Xp home security 2012

julienbzh -  
Bonjour,

mon pc portable vient d'etre infecter par un virus, il s agit de xp home security 2012! il m'est impossible de le supprimer et je n'arrive pas a telecharger malwarebytes anti-malware. j'ai essayer de lancer roguekiller voici un rapport. j'espere que vous allez pouvoir m'aider. merci d'avance

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: EVENO [Droits restreints]
Mode: Suppression -- Date : 01/07/2011 15:25:59

Processus malicieux: 1
[ROGUE ST] 37.exe -- Path not found ->

Entrees de registre: 65
[] HKCR\[...]CLSID : () -> ACCESS DENIED
[] HKCU\[...]\Run : () -> ACCESS DENIED
[] HKLM\[...]\Run : () -> ACCESS DENIED
[] HKCU\[...]\RunOnce : () -> ACCESS DENIED
[] HKLM\[...]\RunOnce : () -> ACCESS DENIED
[] HKLM\[...]\RunOnceEx : () -> ACCESS DENIED
[] HKCU\[...]\Winlogon : () -> ACCESS DENIED
[] HKCU\[...]\Windows : () -> ACCESS DENIED
[] HKLM\[...]\Winlogon : () -> ACCESS DENIED
[] HKLM\[...]\Windows : () -> ACCESS DENIED
[] HKLM\[...]\services : () -> ACCESS DENIED
[] HKLM\[...]\services : () -> ACCESS DENIED
[] HKLM\[...]\Root : () -> ACCESS DENIED
[] HKLM\[...]\Root : () -> ACCESS DENIED
[] HKCU\[...]\Internet Settings : () -> ACCESS DENIED
[] HKLM\[...]\Internet Settings : () -> ACCESS DENIED
[] HKLM\[...]\Parameters : () -> ACCESS DENIED
[] HKLM\[...]\Parameters : () -> ACCESS DENIED
[] HKLM\[...]\Image File Execution Options : () -> ACCESS DENIED
[] HKCU\[...]\System : () -> ACCESS DENIED
[] HKCU\[...]\System : () -> ACCESS DENIED
[] HKCU\[...]\System : () -> ACCESS DENIED
[] HKCU\[...]\Explorer : () -> ACCESS DENIED
[] HKCU\[...]\Explorer : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\Explorer : () -> ACCESS DENIED
[] HKLM\[...]\Explorer : () -> ACCESS DENIED
[] HKCU\[...]\Explorer : () -> ACCESS DENIED
[] HKCU\[...]\Internet Settings : () -> ACCESS DENIED
[] HKLM\[...]\SystemRestore : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\System : () -> ACCESS DENIED
[] HKLM\[...]\Security Center : () -> ACCESS DENIED
[] HKLM\[...]\Security Center : () -> ACCESS DENIED
[] HKLM\[...]\Security Center : () -> ACCESS DENIED
[] HKCU\[...]\Desktop : () -> ACCESS DENIED
[] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
[] HKCU\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKCU\[...]\NewStartPanel : () -> ACCESS DENIED
[] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
[] HKCU\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKCU\[...]\NewStartPanel : () -> ACCESS DENIED
[] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
[] HKCU\[...]\ClassicStartMenu : () -> ACCESS DENIED
[] HKCU\[...]\NewStartPanel : () -> ACCESS DENIED
[] HKCU\[...]\command : () -> ACCESS DENIED
[] HKCU\[...]\command : () -> ACCESS DENIED
[] HKLM\[...]\command : () -> ACCESS DENIED
[] HKCR\[...]\command : () -> ACCESS DENIED
[] HKCR\[...].exe : () -> ACCESS DENIED
[] HKLM\[...]\command : () -> ACCESS DENIED
[] HKLM\[...]\command : () -> ACCESS DENIED
[] HKLM\[...]\command : () -> ACCESS DENIED
[] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED
[] HKLM\[...]\Windows : () -> ACCESS DENIED
[] HKLM\[...]\ShellServiceObjectDelayLoad : () -> ACCESS DENIED
[] HKLM\[...]\SharedTaskScheduler : () -> ACCESS DENIED
[] HKLM\[...]\Browser Helper Objects : () -> ACCESS DENIED
[] HKCU\[...]\Stats : () -> ACCESS DENIED

Fichier HOSTS:
127.0.0.1 localhost
10.1.1.1 as400.cam.com
10.1.1.100 asdomino
10.1.1.13 pdc-cam

