XP antivirus 2012

Résolu
djohanne -  
Salut à tous!
J'appelle les forces de l'informatique à l'aide!!!

Voila mon pb:XP ANTIVIRUS 2012! Bien sure comme j'ai pu constater sur le forum, je suis loin d'être la seule à avoir été confrontée à ce virus.

J'ai tenté les multiples manoeuvres proposées, sans succés et tant donnée mon pauvre niveau en informatique...

J'ai tout d'abord installé ROGUEKILLER par tigzy (gd monsieur!), a partir d'une clé USB(car mon ordi infecté est sous l'emprise du VIRUS il ne répond plus à rien, ni restauration, ni internet, ni rien du tout). J'ai suivi la procedure recommandée, j'ai bien eu des rapports RK, par contre je n'ai pas compris ce qu'il fallait en faire.
Ensuite MALWAREBYTES meme delire et rapports idem...
Et puis ZHPfix!eh beh autant dire que c'est un fiasco total...
Est ce qu'il ya une âme charitable qui veut bien reprendre pour moi?

En vous remerciant d'avance

56 réponses

Résumé de la discussion

Une machine est infectée par XP ANTIVIRUS 2012 et ne répond plus; tentative de désinfection avec RogueKiller, Malwarebytes et ZHPFix depuis une clé USB, sans succès. Des éléments de réponse indiquent notamment de lancer Malwarebytes en mode administrateur et de vérifier si le scan est terminé, tandis que les rapports RogueKiller décrivent des processus malicieux et des entrées de registre protégées. Des échanges évoquent des facteurs pratiques comme l'exécution des outils avec des privilèges suffisants et l'interprétation des rapports, puis proposent une progression pas à pas ou l'assistance d'un spécialiste. En l'absence d'une solution immédiate, la discussion met en évidence la complexité des infections XP Antivirus et la nécessité d'une approche méthodique facilitant l'accès et la compréhension des procédures.

Bobot (l’IA à votre service)
  2. djohanne Auteur
    Bonjour a tous!
    Me voila de retour avec le meme souci sur mon second ordi alors que je n'ai pas installé internet security...
    help svp !!!
    merci
    1. Utilisateur anonyme
      Bonsoir,

      G3n est en vacance, qui y'a t'il ?
      1. g3n-h@ckm@n
        c'est pas le meme pseudo ^^
      2. Utilisateur anonyme
        Vi j'ai remarqué, mais j'suis un peu un super héros alors j'essaye d'aider comme je peux :-))
      3. Utilisateur anonyme
        Et non j'suis pas Catwoman ^^
      4. g3n-h@ckm@n
        mdr !
    4. djohanne Auteur
      Une question: Est ce qu'il est possible que tu prennes les commandes de mon ordi a distance pour faire la manip j'ai un peu peur de faire n'importe quoi
      3. djohanne Auteur
        Salut

        Merci mais j'ai deja essaye meme resultat l'icone est toujours la
        1. g3n-h@ckm@n
          hello désolé pour l'attente

          desinstalle-reinstalle l'antivirus voir ?
          1. djohanne Auteur
            salut salut

            Je ne sais pas si c le cas j'ai aucune idée de la manip' qu'il faut faire
            1. g3n-h@ckm@n
              il n'y est nulle part

              pas de processus , pas de fichiers...

              tes fichiers sont synchronisés sur internet ?
              1. djohanne Auteur
                Il a rien trouvé:
                1. ========================= SEAF 1.0.1.0 - C_XX
                2.
                3. Commencé à: 23:29:52 le 05/12/2011
                4.
                5. Valeur(s) recherchée(s):
                6. XP antivirus
                7.
                8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                9.
                10. (!) --- Recherche registre
                11.
                12. ====== Fichier(s) ======
                13.
                14. Aucun fichier trouvé
                15.
                16.
                17. ====== Entrée(s) du registre ======
                18.
                19. Aucun élément dans le registre trouvé
                20.
                21. =========================
                22.
                23. Fin à: 23:33:36 le 05/12/2011
                24. 223990 Éléments analysés
                25.
                26. =========================
                27. E.O.F
                1. djohanne Auteur
                  Les mises a jour de mon antivirus sont bloquées si c pas ce S*****de XP...
              2. g3n-h@ckm@n
                non

                Télécharge SEAF.exe de C_XX

                *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

                *Une fenêtre va s'ouvrir .

