XP Antispyware 2012

Résolu
Bonjour,

Mon ordinateur a été infecté par XP Antispyware 2012. En faisant des recherches sur internet, je suis tombée sur RogueKiller et j'ai suivi le mode d'emploi et obtenu le rapport RKreport mais après je ne sais pas quoi faire.
Quelqu'un pourrait-il m'aider? Merci d'avance.

36 réponses

Résumé de la discussion

Infecté par XP Antispyware 2012 et par un rootkit ZeroAccess, le système Windows XP fait l’objet d’un échange sur RogueKiller et le rapport RKreport pour orienter le nettoyage. Des intervenants préconisent de relancer RogueKiller et, en cas de besoin, d’utiliser ComboFix et Malwarebytes' Anti-Malware avec les rapports à partager pour consultation ultérieure et justification technique. D’autres proposent OTL et DelFix, puis lister les résultats et héberger les rapports pour consultation, tout en rappelant de réactiver les protections résidentes après chaque étape. En cas de divergences, la discussion met en évidence la multiplicité des approches et l’importance d’adapter les procédures selon le système, avec une priorisation des sauvegardes et des rapports à partager.

Bobot (l’IA à votre service)
  1. Bonjour. J'ai le même virus. Le seul soucis c'est que je ne peux rien faire. J'ai anti-malware mais impossible de le lancer. Tout est bloqué.... a part formaté, qu'est ce que je peux faire ??? Merci.
    1. Bonsoir,

      J'ai effectuée les mises à jour et les installations.
      Je vous remercie de votre aide, du temps que que vous avez passé a m'aider et de vos conseils.

      Je vous souhaite une bonne année.
      1. Contributeur sécurité
        Parfait, tous les outils utilisés ont été supprimés.
        Supprime Delfix et passe à la suite, A +
        «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
        1. Voilà le rapport:

          # DelFix v8.7 - Rapport créé le 04/01/2012 à 17:32:45
          # Mis à jour le 01/12/11 à 20h par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
          # Nom d'utilisateur : HP_Propriétaire - GEOFFROY (Administrateur)
          # Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\delfix.exe
          # Option [Suppression]

          ~~~~~~ Dossiers(s) ~~~~~~

          Supprimé : C:\32788R22FWJFW
          Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\RK_Quarantine

          ~~~~~~ Fichier(s) ~~~~~~

          Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\RKreport[1].txt
          Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\RKreport[2].txt
          Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\SecurityCheck.exe

          ~~~~~~ Registre ~~~~~~

          Clé Supprimée : HKCU\console_combofixbackup
          Clé Supprimée : HKLM\SOFTWARE\Swearware
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

          ~~~~~~ Autres ~~~~~~

          -> Prefetch Vidé

          *************************

          DelFix[R1].txt - [1454 octets] - [04/01/2012 13:19:01]
          DelFix[R2].txt - [1510 octets] - [04/01/2012 13:20:04]
          DelFix[S1].txt - [1477 octets] - [04/01/2012 17:32:45]

          ########## EOF - C:\DelFix[S1].txt - [1601 octets] ##########
          1. Bonjour,
            Le rapport de DelFix:

            # DelFix v8.7 - Rapport créé le 04/01/2012 à 13:20:04
            # Mis à jour le 01/12/11 à 20h par Xplode
            # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
            # Nom d'utilisateur : HP_Propriétaire - GEOFFROY (Administrateur)
            # Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\delfix.exe
            # Option [Recherche]

            ~~~~~~ Dossiers(s) ~~~~~~

            Présent : C:\32788R22FWJFW
            Présent : C:\Documents and Settings\HP_Propriétaire\Bureau\RK_Quarantine

            ~~~~~~ Fichier(s) ~~~~~~

            Présent : C:\Documents and Settings\HP_Propriétaire\Bureau\RKreport[1].txt
            Présent : C:\Documents and Settings\HP_Propriétaire\Bureau\RKreport[2].txt
            Présent : C:\Documents and Settings\HP_Propriétaire\Bureau\SecurityCheck.exe

            ~~~~~~ Registre ~~~~~~

            Clé Présente : HKCU\console_combofixbackup
            Clé Présente : HKLM\SOFTWARE\Swearware
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
            Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
            Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
            Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
            Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

            ~~~~~~ Autres ~~~~~~

            *************************

            DelFix[R1].txt - [1454 octets] - [04/01/2012 13:19:01]
            DelFix[R2].txt - [1389 octets] - [04/01/2012 13:20:04]

            ########## EOF - C:\DelFix[R2].txt - [1513 octets] ##########
            1. Contributeur sécurité
              Bonsoir,

              Pas de soucis on procède autrement :

              1. Lance OTL

              ● Dans la partie "Personnalisation", copie/colle:

              :commands
              [clearallrestorepoints]

              ● Clique sur le bouton Correction.

