Bonjour,
Ai-je bien réalisé l'objectif souhaité, ceci devrait concerner le rapport RK Report (1) :
http://imp.free.fr/horde/util/go.php?ur ... e5f05bc5bd
Je te remercie de m'indiquer si j'ai bien procédé.
Cordialement
Ordinateur bloqué à cause de virus
-
- Novice
- Messages : 93
- Enregistré le : 27 sept. 2010, 18:40
- Configuration matérielle : ordinateur portable TOSHIBA P300-F 17". WINDOWS VISTA FAMILIAM PREMIUM.
Re: Ordinateur bloqué à cause de virus
Je pense que c'est mieux ainsi :
http://cjoint.com/?BHFreN1q7nh
http://cjoint.com/?BHFrgh4ooxq
http://cjoint.com/?BHFrhcSZdm5
J'attends ta prose, et merci pour ta patience. Le camion de déménagement est parti hier, la pression se relâche un peu!
Cdlt
http://cjoint.com/?BHFreN1q7nh
http://cjoint.com/?BHFrgh4ooxq
http://cjoint.com/?BHFrhcSZdm5
J'attends ta prose, et merci pour ta patience. Le camion de déménagement est parti hier, la pression se relâche un peu!
Cdlt
- nardino
- Modérateurs
- Messages : 11993
- Enregistré le : 05 févr. 2007, 17:38
- Localisation : Reims
- Contact :
Re: Ordinateur bloqué à cause de virus
Bonjour
Il faut relancer Rogue Killer par Suppression.et me poster le nouveau rapport par copier-coller. Cela n'est pas nécessaire de l'héberger.
@+
Il faut relancer Rogue Killer par Suppression.et me poster le nouveau rapport par copier-coller. Cela n'est pas nécessaire de l'héberger.
@+
-
- Novice
- Messages : 93
- Enregistré le : 27 sept. 2010, 18:40
- Configuration matérielle : ordinateur portable TOSHIBA P300-F 17". WINDOWS VISTA FAMILIAM PREMIUM.
Re: Ordinateur bloqué à cause de virus
Voilà :
RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : CHRISTIAN [Droits d'admin]
Mode : Suppression -- Date : 31/08/2012 18:34:46
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 1 ¤¤¤
[HJPOL] HKCU\[...]\System : disableregistrytools (0) -> SUPPRIMÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[75] : NtCreateSection @ 0x9424ADE5 -> HOOKED (Unknown @ 0xA1BBD396)
SSDT[289] : NtSetContextThread @ 0x942AC06F -> HOOKED (Unknown @ 0xA1BBD39B)
SSDT[334] : NtTerminateProcess @ 0x9420A143 -> HOOKED (Unknown @ 0xA1BBD337)
S_SSDT[573] : Unknown -> HOOKED (Unknown @ 0xA1BBD3A0)
S_SSDT[576] : Unknown -> HOOKED (Unknown @ 0xA1BBD3A5)
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS543225L9SA00 +++++
--- User ---
[MBR] 544a5e1ac228c85d13a3df43f28674ab
[BSP] 4d79b11b19fe2c23cc048fc12ad5dc8b : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 120360 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 249571328 | Size: 116614 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: USB Device +++++
--- User ---
[MBR] 32026d885f9686d1209189bc668052e9
[BSP] 7208b105e661849d4a48c279d3177d8d : Standard MBR Code
Partition table:
0 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 63 | Size: 7711 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : CHRISTIAN [Droits d'admin]
Mode : Suppression -- Date : 31/08/2012 18:34:46
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 1 ¤¤¤
[HJPOL] HKCU\[...]\System : disableregistrytools (0) -> SUPPRIMÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[75] : NtCreateSection @ 0x9424ADE5 -> HOOKED (Unknown @ 0xA1BBD396)
SSDT[289] : NtSetContextThread @ 0x942AC06F -> HOOKED (Unknown @ 0xA1BBD39B)
SSDT[334] : NtTerminateProcess @ 0x9420A143 -> HOOKED (Unknown @ 0xA1BBD337)
S_SSDT[573] : Unknown -> HOOKED (Unknown @ 0xA1BBD3A0)
S_SSDT[576] : Unknown -> HOOKED (Unknown @ 0xA1BBD3A5)
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS543225L9SA00 +++++
--- User ---
[MBR] 544a5e1ac228c85d13a3df43f28674ab
[BSP] 4d79b11b19fe2c23cc048fc12ad5dc8b : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 120360 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 249571328 | Size: 116614 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: USB Device +++++
--- User ---
[MBR] 32026d885f9686d1209189bc668052e9
[BSP] 7208b105e661849d4a48c279d3177d8d : Standard MBR Code
Partition table:
0 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 63 | Size: 7711 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
- nardino
- Modérateurs
- Messages : 11993
- Enregistré le : 05 févr. 2007, 17:38
- Localisation : Reims
- Contact :
Re: Ordinateur bloqué à cause de virus
Bonsoir,
TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur
Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.
