VIVEZ LE
FOOTBALL !

Posez votre question Signaler

Virus fenêtre security warning qui apparait [Résolu]

niavuag 48Messages postés 16 août 2010Date d'inscription 26 septembre 2010Dernière intervention - Dernière réponse le 26 sept. 2010 à 22:35
Bonjour, j'ai besoin d'aide.
Un virus s'est installé sur mon ordi, en fait ce que ça fait c'est qu'il y a une fenêtre Security warning qui apparait et qui dit "Application cannot be executed. The file is infected. Do you want to activate your antivirus sorftware now ?" donc si on clique sur non la fenêtre réapparait quelques secondes après et si on clique sur oui, ça nous redirige vers une page web pour acheter un antivirus qui s'appelle Security Suite.
Puis quand je lance le gestionnaire de tâche ou un programme ou même pour supprimer un programme ça ferme la fenêtre instantanément.
Je ne peux même pas me connecter sur internet non plus (là je suis sur l'ordinateur de mon frère), quand je lance firefox ça marque "Internet explorer warning - visiting this web site may harm your computer". Et donc si on clique, ça nous renvoie sur la page pour acheter l'antivirus.
J'ai cherché un peu sur internet pour voir s'il y avait des sujet de personnes qui avait le même problème que moi et je suis tombé sur ça :
 http://www.commentcamarche.net/forum/affich-15300142-virus 
J'ai suivis tout ce qu'il disait de faire, ça m'a supprimé 43 éléments néfastes mais ça n'a pas supprimé le virus.
ça commence vraiment à me souler, que quelqu'un m'aide s'il vous plait !!! Merci
Lire la suite 

Virus fenêtre security warning qui apparait »

80 réponses
Réponse
+0
moins plus
salut :

Télécharge rkill :

http://download.bleepingcomputer.com/grinler/rkill.exe
http://download.bleepingcomputer.com/grinler/rkill.com
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.pif

▶ Enregistre-le sur ton Bureau

▶ Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.


une fois qu'il aura terminé


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau
Ajouter un commentaire
Réponse
+0
moins plus
Ok je vais le faire ça risque de prendre un petit peu de temps car je dois tout transférer sur une clé usb d'un ordi à l'autre.
Ajouter un commentaire
Réponse
+0
moins plus
ok pour les "rkill , telecharge les tous si un ne fonctionne pas prend le deuxieme
Ajouter un commentaire
Réponse
+0
moins plus
List'em :
 http://www.cijoint.fr/cjlink.php?file=cj201008/cijepGvaTo.txt 


More : http://www.cijoint.fr/cjlink.php?file=cj201008/cijx1S9rl8.txt

Je fais quoi après ?
Ajouter un commentaire
Réponse
+0
moins plus
▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Manual delete

un document texte va s'ouvrir à l'apparition de : Text Please

▶copie/colle le texte en gras ci-dessous :


C:\windows\systerr.exe
C:\Windows\system32\vpfup.exe
C:\Users\Breux\AppData\Local\jsdxjxrpt
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "systerr.exe"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "0x017"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "yrcjjkgg"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "systerr.exe"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "sta"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MChk"
"HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "systerr.exe"
"HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v "ProxyServer"


ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil

à la fin un rapport s'ouvre ,

▶ poste le resultat

ensuite :

▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
Ajouter un commentaire
Réponse
+0
moins plus
y'a pas l'option Manual delete
Ajouter un commentaire
Réponse
+0
moins plus
pardon...option Tools puis option Manual delete ^^(petite omission ^^)
Ajouter un commentaire
Réponse
+0
moins plus
Pendant que list_kill'em travaillait y'a une fenêtre qui est apparu avec écrit : l'interpreteur de commande windows a cessé de fonctionner et ça a quitté
Ajouter un commentaire
Réponse
+0
moins plus
le scan a quitté ?
Ajouter un commentaire
Réponse
+0
moins plus
Et maintenant il y a une fenêtre psswcore qui a apparu.
Ajouter un commentaire
Réponse
+0
moins plus
oui le scan a quitté
Ajouter un commentaire
Réponse
+0
moins plus
tu veins de desinstaller ton imprimante ?
Ajouter un commentaire
Réponse
+0
moins plus
non c'est la fenêtre bleu list_kill'em qui a quitté
Ajouter un commentaire
Réponse
+0
moins plus
Et puis pourquoi mes icônes de notifications en bas à droites sont invisibles ? Je les vois plus. Pourtant quand je passe ma souris dessus je lis ce que c'est mais on les voit pas.
Ajouter un commentaire
Réponse
+0
moins plus
ok fais la suite au redemarrage , ils devraient reapparaitre
Ajouter un commentaire
Réponse
+0
moins plus
C'est quoi la suite ? Car j'ai refait clean avec list_kill'em mais ça a encore quitté.
Ajouter un commentaire
Réponse
+0
moins plus
J'ai redémarré mon pc et mes icônes en bas à droites sont toujours invisibles :
 http://www.hostingpics.net/viewer.php?id=773049Screen.jpg 


Il y a un texte du centre de sécurité windows qui est apparu donc j'en ai profité pour faire un screen, et je passais ma souris sur l'icône de skype. (ce n'est pas une photo montage ^^)
Ajouter un commentaire
Réponse
+0
moins plus
tu peux me fournir C:\Kill'em.txt si existant ?
Ajouter un commentaire
Réponse
+0
moins plus
Voila :
 http://www.cijoint.fr/cjlink.php?file=cj201008/cijsV22L92.txt 
Ajouter un commentaire
Réponse
+0
moins plus
salut :

redemarre en mode sans echec puis relance List_Kill'em => clic droit "executer en tant que..."

choisis option Tools , puis option Safemode clean
Ajouter un commentaire
Ce document intitulé « virus fenêtre security warning qui apparait » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?
virus fenêtre security warning qui apparait - page 2