FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[stéphanie]

bonjour,

j'ai une infection qui m'ouvre un faux logiciel antivirus à télécharger. après quelques recherches j'ai vu qu'il fallait télécharger rogue killer mais je n'y comprends rien.
pouvez-vous m'aider svp?

voici le rapport de rogue killer :
RogueKiller V6.1.1 [28/09/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRKgmailcom
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: user [Droits d'admin]
Mode: Recherche -- Date : 30/09/2011 18:12:58

Processus malicieux: 0

Entrees de registre: 4
[SUSP PATH] HKCU\[...]\RunOnce : eB21703MbHdJ21703 (C:\ProgramData\eB21703MbHdJ21703\eB21703MbHdJ21703.exe) - FOUND
[SUSP PATH] HKUS\S-1-5-21-4081384477-3745396618-3790357178-1000[...]\RunOnce : eB21703MbHdJ21703 (C:\ProgramData\eB21703MbHdJ21703\eB21703MbHdJ21703.exe) - FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) - FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) - FOUND

Fichiers / Dossiers particuliers:

Driver: [LOADED]

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine :
RKreport[1].txt

[2011N2]

Salut

Tu peux passer dans présentation si tu le souhaites aussi

On va essayer de résoudre ton problème ensemble. Voici quelques régles ==

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis == Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==

1/ Passe RogueKiller en mode 2 (suppression).

2/ On va faire un diagnostic de ton PC pour plus de renseignements ==

▶ Télécharge ZHPDiag sur ton bureau :

https://www.sosvirus.net/telecharger/zhpdiag/

ou :
http://www.premiumorange.com/zeb-help-p ... pdiag.html

ou :
http://www.commentcamarche.net/telechar ... 99-zhpdiag


▶ Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur »

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »).
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum désinfection :
http://www.cjoint.com

=Si indisponible :

http://www.cijoint.fr/

ou :
http://www.toofiles.com/fr/documents-upload.html

ou :

http://pjjoint.malekal.com/

ou :

http://www.casimages.com

▶ Tutoriel zhpdiag, si tu n'as pas tout compris :

http://www.premiumorange.com/zeb-help-p ... pdiag.html


Si tu as des questions, n'hésite pas à me les poser !


@+, bonne soirée.

Gabriel.

[2011N2]

Salut,

Tu ne poursuis pas ?

@+

Gabriel.

[2011N2]

Hello

Je vérouille le sujet.
Si vous être vous aussi infecté par Security Sphere, veuillez vous rendre ici, en créant un nouveau sujet (possibilité aux invités de poster) : http://www.forum-entraide-informatique. ... sinfection

Merci de votre compréhension.

Gabriel.