Bonjour à tous,

Hier soir j'ai choppé le virus Live Security Platinum....ici et la j'ai vu qu'il fallait que je télécharge et lance "RogueKiller", mais lorsque je souhaite lancer windows en mode sans échec, l'ordi éxecute les différents registre, et arrivé sur une ligne de commande, le système bloque et fait redémarrer le système.
J'ai également essayer de lancer Windows normalement, et impossible, l'ordi redémarre à chaque fois avant d'arriver sur le bureau d'accueil.
Et par conséquent, je n'ai plus d'accès au bureau, et donc je ne peux pas lancer RogueKiller pour tuer ce virus.

J'ai également souhaité faire une restauration du système, mais pareil, le systeme s'arrete en cours de traitement et redémarre!

Je ne sais plus trop quoi faire....et bien sur comme tout le monde je ne souhaite pas formater le PC sans récupérer les données présentes à l'intérieur.

Merci beaucoup d'avance pour vos aides.

PC portable Acer Windows 7

Bonjour,

Bonjour,

Je vais t'assister au cours de cette désinfection. Si tu es d'accord, on va fixer quelques règles pour que la désinfection soit efficace.

• Si tu as ouvert un sujet similaire sur un autre forum, merci de me prévenir afin que je ne fasse pas de recherches inutiles et par souci d'efficacité (on ne prend pas rendez-vous dans 2 garages pour le même problème mécanique),
• Si tu as des cracks ou des keygens, tu les supprimes,
• Si tu as un windows illégal, je ne désinfecte pas.
• Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.
• La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
• Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés.
• Pour me permettre d'établir un diagnositc, peux-tu suivre ces consignes et éditer le rapport ? https://forum.pcastuces.com/otlpenet_et_roguekiller-f31s65.htm
• Si tu as des questions, n'hésite pas.

Fill

Oui je suis d'accord, si tu m'aides à me sortir de ce merdier :)

- Oui j'ai ouvert des sujets similaires sur d'autres forums....afin d'avoir au moins une réponse.

Par contre, j'utilise un autre PC avec une connection internet différente, car mon PC ne se lance plus.

Donc pour le rapport, comment je fais en fait?

Merci d'avance

jocalta a écrit :

Oui je suis d'accord, si tu m'aides à me sortir de ce merdier :)

- Oui j'ai ouvert des sujets similaires sur d'autres forums....afin d'avoir au moins une réponse.

Par contre, j'utilise un autre PC avec une connection internet différente, car mon PC ne se lance plus.

Donc pour le rapport, comment je fais en fait?

Merci d'avance

Re,

Si tu poursuis ici, tu fermes les autres sujets ouverts. Inversement, si tu poursuis ailleurs, tu me le signales pour ne pas que je perde mon temps.

Fill

Une autre question, est ce qu'il faut que je sois administrateur du PC ? car la pour communiquer, j'utilise un PC ou je ne suis pas administrateur.

merci encore

Salut,

Dans le lien que je t'ai donné, il faut un CD pour graver OTLPE et faire l'analyse.

Tu devras alors passer l'outil appelé rogue killer et éditer le rapport.

Il faut que tu sois administrateur sur le pc malade. Pour celui que tu utilises pour communiquer, ce n'est pas important.

Fill

Ok d'accord, j'ai bien compris le truc, mais comme j'utilise l'ordi du boulot pour communiquer avec toi, je n'ai pas tous les droit sur ce poste, et pareil je ne peux pas graver de cd.

Par contre, dès ce soir j'utilise mon poste de bureau à la maison, et la je pourrais faire tout ce que je veux....si ca ne te dérange pas d'attendre jusqu'a ce soir ?:)

Encore une petite question, peut etre un peu bete, mais en suivant tes instructions, est ce que je vais perdre toutes les données présentes dans mon disque?? (photos, docs...)

