows !

          * Télécharge sur le bureau RogueKiller (par tigzy)
          https://www.luanagames.com/index.fr.html
          * Quitte tous tes programmes en cours
          * Lance RogueKiller.exe.
          * Sous Vista/Seven, clique droit, lancer en tant qu'administrateur
          tu n'as qu'à cliquer dessus ou les lancer!
          * Quitte tous tes programmes en cours
          * Lance RogueKiller.exe.
          * Lorsque demandé, tape 6 et valide

          * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

          1. Ah ben c'est embettant... depuis le rogue tout mes dossiers dans le menu démarrer ont sauté... donc je ne peux pas faire :

            Aller dans le Menu Démarrer puis dans Programmes
            Ensuite dans Accessoires et enfin dans Outils système

            car il n'y a rien dans outils système à part internet explorer (sans module complémentaire)...

            Et je ne trouve rien via la recherche...
            1. En décochant la case désactiver la restauration du système sur tous les lecteurs j'ai dû recréer un point de restauration ?

              En regardant sur CCleaner je vois dans l'onglet Outils, restauration système, 1 point de vérification système c'est ça ?

              http://www.toofiles.com/fr/oip/images/jpg/2374_sanstitre.html

              Sinon je ne sais pas faire :)
              1. crée un nouveau point de restauration système, ça peut servire :-)

                pour la vitesse, il y a pas mal de solution conseillées sur internet, reste à voir ce qui est compatible avec tes logiciels :-)

                sur ce, bon surf ;-)

                1. Bonjour !

                  Voici le scan : http://www.toofiles.com/fr/oip/images/jpg/mcafric.html

                  et http://www.toofiles.com/fr/oip/documents/pdf/misp___mscjsresdll__reportframe.html

                  si il y a quelque chose que je peux faire d'autre (pour gagner de la vitesse par exemple) n'hésitez pas. Sinon merci de votre temps et compétences, ce fut excellent !

                  Lionel
                  1. Rapport MBAB : http://www.toofiles.com/fr/oip/documents/txt/mbam-log-2011-05-1720-33-59.html

                    Pour le rapport Delfix je pense que je suis allé trop vite pour la désinstallation et je ne retrouve pas le rapport...

                    j'ai bien désactivé et réactivé la restauration systeme.

                    je check maintenant avec Mcafric :)

                    merci de ton aide ! je te dis comment ça se passe !
                    1. après le scan de MBAM :

                      . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

                      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                      .double-cliques sur le fichier pour lancer l'installation

                      .sur la fenêtre de l'installation langage bien choisir français et OK
                      .cliques sur suivant
                      .lis la licence et j'accepte
                      .cliques sur suivant
                      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                      .cliques sur installer
                      .cliques sur fermer
                      .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                      .une fois ouvert tu cliques sur option et puis avancé
                      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                      .cliques sur nettoyeur
                      .cliques sur windows et dans la colonne avancé
                      .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                      .cliques sur analyse une fois l'analyse terminé
                      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                      .cliques maintenant sur registre et puis sur rechercher les erreurs
                      .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                      .il te demande de sauvegarder OUI
                      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                      .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                      .il supprime et fermer tu vérifies en relançant rechercher les erreurs
                      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                      .tu peux fermer Ccleaner

                      tuto installation & nettoyage :
                      https://www.donnemoilinfo.com/tuto/CCleaner/

                      * pour supprimer les outils de désinfection
                      :

                      Télecharge Delfix sur ton bureau :

                      https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                      *Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
                      **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

                      * Désactivation, puis Réactivation de la restauration système après désinfection :

                      Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

                      Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

                      * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

                      1. Est ce que je peux effacer tous les rogue killer et autres programmes ?

                        Delfix c'est utile pour ça d'ailleurs ?

                        MBAM est en cours de scan depuis 3h, c'est long... Je le poste dès qu'il sort !
                        1. :-)

                          MBAM ne va rien trouver, il n'avait rien vu avant :P

                          lance un scan si tu veux, poste son rapport :-)

                          on va términer la désinfection après le passage de MBAM ;-)

                          O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

                          O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
                          1. L'ordi est d'attaque, les 2 programmes qui ne fonctionnaient pas refonctionnent parfaitement, rien de perdu :)

                            merci beaucoup pour cette intervention !

                            comme dit précédemment, j'ai enlevé des programmes au démarrage et il est un peu plus rapide. Je dois pouvoir en enlever d'avantage, il faut que je regarde si ils sont utiles...

                            je vais refaire un coup de antimalware bytes et un check avec mon antivirus.
                            Si vous avez un autre conseil, n'hésitez pas. Mais normalement il est clean non ?

                            Merci encore mille fois !

                            Lionel
                            1. bonjour,

                              tu peux enl_ever ton fichier de démarrage :-)

                              alors, comment va le pc?

                              est ce que tu arrives à lancer tes applications ?