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

26 réponses

Résumé de la discussion

Une infection par XP Home Security 2012 sur Windows XP engendre des ralentissements et empêche la suppression via RogueKiller, les entrées de registre et les services affichant ACCESS DENIED. Des interventions proposées incluent l’exécution de RogueKiller en options 2 et 4 et la consultation des rapports, puis la recherche d’outils alternatifs comme ZHPDiag pour diagnostiquer et documenter l’infection. La discussion met aussi en évidence l’absence de droits administrateur et indique que, sur un ordinateur d'entreprise, l'utilisation des outils nécessite ces droits ou l'exécution en tant qu’administrateur. En complément, des liens vers tutoriels et des méthodes de diagnostic sont partagés pour obtenir un rapport exploitable et faciliter une intervention ultérieure, notamment l’hébergement des rapports sur des services externes et la traçabilité.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    bah repasse-le

    toutes protections desactivées
    0
    1. julienbzh
      moi je n'est trouver que cela
      0
      1. g3n-h@ckm@n
        il n'y pas que ca dedans !!??
        0
        1. julienbzh
          bonjour

          mince comment faire pour avoir un rapport complet? plus trop de problème apparemment
          0
          2. g3n-h@ckm@n
            salut pas complet ton rapport
            0
            1. julienbzh
              merci voila le lien

              http://www.cijoint.fr/cjlink.php?file=cj201107/cij9FgpZt1.txt

              je n'est plus aucun problème même plus le message au démarrage maintenant!
              0
              1. g3n-h@ckm@n
                tu dois avoir pre_scan.txt sur ton bureau dans tes icones ou dans C:\
                0
                1. julienbzh
                  bonjour
                  je n'est pu utilisé que la version.pif de pre scan. une fenêtre s'est ouverte et est resté pendant 4-5h sans aucune progression j'ai donc tout quitter, au redémarrage les programmes s'ouvrent de nouveaux. quel actions dois je maintenant exécuter!
                  0
                  1. julienbzh
                    Désolé j'ai du m'absenter et je vais devoir repartir. j'essayerai se soir ou demain. je vous remercies de votre aide en esperant que il y aura encore du monde pour m aider quand je reviendrait. je tiens a ajouter qu il m indique lors du demarage que un programme csrss.exe est introuvable
                    0
                    1. g3n-h@ckm@n
                      ok :) à te lire :)
                      0
                  2. g3n-h@ckm@n
                    teste ca :

                    télécharge directement la version .pif

                    desactive ton antivirus
                    desactive Windows defender si présent
                    desactive ton pare-feu

                    Ferme toutes tes appilications en cours

                    telecharge et enregistre ceci sur ton bureau :

                    Pre_Scan

                    mirroir :

                    http://www.archive-host.com

                    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

                    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

                    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

                    si 'outil est bloqué par l'infection utilise cette version : Version .pif

                    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

                    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

                    Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

                    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                    clique sur ce lien : http://www.cijoint.fr/

                    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                    ▶ Clique sur Ouvrir.

                    ▶ Clique sur "Cliquez ici pour déposer le fichier".

                    Un lien de cette forme :

                    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                    est ajouté dans la page.

                    ▶ Copie ce lien dans ta réponse.
                    0
                    1. Utilisateur anonyme
                      si tu arrives à lancer zhpdiag avec la même méthode, ça ira emplement :-)

                      0
                      1. Tigzy Contributeur sécurité
                        Petit truc.

                        Essaie de renommer RogueKiller.exe => RogueKiller.com
                        et lance le, on va voir.
                        0
                        1. julienbzh
                          j'arrive a le lancer en fesant executer en tant que... utilisateur actuel sinon le double clic ne marche pas
                          0
                      2. julienbzh
                        je ne peut pas en admin c'est un pc de mon boulot et je n'est pas le mot de passe. avec quel type de logiciel pensez vous que je peut lancer se programme?
                        0
                        1. Utilisateur anonyme
                          fais un clique droit dessus, puis ouvrire en tant qu'administrateur !

                          sinon, regarde les propositions qui s'offrent à toi pour l'ouverture du logiciel :-)

                          0
                          1. julienbzh
                            oui il y a une seringue en icone. mais quand je lance n'importe quel logiciel il me demande avec quoi il doit l'ouvrir
                            0
                            1. Utilisateur anonyme
                              on s'est pas compris !

                              est ce que tu as bien enregistré Zhpdiag sur ton bureau avant de le lancer ?
                              0
                              1. Utilisateur anonyme
                                est ce que le scan est téminé ou pas ?
                                0
                                1. julienbzh
                                  excuse moi mais quel scan? je n'est pu lancer aucun scan via le logiciel conseiller
                                  0
                              2. julienbzh
                                j'ai toujours le meme probleme il m'est malheuresement impossible d'executer la tache il me demande avec quoi je veux ouvrir?
                                0
                                1. Utilisateur anonyme
                                  enregistre et héberge le rapport là ou tu peux :-)

                                  du moment ou j'ai accès au apport, ça me va :D

                                  O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

                                  O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
                                  0
                                  1. julienbzh
                                    merci!! il faut donc que je poste mon rapport a la fin sur un des sites que vous m'avez transmis et non ici?? il n'y a que internet explorer qui marche plutot bien
                                    0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Security boot fail lors du démarrage
                                    Steu

                                    5 réponses
                                    SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
                                    Walti55

                                    2 réponses
                                    Comment retirer le SECURE BOOT ?
                                    Elparigo60

                                    10 réponses
                                    Security Boot Fail Windows 10 Acer
                                    benjamin5800

                                    22 réponses