Pc boqué
Résolu
pc w7 bloqué par windows prime Accelerator.j'ai lu sur cçm que roguekiller pourrait supprimer ce virus mais comment le faire agir puisque j'ai un ecran bleu avec la pb du virus merci de m'aider
27 réponses
Résumé de la discussion
Problème : un PC sous Windows 7 est bloqué par Windows Prime Accelerator, avec un écran bleu et des symptômes d'infection. Des solutions recommandées incluent relancer RogueKiller en mode sans échec ou en invite de commandes, puis lancer Malwarebytes et AdwCleaner pour nettoyer, supprimer les extensions indésirables et réinitialiser les paramètres de proxy. Les réponses recommandent aussi de vérifier les rapports et de les partager pour vérifier les infections et éviter les redirections proxy ou les sites douteux lors des recherches en ligne.
-
bonjour je suis sur le 2e pc.tout fonctionnait bien et tous les pbs sont revenus,portail captif ,pas d'acces a internet ,rk ne scannait pas;j'ai lance mal anti malw j'ai supprime; rk a pu scanner,pas d'acces a adwcleaner,je ne peux pas envoyer de rapport////je vais envoyer ce pc a la casse;je suis desolee pour vous qui vous etes donne tant de mal mais j'ai beaucoup appris et encore pas mal de lecture pour eviter de faire les memes betises merci beaucoup
-
Contributeur sécuritéBien! :-)
1/
Relance RogueKiller choisis "Proxy RAZ" et poste le rapport stp
2/
Relance ADWCleaner puis poste le rapport stp
@+
-
BONJOURj'avais repondu a partir d'un autre pRogueKiller V8.8.4 _x64_ [Jan 27 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : marie [Droits d'admin]
Mode : Recherche -- Date : 02/06/2014 07:51:28
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] PluginService.exe -- C:\ProgramData\IePluginService\PluginService.exe [7] -> TUÉ [TermProc]
¤¤¤ Entrees de registre : 2 ¤¤¤
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:49179;hxxps=127.0.0.1:49179 [Country: , City: ]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST9500420AS +++++
--- User ---
[MBR] b684da6af038b3cc8ed5f3eab3c73dc1
[BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 20001 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 40965750 | Size: 119232 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 285153750 | Size: 337702 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ IDE) ST9500420AS +++++
--- User ---
[MBR] 0f866a0033a9702a47922089bab3c3d0
[BSP] e6c2cebec9d5914c6fe029aa4b621d92 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 238468 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 488384512 | Size: 238468 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive2: (\\.\PHYSICALDRIVE2 @ USB) Lexar USB Flash Drive USB Device +++++
--- User ---
[MBR] c407a16a649e8f26a13cf20e9207fa02
[BSP] f333aa4ff722b6944510cb8f786e6a22 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 2160 | Size: 15274 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )
Termine : << RKreport[0]_S_02062014_075128.txt >>
RKreport[0]_D_02012014_082436.txt;RKreport[0]_D_02052014_231739.txt;RKreport[0]_D_02062014_072341.txt
RKreport[0]_S_02012014_081851.txt;RKreport[0]_S_02012014_082932.txt;RKreport[0]_S_02052014_231102.txt
RKreport[0]_S_02052014_231618.txt;RKreport[0]_S_02062014_072111.txt
c.j'ai desactive le proxy et j'ai internet MERCI DE VOTRE AIDE -
Contributeur sécuritéBonjour,
Je suppose que tu as pu te connecter pour écrire ce message .
Fais copier/coller le rapport directement ici.
Tu peux aussi essayer quelques procédures expliquées ici : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy
@+
-
bonsoirj'ai le rapport RK mais je n'arrive toujours pas a aller sur internet impossible de se connecter au serveur proxy ;je ne sais pas comment envoyer ce rapport
-
Contributeur sécuritéBonsoir,
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
@+
-
j'ai retrouve IE,clic sur IE=serveur proxy ne repond pas ,verifiez les parametrs de proxy 127.0.0.1:49179comment faire? merci
-
bonjour j'ai clique sur le lien zebulon j'ai ete envahie de sites douteux qui s'imposaient.j'ai telecharge de la meme façon sur le 2e pc sain ça c'est bien passe.c'etait pour savoir si je m'y prenais mal ou pas.j'ai fais une recherche complete sur mal anti malw j'ai suppr. pour avoir internet.quand je clic sur google chrome j'ai awesomehp qui repond a mes recherches :impossible de se connecter au serveur proxy;systeme speedup analyse sans que je demande je dois quitter la page pour m'en debarrasser.si je prend intrnet par icone ggl actu=le serveur proxy ne repond pas.avec firefox j'ai un panneau ou la seule possibilite est d'autoriser l'installation de iminent toolbar1.6.0 j'ai quitte
-
Contributeur sécuritéBonjour,
Pour faire un diagnostique de ton PC :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Une fois le téléchargement achevé,
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
* Clique sur OUI à la question "Voulez-vous un rapport full options"
* Laisse l'outil travailler, il peut être assez long.
