Window 7 fix

Résolu/Fermé
andrew -  
Bonjour,
Voila j'ai eu un virus sur mon ordinateur. Et ça m'affiche quelque chose comme ça : 
http://www.spyware-techie.com/wp-content/uploads/2011/07/Windows_7_Fix_removal.png

De plus, le virus m'a enlevé plusieurs icônes qui sont sur mon bureau.
Pouvez-vous m'aider svp ?

11 réponses

  3. g3n-h@ckm@n
    salut essaie ca :

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    mirroir :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    1. andrew
      comment on fait pour désactiver l'antivirus et le Windows defender?
    2. g3n-h@ckm@n
      utilise ce scan en mode normal si possible

      lance-le comme ca
    3. andrew
      Le probleme , cest que l'ordinateur est protégé et donc je ne peux pas lancer le programme. Il est protégé du sens que je n'ai pas accès à tout. L'ordinateur est emprunté aussi. Mais bon , merci quand meme.
  4. andrew
    Bonjour, je ne peux pas lancer Roguekiller lorsque je suis en tant qu'administrateur justement.
    2. Smart91 Contributeur sécurité
      OK mais pourquoi lance-tu RogueKiller en mode sans echec ?.
      Relance rogeKiller en mode normal et en tant qu'administrateur
      Choisis l'option 2 et poste le rapport

      Smart
      1. andrew
        En fait, le rapport que j'ai poster est le rapport lorsque je devais tapper le 2 dans les étapes que tu m'as dis de faire. Mais voila le rapport que j'ai eu quand j'ai tapper le 6:

        RogueKiller V5.2.7 [30/06/2011] par Tigzy
        contact sur http://www.sur-la-toile.com
        mail: tigzyRK<at>gmail<dot>com
        Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

        Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
        Demarrage : Mode sans echec
        Utilisateur: 10100604 [Droits restreints]
        Mode: Raccourcis RAZ -- Date : 11/07/2011 20:43:28

        Processus malicieux: 0

        Attributs de fichiers restaures:
        Bureau: Success 87 / Fail 1
        Lancement rapide: Success 28 / Fail 0
        Programmes: Success 7 / Fail 11
        Menu demarrer: Success 42 / Fail 2
        Dossier utilisateur: Success 12169 / Fail 0
        Mes documents: Success 337 / Fail 0
        Mes favoris: Success 66 / Fail 0
        Mes images: Success 1578 / Fail 0
        Ma musique: Success 480 / Fail 0
        Mes videos: Success 82 / Fail 0
        Disques locaux: Success 4661 / Fail 110
        Sauvegarde: [FOUND] Success 13 / Fail 0

        Lecteurs:
        [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
        [D:] \Device\CdRom0 -- 0x5 --> Skipped

        Termine : << RKreport[2].txt >>
        RKreport[1].txt ; RKreport[2].txt
        1. Smart91 Contributeur sécurité
          Relance RogueKiller en mode adminstrateur (clique droit -> lancer en tant qu'administrateur) et choisis l'option 2 et poste le rapport

          Smart
          1. andrew
            Oh désolé ! le voila :

            RogueKiller V5.2.7 [30/06/2011] par Tigzy
            contact sur http://www.sur-la-toile.com
            mail: tigzyRK<at>gmail<dot>com
            Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

            Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
            Demarrage : Mode sans echec avec prise en charge reseau
            Utilisateur: 10100604 [Droits restreints]
            Mode: Suppression -- Date : 11/07/2011 20:25:15