Merci encore, et désolé pour ces questions, mais tu comprends, on laisse une partie de notre vie dans ces ordis :)

Bonjour,

Si je puis me permettre, c'est simplement pour éclairer votre lanterne. A la suite d'une publication ici même sur PC Astuces faisant la promotion d'un CD de dépannage informatique : PC GLOBAL SERVICES, j'ai acheté ce CD. Pour avoir de plus amples informations sur l'usage du CD Je me suis rendu sur GOOGLE. Immédiatement à coté du site ci dessus nommé, figurait un autre site pratiquement semblable, j'ai cliqué sur ce site pensant être sur PC Global et aussitot s'est installé ce fameux programme dont Jocalta fait état.

J'ai tenté par tous les moyens d'éliminer ce prog, en vain, il bloquait absolument tout, sauf, et c'est une chance, je pouvais encore démarrer le PC Toutes les manip échouant, j'ai été contraint de formater, heureusement j'avais des sauvegarde sur disque externe.

Bon courage à vous deux, et excusez mon intrusion.

Cordialement.

jocalta a écrit :

Ok d'accord, j'ai bien compris le truc, mais comme j'utilise l'ordi du boulot pour communiquer avec toi, je n'ai pas tous les droit sur ce poste, et pareil je ne peux pas graver de cd.

Par contre, dès ce soir j'utilise mon poste de bureau à la maison, et la je pourrais faire tout ce que je veux....si ca ne te dérange pas d'attendre jusqu'a ce soir ?:)

Encore une petite question, peut etre un peu bete, mais en suivant tes instructions, est ce que je vais perdre toutes les données présentes dans mon disque?? (photos, docs...)

Merci encore, et désolé pour ces questions, mais tu comprends, on laisse une partie de notre vie dans ces ordis :)

Re,

Je t'ai demandé de jouer franc-jeux : http://forums.cnetfrance.fr/topic/1173720-virus-live-security-platinum-amp-pc-demarre-plus/

C'est ici ou là-bas, mais pas les deux

@Jacmax,

Cette infection peut être redoutable, mais on peut généralement éviter le formatage. Dommage.

Fill

Fill,

Comment veux tu faire quand tout est bloqué, tous les prog étaient bloqués, le sans echec inoppérent, chkdsk que je ne pouvais actionner. Rien ne fonctionnait.

Je sais que c'est regretable le formatage, mais c'était la l'ultime recours. En 18 ans, hélas ce n'est pas la 1ère fois, et je suis persuadé que ce ne sera pas la dernière. Mais je suis d'accord avec toi, avant d'en arriver la, il faut tout tenter.

Désolé, mais ça me fout tellement les boules ce virus, que j'avais besoin d'une réponse rapide.

Je vais fermer l'autre topic, car je vois que tu es plus pro, si tu veux bien continuer avec moi.

Jai récupéré OTLPE, il faut que je le grave, ou sur une clé USB ça peut le faire?

jocalta a écrit :

Désolé, mais ça me fout tellement les boules ce virus, que j'avais besoin d'une réponse rapide.

Je vais fermer l'autre topic, car je vois que tu es plus pro, si tu veux bien continuer avec moi.

Jai récupéré OTLPE, il faut que je le grave, ou sur une clé USB ça peut le faire?

Re,

C'est surtout une question de respect pour les gens qui interviennent bénévolement. En plus, si des éléments sont nettoyés sans que que l'on en soit informé, ça fausse le diagnostic et ça complique le nettoyage.

Pour OTLPE, ça doit être gravé, donc sur CD.

Fill

Oui je comprend tout à fait.

Aujourdhui j'ai aussi récupéré Rogue Killer sur clé USB, car je vous que dans le lien que tu m'as donné, on utilise OTLPE pour le récupérer sur internet, est ce que je m'affranchir de cette manip, ou est ce que je suit de À à Z les étapes sur ton lien?

Merci encore

jocalta a écrit :

Oui je comprend tout à fait.

Aujourdhui j'ai aussi récupéré Rogue Killer sur clé USB, car je vous que dans le lien que tu m'as donné, on utilise OTLPE pour le récupérer sur internet, est ce que je m'affranchir de cette manip, ou est ce que je suit de À à Z les étapes sur ton lien?

