pc infecté par un faux vista antivirus 2008

[Falkra]

Ok. Essaie d'obtenir ces rapports depuis le mode sans échec (SmitFraudFix + Toolbar S&D).

[tykka]

comment je fait pour passer en mode sans échec quand on ne me le propose pas? je suis pas une experte lol

[Falkra]

Pas de souci. Pour redémarrer en mode sans échec :

• Redémarre ton ordinateur.
  
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde suffit).
  
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  
• Choisis ton compte habituel.
  
• Un message t'informera, et le bureau sera moche (peu de couleurs).
  

 

Pour voir la tête que ça aura :

http://www.micro-astuce.com/depannage/dema...mode-sans-echec

[tykka]

bon encore un échec ça ne marche pas pour il se passe la même chose pour les 2 mais là au moins je n'ai plus la fenêtre vista antivirus qui apparait toutes les 2minutes c'est une fois au démarrage sur une des sessions

[Falkra]

On va être plus violents. Il y a une nouvelle version de ComboFix. Efface les anciens fichiers combofix si tu en avais sur le bureau.

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure : dangereux.

 

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

• Assure toi que tous les programmes sont fermés avant de commencer.
  
• Double-clique combofix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).
  

 

si ça ne donne rien télécharge-le puis lance-le en mode sans échec.