            Processus malicieux: 0

            Entrees de registre: 50
            [SUSP PATH] HKCU\[...]\Run : qKUOTAGoSLV (C:\ProgramData\qKUOTAGoSLV.exe) -> DELETED
            [] HKLM\[...]\Run : () -> ACCESS DENIED
            [] HKLM\[...]\RunOnce : () -> ACCESS DENIED
            [] HKLM\[...]\Winlogon : () -> ACCESS DENIED
            [] HKLM\[...]\Windows : () -> ACCESS DENIED
            [] HKLM\[...]\services : () -> ACCESS DENIED
            [] HKLM\[...]\services : () -> ACCESS DENIED
            [] HKLM\[...]\Root : () -> ACCESS DENIED
            [] HKLM\[...]\Root : () -> ACCESS DENIED
            [] HKLM\[...]\Internet Settings : () -> ACCESS DENIED
            [] HKLM\[...]\Parameters : () -> ACCESS DENIED
            [] HKLM\[...]\Parameters : () -> ACCESS DENIED
            [] HKLM\[...]\Image File Execution Options : () -> ACCESS DENIED
            [] HKCU\[...]\Explorer : () -> ACCESS DENIED
            [] HKCU\[...]\Explorer : () -> ACCESS DENIED
            [] HKLM\[...]\System : () -> ACCESS DENIED
            [] HKLM\[...]\System : () -> ACCESS DENIED
            [] HKLM\[...]\System : () -> ACCESS DENIED
            [] HKLM\[...]\Explorer : () -> ACCESS DENIED
            [] HKLM\[...]\Explorer : () -> ACCESS DENIED
            [] HKCU\[...]\Explorer : () -> ACCESS DENIED
            [] HKLM\[...]\SystemRestore : () -> ACCESS DENIED
            [] HKLM\[...]\System : () -> ACCESS DENIED
            [] HKLM\[...]\System : () -> ACCESS DENIED
            [] HKLM\[...]\System : () -> ACCESS DENIED
            [] HKLM\[...]\Security Center : () -> ACCESS DENIED
            [] HKLM\[...]\Security Center : () -> ACCESS DENIED
            [] HKLM\[...]\Security Center : () -> ACCESS DENIED
            [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
            [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
            [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
            [HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
            [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
            [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
            [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
            [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
            [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
            [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
            [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
            [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
            [] HKLM\[...]\command : () -> ACCESS DENIED
            [] HKCR\[...]\command : () -> ACCESS DENIED
            [] HKCR\[...].exe : () -> ACCESS DENIED
            [] HKLM\[...]\command : () -> ACCESS DENIED
            [] HKLM\[...]\command : () -> ACCESS DENIED
            [] HKLM\[...]\command : () -> ACCESS DENIED
            [] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED
            [] HKLM\[...]\Windows : () -> ACCESS DENIED
            [] HKLM\[...]\ShellServiceObjectDelayLoad : () -> ACCESS DENIED
            [] HKLM\[...]\Browser Helper Objects : () -> ACCESS DENIED

            Fichier HOSTS:

            Termine : << RKreport[1].txt >>
            RKreport[1].txt
            1. Smart91 Contributeur sécurité
              g3n a raison, il faut poster le rapport RogueKiller que je t'avais demandé en première réponse

              Smart
              1. Smart91 Contributeur sécurité
                J'ai vu que tu as mis la discussion en réslolue.
                juste pour te dire que c'est loin d'être terminée

                Smart
                1. g3n-h@ckm@n
                  salut bah il reviendra ^^
                2. Smart91 Contributeur sécurité
                  Ca c'est sûr :-)
                3. andrew
                  hein ? comment sa ? :O
                4. g3n-h@ckm@n
                  il est ou le rapport de roguekiller ?
              2. Smart91 Contributeur sécurité
                Bonjour,

                Tu as attrapé un rogue, un faux antivirus.

                Tu vas faire ceci:

                - Télécharge sur le bureau RogueKiller de Tigzy
                - Quitte tous tes programmes en cours
                - Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
                - Sinon lance simplement RogueKiller.exe
                - Lorsque demandé, tape 2 [DELETE] et valide
                - Poste le rapport RKreport.txt présent sur le bureau.

                * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

                Ensuite tu relances RogueKiller et tu choisis l'option 6 et poste le rapport

                Smart
                "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

                Discussions similaires

                Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                crinik2002

                41 réponses