Merci encore

Re,

Si tu l'as récupéré sur clé, c'est tout bon.

Fill

Je viens de mettre le cd dans le Pc endommagé, fait un boot et appuyer sur F8, et la j'ai différentes options, "mode sans échec, mode sans échec avec réseau...." mais comment je fais pour lancer le cd?

Bonjour,

Si le pc ne démarre pas avec le pc, il faut modifier l'ordre de démarrage. Ca peut être dans le Bios ou indépendant.

http://www.commentcamarche.net/faq/18870-configurer-proprement-la-sequence-de-demarrage-dans-le-bios

Fill

J'ai modifié la séquence Bios, mais rien n'y fait, ni le cd, ni la clé USB se lance, ou alors j'ai mal compris et mal appliqué le truc.

Le PC démarre, j'appuie sur F8, et toujours pareil, j'arrive sur le menu avec le mode sans échec...

Re,

Si tu parviens à démarrer en mode sans échec, peux-tu essayer de lancer rogue killer sur la clé ?

Fill

J'ai refait un démarrage simple, et la au lancement il me demande de retirer les disques.

Re,

Tu remettras dans ce cas la clé quand tu auras démarré en mode sans échec.

Fill

Même en mode sans échec le PC ne veut pas démarrer. Lors des chargements de fichiers Windows, il bloque sur un fichier, et redemarre....je sais plus quoi faire la

Re,

Ton pc utilise quelle version de windows ?

Quelle est sa marque ?

Fill

Je suis sur Windows 7.

Acer Aspire 5732ZG

Re,

Si tu ne parviens à démarrer sur le cd, c'est embêtant. As-tu essayé les touches Suppr, Esc, F2 au démarrage ?

On va tenter ceci :

Exécution de FRST :
Pour les systèmes x32 (x86) bit téléchargez Farbar Recovery Scan Tool et enregistrez-le sur une clé USB.
Pour les systèmes x64 bit téléchargez Farbar Recovery Scan Tool x64 et enregistrez-le sur une clé USB.

Branchez la clé USB dans le PC infecté.

Ouvrez les Options de récupération système.

Pour ouvrir les Options de récupération système depuis les Options de démarrage avancées:

Pour ouvrir les Options de récupération système en utilisant le disque d'installation Windows:

Dans le menu Options de récupération système vous verrez les options suivantes:Réparation du démarrage
Restaurer le système
Restauration de l'ordinateur Windows
Outil Diagnostics de la mémoire Windows
Invite de commandes

Fill

Je viens de me rendre compte que sur le cd, le .exe est dans un dossier, et pas directement accessible, tu crois que ça peut venir de ça?

Et pour la clé USB, je n'ai pas utilisé WintoFlash, je pense que c'est à cause de ca

Re,

Pour le CD, la gravure iso se fait toute seule, donc le CD doit être bootable. Si ça ne démarre, c'est que le choix du périphérique de démarrage n'est pas bon, ou que la gravure s'est mal passée.

Si on n'y parvient pas, il est possible qu'on ne puisse pas désinfecter le pc ni sauver les données qui s'y trouvent.

Fill

Ouais je me rend compte que ça se complique pas mal, faut que je refasse un cd, et modifie la clé USB. Par contre je ne peux pas le faire de suite, j'ai toute une installation à faire, je te recontacte demain matin.

Merci encore pour ton implication

Re,

Peux-tu faire ceci ?

https://forum.pcastuces.com/sujet.asp?page=-1&f=25&s=64545&REP_ID=4571846

Pour le CD, avant de le refaire, il faut vérifier s'il fonctionne sur un autre pc.

Fill

Où en es-tu ?

Fill

J'ai apssé la journée d'hier à trouver un pc sain, et de faire le cd de reboot.

J'ai réussi à faire le cd, ce matin j'ai lancé le pc infecté avec le cd, j'ai suivi les étapes indiquées dans le premier lien que tu m'as donné.

Et j'ai réessayé de lancer le pc infecté normalement, mais rien n'y fait, que ce soit en mode sans échec ou normalement, Windows ne veut pas se lancer, le pc est en boucle, et redémarre à chaque fois.

