XP Antispyware 2012
RésoluMon ordinateur a été infecté par XP Antispyware 2012. En faisant des recherches sur internet, je suis tombée sur RogueKiller et j'ai suivi le mode d'emploi et obtenu le rapport RKreport mais après je ne sais pas quoi faire.
Quelqu'un pourrait-il m'aider? Merci d'avance.
36 réponses
Infecté par XP Antispyware 2012 et par un rootkit ZeroAccess, le système Windows XP fait l’objet d’un échange sur RogueKiller et le rapport RKreport pour orienter le nettoyage. Des intervenants préconisent de relancer RogueKiller et, en cas de besoin, d’utiliser ComboFix et Malwarebytes' Anti-Malware avec les rapports à partager pour consultation ultérieure et justification technique. D’autres proposent OTL et DelFix, puis lister les résultats et héberger les rapports pour consultation, tout en rappelant de réactiver les protections résidentes après chaque étape. En cas de divergences, la discussion met en évidence la multiplicité des approches et l’importance d’adapter les procédures selon le système, avec une priorisation des sauvegardes et des rapports à partager.
-
Contributeur sécuritéBonjour,
Merci de créer ton propre sujet
https://forums.commentcamarche.net/forum/virus-securite-7/new
-
Bonjour. J'ai le même virus. Le seul soucis c'est que je ne peux rien faire. J'ai anti-malware mais impossible de le lancer. Tout est bloqué.... a part formaté, qu'est ce que je peux faire ??? Merci.
-
Contributeur sécuritéBonne Année 2012 à toi aussi :)
-
Bonsoir,
J'ai effectuée les mises à jour et les installations.
Je vous remercie de votre aide, du temps que que vous avez passé a m'aider et de vos conseils.
Je vous souhaite une bonne année. -
Contributeur sécuritéParfait, tous les outils utilisés ont été supprimés.
Supprime Delfix et passe à la suite, A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.» -
Voilà le rapport:
# DelFix v8.7 - Rapport créé le 04/01/2012 à 17:32:45
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - GEOFFROY (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\32788R22FWJFW
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\RK_Quarantine
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\RKreport[1].txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\RKreport[2].txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\SecurityCheck.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[R1].txt - [1454 octets] - [04/01/2012 13:19:01]
DelFix[R2].txt - [1510 octets] - [04/01/2012 13:20:04]
DelFix[S1].txt - [1477 octets] - [04/01/2012 17:32:45]
########## EOF - C:\DelFix[S1].txt - [1601 octets] ########## -
Contributeur sécuritélily4569,
1. Relance Delfix
● Choisis l'option "Suppression"
● Valide sur Entrée
● Laisse travailler l'outil
● Copie/colle le rapport obtenu.
2. Tu peux reprendre à partir de l'étape 5 ici => https://forums.commentcamarche.net/forum/affich-24076264-xp-antispyware-2012?page=2#24
A + -
Bonjour,
Le rapport de DelFix:
# DelFix v8.7 - Rapport créé le 04/01/2012 à 13:20:04
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - GEOFFROY (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\delfix.exe
# Option [Recherche]
~~~~~~ Dossiers(s) ~~~~~~
Présent : C:\32788R22FWJFW
Présent : C:\Documents and Settings\HP_Propriétaire\Bureau\RK_Quarantine
~~~~~~ Fichier(s) ~~~~~~
Présent : C:\Documents and Settings\HP_Propriétaire\Bureau\RKreport[1].txt
Présent : C:\Documents and Settings\HP_Propriétaire\Bureau\RKreport[2].txt
Présent : C:\Documents and Settings\HP_Propriétaire\Bureau\SecurityCheck.exe
~~~~~~ Registre ~~~~~~
Clé Présente : HKCU\console_combofixbackup
Clé Présente : HKLM\SOFTWARE\Swearware
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
~~~~~~ Autres ~~~~~~
*************************
DelFix[R1].txt - [1454 octets] - [04/01/2012 13:19:01]
DelFix[R2].txt - [1389 octets] - [04/01/2012 13:20:04]
########## EOF - C:\DelFix[R2].txt - [1513 octets] ########## -
Contributeur sécuritéBonsoir,
Pas de soucis on procède autrement :
1. Lance OTL
● Dans la partie "Personnalisation", copie/colle:
:commands [clearallrestorepoints]
● Clique sur le bouton Correction.
