Faux antivirus dans mon ordinateur

[scheuch]

Bonjour à tous,

 

Je suis infecté par un virus...ou plutôt un faux antivirus vista qui se lance des que je demarre le pc ou que je lance iexplorer, je ne sais pas comment m'en débarasser, la j'ai réussi à terminer le processus via le gestionnaire des tâches mais il est tres genant!!!

 

Merci d'avance pour vos conseils.

 

A+++

 

Seb

[scheuch]

Personne pour m'aider???

[Apollo]

Bonjour,

 

si on regarde ton profil on voit quoi?

 

Votre config: Aucune information

 

Aucune info, aucun log Hijackthis, aucun log RSIT.

 

Comment veux-tu que quelqu'un puisse t'aider sans un minimum d'informations???

 

Aucun conseiller n'est devin ici...

[scheuch]

Bonjour,

 

si on regarde ton profil on voit quoi?

 

 

 

Aucune info, aucun log Hijackthis, aucun log RSIT.

 

Comment veux-tu que quelqu'un puisse t'aider sans un minimum d'informations???

 

Aucun conseiller n'est devin ici...

Ok dsl pour mon profil, je suis sous windows vista, avec ie8, ce fameux antivirus c'est installé avant hier et :

 

s'il vous faut un log hijackthis, je vais me charger de vous mettre ca.

 

Merci d'avance,

[scheuch]

Bon j'ai un problème la...

 

Hijack this ne s'installe pas!!!

 

HijackThis setup was interrupted. Your system has not been modified. To install this program at a later time, please run the installation again. Click the finish button to exit the Setup Wizard.

 

Je ne sais pas quoi faire du coup

[Apollo]

Ok,

 

Étape 1: rkill (de Grinler), téléchargement

Télécharger rkill depuis l'un des liens ci-dessous:

 

Lien 1

Lien 2

Lien 3

Lien 4

 

Enregistrer le fichier sur le Bureau.

 

 

Étape 2: Pas de processus de contrôle en temps réel

Désactiver le module résident de l'antivirus et celui de l'antispyware.

 

 

Étape 3: rkill (de Grinler), exécution

Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

 

Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

 

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

 

Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.

 

Le rapport se trouve sous C:\rkill/txt --> Poste-le stp.

 

*******************************

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

****************************

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
   
  Sous VISTA: clic droit/exécuter en temps qu'administrateur.
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

@++

[scheuch]

alors j'ai donc commencé par rkill (j'ai desactivé le pare feu pendant ce temps...)

le log lui semble vide, je suppose que c'est du au fait qu'en faisant un clic droit je n'ai pas trouvé l'option executer en tant qu'administrateur...

 

voici quand même le fameux log :

 

This log file is located at C:\rkill.log.

Please post this only if requested to by the person helping you.

Otherwise you can close this log when you wish.

Ran as Lorelei on 21/03/2010 at 15:27:25.

 

 

Processes terminated by Rkill or while it was running:

 

 

C:\Users\Lorelei\Desktop\rkill.pif

 

 

Rkill completed on 21/03/2010 at 15:27:29.

 

 

 

PS : Quand je l'ai enregestré sur le bureau, en fait il s'agit d'un raccourci rkill sur le bureau

Modifié le 21 mars 2010 par scheuch

[Apollo]

Passe alors à la suite....

 

@+

[scheuch]

Euh donc j'ai lancé Malwarebytes' Anti-Malware (MBAM)

 

après avoir fait les mises à jour, seulement au bout de quelques heures le pc a redemarré, lancant une analyse du disque (gt pas derriere le pc...) cette analyse ne s'est jamais fini g donc du redémarré le pc, et au redemarrage il m'a dit que windows a du recupere d'un arret non planifié...

 

par contre cette fois ci le faux antivirus ne s'est pas lancé...