Qu'est ce que je peux faire maintenant ?

En fait, j'ai suivi les opérations décrites dans ce lien : https://forum.pcastuces.com/otlpenet_et_roguekiller-f31s65.htm

et au moment d'ouvrir le Local Disk (pour coller dans le bureau RogueKiller, comme décrit), il me marque que le disque n'est pas accessible....

Ca sent le roussit la non?

Re,

Si tu parviens à démarrer sur le CD, il me faut le rapport généré par OTLPE.

Fill

oui je parviens a démarrer sur le CD, mais comment je le récupère le rapport?

Re,

Relis ce tuto pour éditer le rapport Rogue killer : https://forum.pcastuces.com/otlpenet_et_roguekiller-f31s65.htm

justement j'ai tout suivi, mais je suis bloqué à l'étape ou il faut coller RogueKiller dans le bureau...mon disque local est inaccessible

Re,

Tu peux laisser roguekiller sur la clé. Dans ce cas, le rapport se situera il me semble dans le même dossier que rogue killer sur ta clé.

Fill

voici donc le rapport:

RogueKiller V8.0.1 [08/30/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 ) 32 bits version
Started in : Normal mode
User : SYSTEM [Admin rights]
Mode : Remove -- Date : 08/31/2012 17:36:21

¤¤¤ Bad processes : 0 ¤¤¤

¤¤¤ Registry Entries : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[FILEASSO] HKLM\[...]\command : (X:\i386\iexplore.exe) -> FOLDER NOT FOUND

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver : [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤
--> X:\i386\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Check: ¤¤¤

+++++ PhysicalDrive0: +++++
--- User ---
[MBR] d2ec8a832f12d7e169d884da55058fa3
[BSP] 92b360659bde32b592a06a5f447a7fc9 : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 12291 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 25173855 | Size: 101 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 25382700 | Size: 464545 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: +++++
--- User ---
[MBR] 33a098eb7c9a7c921651df97739180cb
[BSP] c8ed9d3df381454c5960f71cd8d1de4a : MBR Code unknown
Partition table:
0 - [XXXXXX] BOOTUS (0x45) [VISIBLE] Offset (sectors): 1936286752 | Size: 2092206 Mo
1 - [XXXXXX] UNKNOWN (0x65) [VISIBLE] Offset (sectors): 1853169786 | Size: 913028 Mo
2 - [XXXXXX] UNKNOWN (0x20) [VISIBLE] Offset (sectors): 1701978226 | Size: 798128 Mo
3 - [XXXXXX] UNKNOWN (0x0d) [VISIBLE] Offset (sectors): 0 | Size: 1693717 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Finished : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Bravo !

A partir du CD d'OTLPE, peux-tu faire ceci ?

Pour avoir la connexion Internet, tu dois brancher le pc directement sur la box avec le fil RJ45.

Exécution de FRST :
Pour les systèmes x32 (x86) bit téléchargez Farbar Recovery Scan Tool et enregistrez-le sur une clé USB.
Pour les systèmes x64 bit téléchargez Farbar Recovery Scan Tool x64 et enregistrez-le sur une clé USB.

Branchez la clé USB dans le PC infecté.

• Avec le bouton démarrer en bas à gauche, ouvrez le bloc-note notepad.
• Le Bloc-notes s'ouvre. Dans le menu Fichier, sélectionnez Ouvrir.
• Cliquez sur "Poste de travail", cherchez la lettre associée à votre clé USB et fermez le Bloc-notes.
• Dans la fenêtre de commande, saisissez e:\frst.exe (pour la version x64 bit, tapez e:\frst64) puis appuyez sur Entrée
  Note: Remplacez la lettre e par la lettre de lecteur associée à votre clé USB.
• L'outil va commencer à s'exécuter.
• Au démarrage de l'outil, à l'affichage du message "Disclaimer of warranty" cliquez sur Oui.
• Cliquez sur le bouton Scan.
• Ceci va créer un rapport d'analyse (FRST.txt) sur la clé USB. Copiez/collez ce rapport dans votre réponse.