                              1. Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
                                Fichier d'export Registre : C:\ZHPExportRegistry-16-05-2011-14-23-52.txt
                                Run by Lionel Fradet at 16/05/2011 14:23:52
                                Windows XP Professional Service Pack 3 (Build 2600)
                                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                                ========== Logiciel(s) ==========
                                O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer => Logiciel absent

                                ========== Clé(s) du Registre ==========
                                O23 - Service: (sdmBackupIP) - ClÃf© orpheline => Clé absente
                                HKCU\Software\3 => Clé absente
                                HKLM\Software\Install Pedia Limited => Clé absente
                                SS - | Disabled 18/04/2011 0 | (sdmBackupIP) . (...) - C:\Windows\BackupIP\service.exe => Clé absente
                                O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - http://findgala.com => Clé supprimée avec succès
                                O51 - MPSK:{e7c14198-53b7-11e0-b099-0018f37aa922}\AutoRun\command. (.Pas de propriÃf©taire - Pas de description.) -- K:\iStudio.exe (.not file.) => Clé absente

                                ========== Valeur(s) du Registre ==========
                                TCP Query User{1FB57AB3-CA05-4439-8E0D-434CEE6C1DE0}C:\programdata\f98410\smf98_247.exe => Valeur absente
                                UDP Query User{08545C57-A624-4AEB-A902-A92E44069E05}C:\programdata\f98410\smf98_247.exe => Valeur absente
                                TCP Query User{22D8F8B0-8DC0-4A3B-85E4-0AFB9BF253FA}C:\programdata\f98410\smf98_247.exe => Valeur absente
                                UDP Query User{45317EB7-EBEA-4D50-A18B-8CA320549191}C:\programdata\f98410\smf98_247.exe => Valeur absente
                                ProxyFix : Configuration proxy supprimée avec succès

                                ========== Dossier(s) ==========
                                C:\Program Files\Installer => Dossier absent
                                C:\ProgramData\f98410 => Dossier absent
                                C:\Users\cssbse\AppData\Roaming\Smart Engine => Dossier absent
                                C:\Users\cssbse\Appdata\Local\networker => Dossier absent
                                C:\Program Files\Microsoft Security Essentials => Dossier absent
                                C:\Program Files\Spyware Doctor => Dossier absent
                                C:\ProgramData\Spybot - Search & Destroy => Dossier absent
                                Dossiers temporaires Windows supprimés: 110

                                ========== Fichier(s) ==========
                                c:\users\cssbse\appdata\roaming\microsoft\windows\start menu\programs\smart engine.lnk => Fichier absent
                                c:\programdata\f98410\smf98_247.exe => Fichier absent
                                c:\users\cssbse\desktop\smart engine.lnk => Fichier absent
                                c:\users\cssbse\appdata\roaming\microsoft\internet explorer\quick launch\smart engine.lnk => Fichier absent
                                c:\programdata\f98410 => Fichier absent
                                c:\programdata\f98410\d3xv6oggcwv8hdtm9qk.dll => Fichier absent
                                c:\programdata\f98410\mozcrt19.dll => Fichier absent
                                c:\windows\backupip\service.exe => Fichier absent
                                c:\program files\installer =>adware.installpedia => Fichier absent
                                c:\users\cssbse\appdata\roaming\smart engine =>rogue.multiple => Fichier absent
                                Fichiers temporaires Windows supprimés : 3037

                                ========== Récapitulatif ==========
                                6 : Clé(s) du Registre
                                5 : Valeur(s) du Registre
                                8 : Dossier(s)
                                11 : Fichier(s)
                                1 : Logiciel(s)

                                End of the scan
                                1. Re,

                                  je voulais savoir si je pouvais retirer domino.exe qui se lance au démarrage. J'ai lu qu'il appartenait au logiciel Bigdog... Ca ne m'avance pas car je ne le trouve pas dans mon ordi...
                              2. télécharge et enregistre ce fichier sur ton bureau :

                                http://www.cijoint.fr/cjlink.php?file=cj201105/cijQd2iPt0.txt

                                * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

                                fais un Glisser/Déposer du fichier dans la fenêtre de zhpfis.

                                si ça ne fonctionne pas, fait un copier /coller du contenu du fichier dans la fenêtre de zhpfix.

                                - Clique sur le bouton « GO » pour lancer le nettoyage,
                                - Copie/colle la totalité du rapport dans ta prochaine réponse

                                1. oui j'ai vu pour le rootkit c'est génial !
                                  je peux même lancer mon logiciel de gestion :) Mais bon wait and see !

                                  j'ai viré des programmes au démarrage de l'ordi, mais pas spécialement beaucoup car je crains d'enlever des programme utiles...

                                  voici le rapport de zhpdiag : http://www.toofiles.com/fr/oip/documents/txt/6366_zhpdiag.html
                                  • 1
                                  • 2
                                  • 3