              2. Relance OTL
              ● Clique sur le bouton Purge outils
              ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

              3. Télécharge DelFix (de Xplode) sur ton Bureau

              ● Double-clic sur l'icône DelFix.exe
              ● Option "Recherche"
              ● Valide sur Entrée
              ● Laisse travailler l'outil
              ● Copie/colle le rapport obtenu

              A +
              1. Bonjour,

                Je suis désolée de vous déranger encore mais quand je fais ce que vous m'avez dit pour ComboFix un message s'affiche: "Windows ne trouve pas 'ComboFix'. Vérifiez que vous avez entré le nom correctement et essayer à nouveau. Pour rechercher un fichier, cliquer sur le bouton Démarrer, puis sur Rechercher."
                Pourtant je ne l'ai pas désinstaller et il est toujours sur mon ordinateur.
                1. Pour ComboFix je ne comprend pas je dois relancer le programme comme la première fois et il se désinstalle?
                  Est-ce que je peux seulement supprimer tous les éléments en rapport avec ComboFix (j'ai lancée une recherche de ComboFix sur mes disques durs)?
                  1. Contributeur sécurité
                    ok,

                    1. Relance AdwCleaner
                    ● Clique sur Désinstallation

                    2. Ouvre la commande Exécuter en pressant Windows + R
                    ● Dans la boite de dialogue, tape ComboFix /Uninstall
                    ● Valide par Ok puis suivre les invites à l'écran.
                    ● Un message confirme que ComboFix a été désinstallé.

                    3. Lance OTL

                    ● Dans la partie "Personnalisation", copie/colle:

                    :commands
                    [clearallrestorepoints]

                    ● Clique sur le bouton Correction.

                    4. Relance OTL
                    ● Clique sur le bouton Purge outils
                    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
                    ● Supprime les outils et les rapports restants éventuellement sur ton Bureau

                    5. Désinstalle les versions obsolètes des logiciels suivants :

                    Java(TM) 6 Update 20 
                    Adobe Reader 9

                    Ainsi que ce logiciel inutile : McAfee Security Scan Plus

                    6. Pour des raisons de sécurité, tu dois mettre à jour Windows

                    https://support.microsoft.com/en-us/windows/windows-xp-support-has-ended-47b944b8-f4d3-82f2-9acc-21c79ee6ef5e

                    7. Mises à jour de logiciels pouvant présenter des failles de sécurité.

                    ● Télécharge et installe JRE 6 Update 30
                    ● Télécharge et installe Adobe Flash Player 11.1.102.55
                    ● Télécharge et installe Adobe Reader X (10.1.1)

                    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

                    ● Télécharge et installe Firefox 9.0.1

                    == == == == == == == == == == == == == == == == == == == == == ==

                    les choses simples qui font la différence

                    ● Maintenir Windows à jour

                    ● Maintenir les logiciels à jour

                    ● Ne pas surfer en droits administrateurs

                    ● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

                    ● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

                    ● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

                    ● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

                    == == == == == == == == == == == == == == == == == == == == == ==

                    La sécurité de son PC, c'est quoi ? (par Malekal)

                    == == == == == == == == == == == == == == == == == == == == == ==

                    Bonne continuation
                    1. Bonsoir,

                      Le rapport OTL: http://cjoint.com/12jv/BAdvbPTqsXX.htm
                      Et le rapport Security Check: http://cjoint.com/12jv/BAdvd7U92dg.htm

                      Mon ordinateur fonctionne normalement.
                      1. Contributeur sécurité
                        Bonsoir,

                        1. Relance OTL

                        ● Dans la section Rapport , coche Rapport minimal
                        ● Laisse tous les autres paramètres par défaut
                        ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
                        ● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note

                        2. Télécharge Security Check (by screen317 ) sur ton Bureau.

                        ● Lance SecurityCheck.exe
                        - Sous XP double-clic sur l'icône pour lancer l'outil.
                        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                        ● Continue en appuyant sur une touche et patiente pendant l'analyse
                        ● Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan.

                        3. Héberge les 2 rapports et donne moi les liens.

                        4. Dis moi comment se comporte ton pc maintenant.

                        A +
                        1. Voici le lien du rapport OTL: http://cjoint.com/?BAdubv6wR1G
                          Et celui de Malwarebytes' Anti-Malware: http://cjoint.com/12jv/BAduggQWRKr.htm
                          1. Contributeur sécurité
                            Bonsoir,

                            J'ai vu le problème recommence avec celui-ci => http://cjoint.com/12jv/BAdsIhVuBan.htm

                            A +
                            1. J'ai un problème avec OTL, la correction ne marche pas.
                              OTL s'ouvre normalement mais quand je lance la correction, il travaille quelques secondes puis plus rien.
                              1. Contributeur sécurité
                                Bonjour,

                                Oui tout à fait, c'est le même logiciel, il m'avait échappé que tu l'avais déjà.
                                Parfois l'infection ZeroAccess endommage ce logiciel, mais ce n'est pas toujours le cas. N'hésite pas à le ré-installer si tu constates des problèmes.
                                Sinon, effectue la mise à jour et lance un scan comme demandé.
                                Avant, n'oublie pas de faire la correction avec OTL.

                                A +
                                • 1
                                • 2