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm
@+
-
bonjour je suis sur internet a partir de google chrome dans la barre des taches
-
bonjour j'ai un nouveau pb.hier en me connectant sur sfr j'ai recolte un portail captif communautaireSFR qui apparaissait a chaque clic sur des sites varies et IE resultat j'ai essaye de m'en debarrasser mais je n'ai plus IE je l'ai telecharge sur ccm on me dit que IE8 n'est pas pris en charge sur ce système d'exploitation.j'ouvre internet a partir de Google actualites dans la barre des taches.que faire merci
-
# AdwCleaner v3.018 - Rapport créé le 04/02/2014 à 14:24:12
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : marie - MARIE-PC
# Exécuté depuis : C:\Users\marie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JR6UQNL4\adwcleaner-3.018.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Users\marie\AppData\Roaming\Mozilla\Firefox\Profiles\296newkp.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Users\marie\AppData\Roaming\Mozilla\Firefox\Profiles\296newkp.default\Extensions\ffxtlbr@mysearchdial.com
Fichier Supprimé : C:\Users\marie\AppData\Roaming\Mozilla\Firefox\Profiles\296newkp.default\user.js
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v26.0 (fr)
[ Fichier : C:\Users\marie\AppData\Roaming\Mozilla\Firefox\Profiles\296newkp.default\prefs.js ]
-\\ Google Chrome v32.0.1700.107
[ Fichier : C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
*************************
AdwCleaner[R0].txt - [46093 octets] - [18/01/2014 16:28:42]
AdwCleaner[R1].txt - [4478 octets] - [19/01/2014 15:29:32]
AdwCleaner[R2].txt - [1681 octets] - [04/02/2014 14:23:03]
AdwCleaner[S0].txt - [45630 octets] - [18/01/2014 16:30:01]
AdwCleaner[S1].txt - [4033 octets] - [19/01/2014 15:30:35]
AdwCleaner[S2].txt - [1611 octets] - [04/02/2014 14:24:12]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1671 octets] ########## -
Contributeur sécuritéC'est parfait! :-)
Télécharge : AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
----------------------------
Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>
A demain
Bonne soirée
-
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2014.02.01.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
marie :: MARIE-PC [administrateur]
Protection: Activé
02/02/2014 16:48:53
mbam-log-2014-02-02 (16-48-53).txt
Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 638329
Temps écoulé: 2 heure(s), 56 minute(s), 35 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin) -
salut j'ai lance la recherche
-
Contributeur sécuritéSalut,
Aucune action effectuée. ==> les infections détectées ne sont pas tous supprimées!
--------------
Relance mbam, à la fin de l'analyse clique sur "Afficher le résultat" , vérifies que toutes les cases sont cochées puis clique sur "Supprimer la sélection" et poste le rapport stp
@+
-
cccMalwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2014.02.01.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
marie :: MARIE-PC [administrateur]
Protection: Activé
01/02/2014 09:14:42
mbam-log-2014-02-01 (09-14-42).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 218609
Temps écoulé: 10 minute(s), 10 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)ccccAE.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsoCD1C.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsp22C1.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsp438B.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsp73B2.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsu7F83.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsv47F0.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsv4C35.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsv7CAA.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\nsz36CF.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\setup__1976.exe (PUP.Optional.InstallMonetizer) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\161201481407\Uninstall Bubble Dock.exe (PUP.Optional.BubbleDock.A) -> Aucune action effectuée.
C:\Users\marie\Downloads\01net_123_Free_Solitaire.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\marie\Downloads\rcpsetup_latest (1).exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.
C:\Users\marie\Downloads\rcpsetup_latest (2).exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.
C:\Users\marie\Downloads\rcpsetup_latest.exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.
C:\Users\marie\Downloads\VLCVideoConverterSetup.exe (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\2ZXRTT3J\01net_123_Free_Solitaire.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\2ZXRTT3J\Bundle[1].exe (PUP.Optional.Amonetize.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\2ZXRTT3J\gift-quest-christmas-edition.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\2ZXRTT3J\grosmots.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\2ZXRTT3J\Setup[1].exe (PUP.Optional.Greygray.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\2ZXRTT3J\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\2ZXRTT3J\wajam_install[1].exe (PUP.Optional.Wajam) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\5DJVM0Y9\installer_ordi_scrab.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\5DJVM0Y9\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\DMMJ17IP\59889.Bubble_Dock.BBD023.no[1].exe (PUP.Optional.BubbleDock.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\DMMJ17IP\free_spider.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\01net_123_Free_Solitaire.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\OptimizerPro[1].exe (PUP.Optional.OptimizerPro.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\rcpafterdownloadcm_ad_13313_cm2.exe (PUP.Optional.RegCleanPro) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\sas[1].exe (PUP.Optional.SaveSense.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\setup__1728[1].exe (PUP.Optional.Amonetize.AS) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\speedupmypc.exe (PUP.Optional.SpeedUpMyPC) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\spstub[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\T0HL0T1A\distro-amzn-installmonetizer-rs-3[1].exe (PUP.Optional.Searchprotect) -> Aucune action effectuée.
C:\Users\marie\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Local\Temp\CT3319415\ddt.csf (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\marie\AppData\Roaming\svc-rtan.exe (Trojan.FakeAV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\marie\AppData\Local\Temp\file.exe (Trojan.FakeAV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\72728f4a9048f346df97bbd76aa02643[1].exe (Trojan.FakeAV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\marie\Local Settings\Temporary Internet Files\Content.IE5\JR6UQNL4\ShoppingChip[1].exe (Adware.Linkular) -> Mis en quarantaine et supprimé avec succès.
C:\Users\marie\AppData\Roaming\data.sec (Malware.Trace.E) -> Mis en quarantaine et supprimé avec succès.
(fin) -
bonjour je ne sais pas copier coller le rapport log
-
Contributeur sécuritéBonjour,
Pour supprimer ce rogue définitivement, je te conseille de lancer Malwarebytes :
/!\ ATTENTION : cette analyse peut durer quelques heures /!\
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.
==> Ce logiciel gratuit est à garder.
=================================
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
@+
-
MERCI A TOUS j'ai utilise roguekiller sur cle usb et plus de virus vous etes des champions
- 1
- 2
Suivant