DelFixsur ton bureau en cliquant sur Télécharger.
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.
Clique sur le fichier delfix.exe pour lancer l'outil
Clique sur le bouton Suppression puis sur le bouton Désinstallation
Copie/colle le contenu du rapport sauvegardé sous C:\DelFixSuppr.txt
![Image](http://i45.servimg.com/u/f45/11/05/93/83/delfix10.png)
**Création d'un point sain de restauration système**
Sous Vista/7
Dans Panneau de configuration/Système/onglet Restauration du système, coche Désactiver la restauration du système sur tous les lecteurs puis clique sur OK
Décocher la case Désactiver ... afin de réactiver la restauration système. Un nouveau point de restauration propre sera créé.
Sous XP
Clique droit sur le poste de travail et sur Propriétés.
Dans l'onglet Restauration du système, coche Désactiver la restauration du système puis clique sur OK.
Décoche la case pour créer un nouveau point.
**Passe la question en résolu**
Clique sur
Marquer comme résolu en dessous du dernier message du topic.
**Fermeture du sujet**
Tu peux éditer le titre de ta question de base et y ajouter [résolu].
CONSEILS POUR SECURISER UN ORDINATEUR.
Tenir à jour le système d'exploitation
En activant les mises à jour automatiques de Windows.
Il est possible de choisir le moment où elles seront installées.
Tenir à jour la suite bureautique
Microsoft Office - Open Office - Star Office - Libre Office
Faire un clic sur le nom de la suite pour ouvrir la page de téléchargement.
Tenir à jour le ou les navigateurs
Internet Explorer 9 - Mozilla Firefox - Opéra - Chrome - Safari , etc.
Faire un clic sur le nom du navigateur pour ouvrir la page de téléchargement.
Pour Windows XP Internet Explorer version 8 est la dernière disponible. Choisir la langue du système et cliquer sur Télécharger
Firefox présente l'avantage de disposer de pas mal d'extensions qui le sécurise davantage. Mais ne pas en abuser sous peine de ralentissement.
Deux parmi les plus importantes voire essentielles :
Adblock+ qui masquera les publicités envahissantes. Existe aussi pour Internet Explorer
Noscript plus délicat à employer qui bloquera par défaut tous les scripts. Il sera donc possible de les accorder au coup par coup.
Tenir à jour les programmes antivirus et antimalwares
En activant les mises à jour automatique ou en lançant régulièrement une recherche pour les logiciels comme Malwarebytes en version gratuite.
Tenir à jour les programmes suivants
Java Runtime Environment
Ouvre cette page
En bas, à droite, dans Java SE Update 35, clique sur JRE > Download.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.2 MB -
jre-6u35-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.
Remarque
Il existe aussi une version 7u6.
Elle se trouve dans le cadre au-dessus de celui de la version JRE6u35.
Acrobat Reader X
Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 10.1.3
Décoche
Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur
Télécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader10_fr_mssd_aih.exe
Ce fichier s'auto détruira.
Adobe Flash Player+
Ouvre cette page
Décoche
Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur
Télécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_flashplayer11x64_mssa_aih.exe
Ce fichier s'auto détruira.
Procéder à des sauvegardes rrégulières
Les données se copient facilement sur un disque externe ou interne, différent de la source, voire sur DVD en dernier recours mais l'opération est plus fastidieuse.