Fill

et voici le rapport FRST :

Scan result of Farbar Recovery Scan Tool (FRST written by Farbar) Version: 31-08-2012 01
Ran by SYSTEM at 31-08-2012 19:40:30
Running from E:\
(X86) OS Language: English(US)
Attention: Could not load system hive.Attention: System hive is missing.

==================== Registry (Whitelisted) ===================

Attention: Software hive is missing.

HKLM\...\Winlogon: [Userinit] [x]
HKLM\...\Winlogon: [Shell] [x ] ()

========================== Services (Whitelisted) ========================

==================== Drivers (Whitelisted) ===================

==================== NetSvcs (Whitelisted) =================

============ One Month Created Files and Folders ==============

============ 3 Months Modified Files ========================

==================== Known DLLs (Whitelisted) =================

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe IS MISSING <==== ATTENTION!.
C:\Windows\System32\winlogon.exe IS MISSING <==== ATTENTION!.
C:\Windows\System32\svchost.exe IS MISSING <==== ATTENTION!.
C:\Windows\System32\services.exe IS MISSING <==== ATTENTION!.
C:\Windows\System32\User32.dll IS MISSING <==== ATTENTION!.
C:\Windows\System32\userinit.exe IS MISSING <==== ATTENTION!.
C:\Windows\System32\Drivers\volsnap.sys IS MISSING <==== ATTENTION!.

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: <===== ATTENTION!
HKLM\...\exefile\DefaultIcon: <===== ATTENTION!
HKLM\...\exefile\open\command: <===== ATTENTION!

==================== Restore Points (XP) =====================

==================== Memory info ===========================

Percentage of memory in use: 8%
Total physical RAM: 3069.91 MB
Available physical RAM: 2821.66 MB
Total Pagefile: 2894.61 MB
Available Pagefile: 2806.12 MB
Total Virtual: 2047.88 MB
Available Virtual: 2002.24 MB

==================== Partitions ============================

1 Drive b: (RAMDisk) (Fixed) (Total:0.06 GB) (Free:0.06 GB) NTFS
3 Drive e: (USB DISK) (Removable) (Total:1.86 GB) (Free:1.81 GB) FAT
4 Drive x: (ReatogoPE) (CDROM) (Total:0.43 GB) (Free:0 GB) CDFS
5 Drive y: (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.08 GB) NTFS

Disk ### Status Size Free Dyn Gpt
-------- ---------- ------- ------- --- ---
Disk 0 Online 466 GB 0 B

Partitions of Disk 0:
===============

Partition ### Type Size Offset
------------- ---------------- ------- -------
Partition 1 Unknown 12 GB 32 KB
Partition 2 Primary 102 MB 12 GB
Partition 3 Primary 454 GB 12 GB
==================================================================================

Disk: 0
Partition 1
Type : 27
Hidden: Yes
Active: No

Volume ### Ltr Label Fs Type Size Status Info
---------- --- ----------- ----- ---------- ------- --------- --------
* Volume 1 PQSERVICE NTFS Partition 12 GB Healthy
==================================================================================

Disk: 0
Partition 2
Type : 07
Hidden: No
Active: Yes

Volume ### Ltr Label Fs Type Size Status Info
---------- --- ----------- ----- ---------- ------- --------- --------
* Volume 2 Y SYSTEM RESE NTFS Partition 102 MB Healthy
==================================================================================

Disk: 0
Partition 3
Type : 07
Hidden: No
Active: No

Volume ### Ltr Label Fs Type Size Status Info
---------- --- ----------- ----- ---------- ------- --------- --------
* Volume 3 D Partition 454 GB Healthy
==================================================================================
==================== End Of Log =============================

Re,

Il n'est pas très concluant.

Parviens-tu maintenant à démarrer windows sans le CD ? Sinon, on utilisera un autre outil.

Fill

non windows ne veut toujours pas se lancer correctement, la fenetre windows apparait et le chargement commence, mais ca s'arrete et l'ordi redémarre