                *Tape XP antivirus

                dans cette fenêtre

                confirme la recherche "aussi" dans le registre et [Entrée].

                *Patiente pendant la recherche.

                *Une fenêtre avec un log.txt va s'afficher.

                *Copie/colle ce rapport dans ta prochaine réponse.
                1. g3n-h@ckm@n
                  aucune trace du processus....
                  1. djohanne Auteur
                    dac o dac! Ca veut dire ke je suis censée avoir cette icone pollueur pour le reste de ma triste vie?!? ; )
                4. g3n-h@ckm@n
                  est-ce que tu as bien lancé pre_scan de la session infectée en mode normal ?
                  1. djohanne Auteur
                    ouaip c ce que j'ai fait
                5. g3n-h@ckm@n
                  à gauche ou à droite ?
                  1. djohanne Auteur
                    a droite
                  2. djohanne Auteur
                    l'icone me dit toujours "votre ordinateur encoure un risque"
                6. djohanne Auteur
                  ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                  Mis à jour par TeamXscript le 12/04/11
                  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                  Site web: http://www.teamxscript.org

                  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:52:57 le 05/12/2011, Mode normal

                  Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                  djam khen@ACER-932E1ED6FF ( )

                  ============== ACTION(S) ==============

                  (!) -- Fichiers temporaires supprimés.

                  Clé supprimée: HKLM\Software\Classes\CLSID\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
                  Clé supprimée: HKCU\Software\iMesh
                  Clé supprimée: HKCU\Software\Spointer
                  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}

                  ============== SCAN ADDITIONNEL ==============

                  **** Mozilla Firefox Version [3.6.21 (fr)] ****

                  FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\mozilla firefox\firefox.exe"
                  Plugins\npsibelius.dll (?)
                  HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
                  HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)

                  -- C:\Documents and Settings\djam khen\Application Data\Mozilla\FireFox\Profiles\nawavytu.default --
                  Extensions\{e411bb40-b04c-11d8-92e7-00d09e0179f2} (iGraal)
                  Prefs.js - browser.search.defaultenginename, Web Search
                  Prefs.js - browser.search.selectedEngine, Google
                  Prefs.js - browser.startup.homepage, google.com
                  Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.21
                  Prefs.js - keyword.URL, hxxp://search.imesh.com//web?src=ffb&appid=333&systemid=1&sr=0&q=

                  ========================================

                  **** Internet Explorer Version [7.0.5730.13] ****

                  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                  HKCU_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                  HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_Toolbar|{28387537-e3f9-4ed7-860c-11e69af4a8a0} (x)
                  HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
                  BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

                  ========================================

                  C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
                  C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

                  C:\Ad-Report-CLEAN[1].txt - 05/12/2011 21:53:10 (2017 Octet(s))

                  Fin à: 21:54:58, 05/12/2011

                  ============== E.O.F ==============
                  1. djohanne Auteur
                    J'ai tjrs l'icone de XP antivirus dans la barre des taches! C normal?
                7. g3n-h@ckm@n
                  ▶ Télécharge ici : Ad-remover sur ton bureau :

                  ▶ Déconnecte toi et ferme toutes applications en cours !

                  si tu as XP => double clique
                  si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                  ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                  ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                  ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

                  ▶ Laisse travailler l'outil et ne touche à rien ...

                  ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                  ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                  ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                  • 1
                  • 2
                  • 3

                  Discussions similaires

                  Ou trouver le pilote pour epson xp-2205
                  lutttinette

                  19 réponses
                  probleme configuration wifi epson xp-225
                  sam099

                  35 réponses