> Tous les forums > Forum Sécurité
 virus : vista antivirus 2011Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Manide
  Posté le 02/05/2011 @ 08:23 
Aller en bas de la page 
Petit astucien

Bonjour tous le monde,

Je viens demander votre aide car j'ai chopé un virus : vista antivirus 2011.

Donc j'aimerais savoir comment m'en débarraser sachant que je ne peux pas aller sur le net (a part si qq1 m'envoie un lien comme pour cette fois)

Voilà merci bien

(ps : je suis au canada pour mon stage dc désolé si je rep pas directement)

Publicité
nardino
 Posté le 02/05/2011 à 10:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.
http://i65.servimg.com/u/f65/11/05/93/83/wgmxs810.png
Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.
Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.
(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)
Envoie une copie du rapport RKreport[1].txt.
Si les raccourcis ont disparus, relance l'outil en mode 6.
Envoie une copie du rapport RKreport[2].txt.

Faire passer ensuite MBAM et un antivirus.

Aide au diagnostic d'un PC infecté

@+

Manide
 Posté le 02/05/2011 à 15:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Voilà le txt1 :

RogueKiller V5.0.0 [30/04/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: alan jtm [Droits d'admin]
Mode: Suppression -- Date : 02/05/2011 15:50:28

Processus malicieux: 2
[APPDT/TMP/DESKTOP] opqrstuv.exe -- c:\users\alan jtm\appdata\local\opqrstuv.exe -> KILLED
[APPDT/TMP/DESKTOP] tyj.exe -- c:\users\alan jtm\appdata\local\tyj.exe -> KILLED

Entrees de registre: 3
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : opqrstuv ("c:\users\alan jtm\appdata\local\opqrstuv.exe" opqrstuv) -> DELETED
[FILE ASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\alan jtm\AppData\Local\tyj.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\alan jtm\AppData\Local\tyj.exe" -a "%1" %*) -> REPLACED : ("%1" %*)

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt

nardino
 Posté le 02/05/2011 à 17:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir,

Il faut enchaîner de suite avec Malwarebytes antimalwares.

@+

Manide
 Posté le 03/05/2011 à 02:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

c'est bon j'ai fais comme tu m'as dit et j'ai plus rien!! Je te rermercie, tu m'a sauvé la vie lol.

Je mets comme résolu.

Tchuss

nardino
 Posté le 03/05/2011 à 09:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Tu n'as pas fait comme j'ai dit, sinon tu m'aurais posté le rapport Malwarebytes.

@+

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
79,99 €Alimentation modulaire Corsair RM650 80+ Gold à 79,99 €
Valable jusqu'au 22 Janvier

Cdiscount propose actuellement l'alimentation modulaire Corsair RM650 à 79,99 €. Cette alimentation de 650W est certifiée 80+ Gold et est garantie 10 ans. Entièrement modulaire, vous pourrez brancher uniquement les câbles (fournis) dont vous avez besoin. On la trouve ailleurs à partir de 100 €. 


> Voir l'offre
899 €PC portable 15.6 pouces Lenovo (FHD 120 Hz, Ryzen 5, 8 Go de RAM, SSD 512 Go, RTX 3060) à 899 €
Valable jusqu'au 21 Janvier

Lenovo fait une promotion sur l'ordinateur portable Lenovo IdeaPad Gaming 3 qui passe à 899 € alors qu'on le trouve ailleurs autour de 1099 €. Ce portable dispose d'un écran de 15.6 pouces FullHD (1920x1080) IPS 120 Hz, d'un processeur AMD Ryzen 5 5600H, de 8 Go de RAM, d'un SSD de 512 Go, d'une carte graphique dédiée NVIDIA GeForce RTX 3060 6 Go, du WiFi et du Bluetooth. Le tout tourne sous Windows 10 que vous pourrez mettre à jour pour Windows 11.


> Voir l'offre
29,99 €Lot de 1000 (20x50) masques hygiéniques à 29,99 €
Valable jusqu'au 20 Janvier

Cdiscount propose le lot de 1000 masques hygiéniques (3 couches) à 29,99 €. Le produit est expédié par Cdiscount et sera donc livré rapidement. Conditionné en 20 paquets de 50.


> Voir l'offre

Sujets relatifs
virus "vista antivirus"
virus "vista antivirus 2008"
virus windows antivirus patrol
Virus: Systeme Care antivirus
Virus? Ordi gèle, blocage de l'antivirus, plus d'I
Exploit.Java.CVE-2011-3544.AJ(virus)
vista anti virus 2012
antivirus kaspersky internet security 2011
virus vista
Virus et antivirus endommagé
Plus de sujets relatifs à virus : vista antivirus 2011
 > Tous les forums > Forum Sécurité