2. Relance OTL
● Clique sur le bouton Purge outils
● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
3. Télécharge DelFix (de Xplode) sur ton Bureau
● Double-clic sur l'icône DelFix.exe
● Option "Recherche"
● Valide sur Entrée
● Laisse travailler l'outil
● Copie/colle le rapport obtenu
A +
-
Bonjour,
Je suis désolée de vous déranger encore mais quand je fais ce que vous m'avez dit pour ComboFix un message s'affiche: "Windows ne trouve pas 'ComboFix'. Vérifiez que vous avez entré le nom correctement et essayer à nouveau. Pour rechercher un fichier, cliquer sur le bouton Démarrer, puis sur Rechercher."
Pourtant je ne l'ai pas désinstaller et il est toujours sur mon ordinateur. -
Contributeur sécuritéSurtout pas, tu appuies sur les touches Windows + R
ou Démarrer > Exécuter
Et tu copie/colles ComboFix /Uninstall => http://imagesup.org/image
A + -
Pour ComboFix je ne comprend pas je dois relancer le programme comme la première fois et il se désinstalle?
Est-ce que je peux seulement supprimer tous les éléments en rapport avec ComboFix (j'ai lancée une recherche de ComboFix sur mes disques durs)? -
Contributeur sécuritéok,
1. Relance AdwCleaner
● Clique sur Désinstallation
2. Ouvre la commande Exécuter en pressant Windows + R
● Dans la boite de dialogue, tape ComboFix /Uninstall
● Valide par Ok puis suivre les invites à l'écran.
● Un message confirme que ComboFix a été désinstallé.
3. Lance OTL
● Dans la partie "Personnalisation", copie/colle:
:commands [clearallrestorepoints]
● Clique sur le bouton Correction.
4. Relance OTL
● Clique sur le bouton Purge outils
● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
● Supprime les outils et les rapports restants éventuellement sur ton Bureau
5. Désinstalle les versions obsolètes des logiciels suivants :
Java(TM) 6 Update 20 Adobe Reader 9
Ainsi que ce logiciel inutile : McAfee Security Scan Plus
6. Pour des raisons de sécurité, tu dois mettre à jour Windows
https://support.microsoft.com/en-us/windows/windows-xp-support-has-ended-47b944b8-f4d3-82f2-9acc-21c79ee6ef5e
7. Mises à jour de logiciels pouvant présenter des failles de sécurité.
● Télécharge et installe JRE 6 Update 30
● Télécharge et installe Adobe Flash Player 11.1.102.55
● Télécharge et installe Adobe Reader X (10.1.1)
!! Décoche les cases proposant des logiciels partenaires pendant les installations !!
● Télécharge et installe Firefox 9.0.1
== == == == == == == == == == == == == == == == == == == == == ==
les choses simples qui font la différence
● Maintenir Windows à jour
● Maintenir les logiciels à jour
● Ne pas surfer en droits administrateurs
● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.
● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)
== == == == == == == == == == == == == == == == == == == == == ==
La sécurité de son PC, c'est quoi ? (par Malekal)
== == == == == == == == == == == == == == == == == == == == == ==
Bonne continuation -
Bonsoir,
Le rapport OTL: http://cjoint.com/12jv/BAdvbPTqsXX.htm
Et le rapport Security Check: http://cjoint.com/12jv/BAdvd7U92dg.htm
Mon ordinateur fonctionne normalement. -
Contributeur sécuritéBonsoir,
1. Relance OTL
● Dans la section Rapport , coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
2. Télécharge Security Check (by screen317 ) sur ton Bureau.
● Lance SecurityCheck.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Continue en appuyant sur une touche et patiente pendant l'analyse
● Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan.
3. Héberge les 2 rapports et donne moi les liens.
4. Dis moi comment se comporte ton pc maintenant.
A + -
Voici le lien du rapport OTL: http://cjoint.com/?BAdubv6wR1G
Et celui de Malwarebytes' Anti-Malware: http://cjoint.com/12jv/BAduggQWRKr.htm -
D'accord, merci.
-
Contributeur sécuritéBonsoir,
J'ai vu le problème recommence avec celui-ci => http://cjoint.com/12jv/BAdsIhVuBan.htm
A + -
J'ai un problème avec OTL, la correction ne marche pas.
OTL s'ouvre normalement mais quand je lance la correction, il travaille quelques secondes puis plus rien. -
Contributeur sécuritéBonjour,
Oui tout à fait, c'est le même logiciel, il m'avait échappé que tu l'avais déjà.
Parfois l'infection ZeroAccess endommage ce logiciel, mais ce n'est pas toujours le cas. N'hésite pas à le ré-installer si tu constates des problèmes.
Sinon, effectue la mise à jour et lance un scan comme demandé.
Avant, n'oublie pas de faire la correction avec OTL.
A +
- 1
- 2