Il est recommandé lorsque l'on dispose d'un système sain d'en faire un backup avec un programme adapté.
EasyTodoBackup,Acronis True Image Western Digital ouDisk Wizard Seagte-Maxtor-Samsung, Backup & Recovery Free Paragon sont gratuits mais souvent moins complets que les versions commerciales.
Vérifier la compatibilité avec votre système d'exploitation.
CONSEILS SUR LE COMPORTEMENT
Un travail collectif à lire attentivement pour une bonne sensibilisation aux problèmes posés sur Internet.
Prévention et sécurité
Les comportements à risque
Les dangers du P2P
Le P2P et ses conséquences
Le danger des cracks
Le danger des cracks
Les programmes d'optimisation et nettoyeurs de registre
Article de Mikiemoes
Article de Stephane Ruscher
Article de Malekal
Généralités
Les nettoyages du registre sont-ils nécessaires ? (Microsoft)
Et bien d'autres en cherchant sur Internet.
Les programmes d'installation et les "sponsors"
Il n'est pas nécessaire à de rares exceptions près d'installer les sponsors avec un logiciel gratuit, d'essai ou commercial.
Dans la grande majorité où l'installation est pré-cochée, il suffit de décocher et pour cela de bien lire toutes les pages qui se succédent lors de l'installation.
Lire le CLUF (Contrat de licence à l'utilisateur final) est hautement conseillé afin d'éviter certains désagréments.
Exemple de CLUF
Liste des programmes et de leurs sponsors
Nettoyage des caches des navigateurs
Quand la navigation commence à rencontrer des difficultés, le premier réflexe est de nettoyer le cache du navigateur.
Voici une page qui recense toutes les solutions en fonction de chacun d'entre eux.
Comment vider le cache de votre navigateur
Quand ça rame
En corollaire du paragraphe précédent, un ordinateur qui rame n'es pas nécéssairement infecté.
Lire cette page
@+
![Image](http://i45.servimg.com/u/f45/11/05/93/83/icone_10.png)
Sous Vista et Windows 7, il faut être sous un compte administrateur
![Image](http://i75.servimg.com/u/f75/11/05/93/83/icon_e10.gif)
![Image](http://i75.servimg.com/u/f75/11/05/93/83/arrow210.gif)
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.
![Image](http://i45.servimg.com/u/f45/11/05/93/83/icone_10.png)
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.
![Image](http://i75.servimg.com/u/f75/11/05/93/83/arrow210.gif)
![Image](http://i75.servimg.com/u/f75/11/05/93/83/arrow210.gif)
Copie/colle le contenu du rapport sauvegardé sous C:\DelFixSuppr.txt
![Image](http://i45.servimg.com/u/f45/11/05/93/83/delfix10.png)
**Création d'un point sain de restauration système**
Sous Vista/7
Dans Panneau de configuration/Système/onglet Restauration du système, coche Désactiver la restauration du système sur tous les lecteurs puis clique sur OK
Décocher la case Désactiver ... afin de réactiver la restauration système. Un nouveau point de restauration propre sera créé.
Sous XP
Clique droit sur le poste de travail et sur Propriétés.
Dans l'onglet Restauration du système, coche Désactiver la restauration du système puis clique sur OK.
Décoche la case pour créer un nouveau point.
**Passe la question en résolu**
Clique sur
![Image](http://forum.pcastuces.com/images/resolu116.gif)
**Fermeture du sujet**
Tu peux éditer le titre de ta question de base et y ajouter [résolu].
CONSEILS POUR SECURISER UN ORDINATEUR.
Tenir à jour le système d'exploitation
En activant les mises à jour automatiques de Windows.
Il est possible de choisir le moment où elles seront installées.
Tenir à jour la suite bureautique
Microsoft Office - Open Office - Star Office - Libre Office
Faire un clic sur le nom de la suite pour ouvrir la page de téléchargement.
Tenir à jour le ou les navigateurs
Internet Explorer 9 - Mozilla Firefox - Opéra - Chrome - Safari , etc.
Faire un clic sur le nom du navigateur pour ouvrir la page de téléchargement.
