Virus Antivirus system 2011

Bonjour a tous,

Je me suis ramassé le virus system 2011, j'essaie de suivre vos conseils de désinfection mais le virus m'empêche de télécharger les programmes antivirus quels qu'ils soient :-(

Que puis je faire?

Un grand merci d'avance pour vos conseils :-)

46 réponses

Résumé de la discussion

Le problème central est l'infection 'antivirus system 2011' qui empêche l'installation ou le téléchargement de programmes antivirus sous Windows XP et Firefox 3.6.13 dans ce contexte. Plusieurs solutions sont évoquées pour contourner le blocage, notamment l'exécution de RogueKiller en mode administrateur, le renommage de l'exécutable et la collecte d'un rapport RK, puis l'emploi d'un support externe comme clé USB. D'autres solutions proposent d'utiliser un second PC sain pour télécharger et transférer l'outil, ou d'identifier manuellement des traces du malware via une recherche, afin de supprimer les éléments infectieux. Une piste nuancée est que certains utilisateurs trouvent l'élément malveillant par une recherche système et le suppriment manuellement, puis constatent un redémarrage propre, tout en continuant à rencontrer des blocages de téléchargement.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    - Télécharge sur le bureau RogueKiller de Tigzy
    - Quitte tous tes programmes en cours
    - Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
    - Sinon lance simplement RogueKiller.exe
    - Lorsque demandé, tape 1 [SCAN] et valide
    - Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

    * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

    Smart
    1. merci mais comment le poster je suis debutant
  2. Bonjour!

    Il empêche de télécharger des programmes fichier via internet? En clair? Il bloque les entrées aux niveaux des ports FTP, UDP et TCP? Ou, quand tu installes il arrête le processus d'installation?

    Moi ce que je te proposerais, pour commencer c'est de passer en Mode sans echec et de tenter de télécharger tes fichiers via ce mode, de les installer et de les lancer!
    1. J'ai essayé de télécharger Roguekiller mais cela s'annule tout seul :-( je n'y connait pas grand chose, comment fais t'on en mode sans échec?

      N.B: j'ai essayé via démarrer>exécuter mais il m'indique que le nom n'est pas bon

      déjà merci pour vos infos ;-)
      1. C'est ce que je pensais, à mon avis, quoique tu télécharges, il va le bloqué!
        Pour le mode sans echec? Je suis ptètre violent, mais en fait: Éteint ton poste en restant appuyer sur le bouton shutdown de ta tour. Quand tu vas rallumer, il te demandera comment tu voudras et dans quel mode, relancer ton poste.
        Tu prendras le mode Sans Echec avec conexion Internet.
        1. merci, mais par quoi est symbolisé le bouton shutdown?
          1. C'est le bouton pour éteindre ton ordinateur! Celui qui te serts aussi, à allumer ton ordinateur. Maintient-le 7 secondes, ton ordinateur va s'éteindre!

            Donc, après, tu fais comme je l'ai dit plus haut. Tu télécharges ton antie-virus, et tu le lances, le laisse faire son analyse, si tu trouves rien. On verra pour la suite ;)
            1. Merci merci :-D j'essaie puis je te dis le topo après ;-)
              1. Contributeur sécurité
                Est-ce que tu as un second PC sain sur lequel tu peux télécharger RogueKiller sur une clé USB et le copier sur ton PC infecté.
                Et dans ce cas tu lences rogueKiller et tu passes tout de suite à l'option 2 de RogueKiller

                Smart
                "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                1. Je pense, que le plus simple, serais de prendre la main sur son PC, mais ce n'est pas le cas par raison de confidentialité. En effet, se virus apparait dans la gestion des processus et, ont peux le killer en le supprimant directement dans les fichier system de windows. Mais ce n'est pas aussi simple à faire depuis un utilisateur non aguerri.
                  J'ai déjà eut à faire à une maintenance en direct de ce genre de virus...
                2. Contributeur sécurité
                  Si il suit bien ce que je dis de faire avec RogueKIller, on va supprimer le proccesssus sans aucun pb.
                3. Contributeur sécurité
                  Ben, s'il te plait. Arrête. Tu t'enfonces.
                4. +300 pour tigzy
              2. Contributeur sécurité
                Salut

                C'est au moment du téléchargement que ça coupe, ou c'est à l'exécution?
                Il vaut mieux passer RogueKiller plutôt qu'un antivirus, c'est plus efficace.