Pour Windows XP Internet Explorer version 8 est la dernière disponible. Choisir la langue du système et cliquer sur Télécharger
Firefox présente l'avantage de disposer de pas mal d'extensions qui le sécurise davantage. Mais ne pas en abuser sous peine de ralentissement.
Deux parmi les plus importantes voire essentielles :
Adblock+ qui masquera les publicités envahissantes. Existe aussi pour Internet Explorer
Noscript plus délicat à employer qui bloquera par défaut tous les scripts. Il sera donc possible de les accorder au coup par coup.
Tenir à jour les programmes antivirus et antimalwares
En activant les mises à jour automatique ou en lançant régulièrement une recherche pour les logiciels comme Malwarebytes en version gratuite.
Tenir à jour les programmes suivants
Java Runtime Environment
![Image](http://i75.servimg.com/u/f75/11/05/93/83/arrow210.gif)
En bas, à droite, dans Java SE Update 35, clique sur JRE > Download.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.2 MB -
![Image](http://www.oracle.com/ocom/groups/public/@otn/documents/digitalasset/115899.gif)
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.
Remarque
Il existe aussi une version 7u6.
Elle se trouve dans le cadre au-dessus de celui de la version JRE6u35.
Acrobat Reader X
![Image](http://i75.servimg.com/u/f75/11/05/93/83/arrow210.gif)
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 10.1.3
Décoche
![Image](http://i65.servimg.com/u/f65/11/05/93/83/casev10.jpg)
Clique sur
![Image](http://i75.servimg.com/u/f75/11/05/93/83/downlo10.gif)
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader10_fr_mssd_aih.exe
Ce fichier s'auto détruira.
Adobe Flash Player+
![Image](http://i75.servimg.com/u/f75/11/05/93/83/arrow210.gif)
Décoche
![Image](http://i65.servimg.com/u/f65/11/05/93/83/casev10.jpg)
Clique sur
![Image](http://i75.servimg.com/u/f75/11/05/93/83/downlo10.gif)
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_flashplayer11x64_mssa_aih.exe
Ce fichier s'auto détruira.
Procéder à des sauvegardes rrégulières
Les données se copient facilement sur un disque externe ou interne, différent de la source, voire sur DVD en dernier recours mais l'opération est plus fastidieuse.
Il est recommandé lorsque l'on dispose d'un système sain d'en faire un backup avec un programme adapté.
EasyTodoBackup,Acronis True Image Western Digital ouDisk Wizard Seagte-Maxtor-Samsung, Backup & Recovery Free Paragon sont gratuits mais souvent moins complets que les versions commerciales.
Vérifier la compatibilité avec votre système d'exploitation.
CONSEILS SUR LE COMPORTEMENT
Un travail collectif à lire attentivement pour une bonne sensibilisation aux problèmes posés sur Internet.
![Image](http://i75.servimg.com/u/f75/11/05/93/83/arrow210.gif)
Les comportements à risque
Les dangers du P2P
Le P2P et ses conséquences
Le danger des cracks
Le danger des cracks
Les programmes d'optimisation et nettoyeurs de registre
Article de Mikiemoes
Article de Stephane Ruscher
Article de Malekal
Généralités
Les nettoyages du registre sont-ils nécessaires ? (Microsoft)
Et bien d'autres en cherchant sur Internet.
Les programmes d'installation et les "sponsors"
Il n'est pas nécessaire à de rares exceptions près d'installer les sponsors avec un logiciel gratuit, d'essai ou commercial.
Dans la grande majorité où l'installation est pré-cochée, il suffit de décocher et pour cela de bien lire toutes les pages qui se succédent lors de l'installation.
Lire le CLUF (Contrat de licence à l'utilisateur final) est hautement conseillé afin d'éviter certains désagréments.
Exemple de CLUF
Liste des programmes et de leurs sponsors
Nettoyage des caches des navigateurs
Quand la navigation commence à rencontrer des difficultés, le premier réflexe est de nettoyer le cache du navigateur.
Voici une page qui recense toutes les solutions en fonction de chacun d'entre eux.
Comment vider le cache de votre navigateur
Quand ça rame
En corollaire du paragraphe précédent, un ordinateur qui rame n'es pas nécéssairement infecté.
Lire cette page
@+