                Contributeur SECURITE *** Développeur de RogueKiller ***
                Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil
                1. Contributeur sécurité
                  bonjour

                  vérifie ceci déjà avant de faire autre chose

                  Sous Internet Explorer :

                  Lancez Internet explorer
                  Allez dans le menu Outils d'Internet Explorer
                  Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
                  Cochez : ne pas activer de Serveur proxy...

                  Sous Firefox :

                  Lancez Firefox
                  Allez dans Outils
                  Puis Options
                  Activez l'onglet Réseau
                  Cliquez sur Paramètres
                  Et choisissez l'option: Pas de proxy
                  Cliquez sur Ok
                  1. Il ne pourrait même pas aller sur le forum commentçamarche ;)
                  2. Contributeur sécurité
                    Pas forcément, tu sais comment marche un proxy?
                  3. Je sais comment marche un proxy ^^ Ce pourrait être en effet un proxy qui bloquerait en effet seulement les téléchargements... Mais dans ce cas là, je ne pense pas ^^"
                  4. Contributeur sécurité
                    (soupir)
                  5. Contributeur sécurité
                    Bien sûr que si: cela pourrait être un proxy :-)
                2. Contributeur sécurité
                  Si c'est ce que je pense, c'est l'exécution qui est bloquée. Dans ce cas:

                  >>> * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe <<<

                  1. Bonsoir tous :-)

                    Merci pour votre aide, au moins j'enrichis ma culture informatique grâce a vous, j'ai essayé via le mode sans échec, mais cela ne passe pas non plus :-( il m'indique que l'adresse IP pour cet ordi n'est pas valide :-(

                    Je suis un peu (beaucoup) perdu
                    1. Contributeur sécurité
                      Est-ce que tu as essayé de téléchargé RogueKIller sur une clé USB depuis un autre PC et de la copié sur le PC infecté

                      Smart
                      1. Pas encore, mais j'ai une possibilité avec le pc de ma mère, ah et ma clé USB je l'ai achetée pour avoir une connexion sans film depuis mon modem jusqu'au PC (pas encore utilisée d'ailleurs) peut elle servir pour télécharger Roguekiller chez ma mère? merci ;-)
                        1. Contributeur sécurité
                          Il faut une clé USB mémoire. je pense que ta clé USB est une clé USB WiFi pour se connecter en réseau ou à internet.

                          Il est possible également de le faire avec un disque dur externe USB. Aurais-tu cela ?

                          Mais avant toute chose je voudrais savoir si tu as pu télécharger RogueKiller sur ton PC ? Et Si les problèmes que tu rencontres sont au lancement de rogueKiller ?

                          Smart
                          "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                          1. Contributeur sécurité
                            as tu vérifié ceci

                            Sous Internet Explorer :

                            Lancez Internet explorer
                            Allez dans le menu Outils d'Internet Explorer
                            Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
                            Cochez : ne pas activer de Serveur proxy...

                            Sous Firefox :

                            Lancez Firefox
                            Allez dans Outils
                            Puis Options
                            Activez l'onglet Réseau
                            Cliquez sur Paramètres
                            Et choisissez l'option: Pas de proxy
                            Cliquez sur Ok
                            1. Contributeur sécurité
                              MdG a raison essaie de faire ce qu'il préconise pour pouvoir télécharger le Roguekiller

                              Sinon tu fais ceci

                              Clique sur démarrer > Exécuter > Tu tapes regedit
                              Dans la fenêtre obtenue, à gauche tu cliques sur le "+" de:
                              HKEY_CURRENT_USER
                              puis sur le "+" de Software
                              ensuite de Microsoft
                              puis de Window
                              ensuite de CurrentVersion
                              puis de Internet Settings
                              dans la fenêtre de droite tu fais clic droit sur ProxyEnable > Modifier
                              Et dans la nouvelle fenêtre dans valeur de la donnée tu mets "0"
                              Et tu réessaie de télécharger RK

                              Smart
                              1. Je vais essayer, par contre, j'ai fait une recherche dans tout mes fichiers et j'ai viré tout ce qui se rapporte a antivirus system 2011, mais j'ignore si cela a eu un effet quelconque, je vais voir ça et je vous dis quoi ensuite :-)
                                1. Contributeur sécurité
                                  Il faudrait aussi que tu suives aussi ce que l'on te dit

                                  Smart
                                  • 1
                                  • 2
                                  • 3