infesté par Antispyware Soft

[Scott Halpin]

Bonjour, je suis infecté par le virus "Antispyware Soft" et celui-ci m'empêche d'accéder à mon antivirus ou même a MBAM ...

pouvez vous m'aidez ?? Merci d'avance.

 

Je n'arrive même pas à activer hijackthis pour poster un rapport...

Modifié le 27 mai 2010 par Scott Halpin

[Apollo]

Bonjour,

 

Quel est le système? xp, vista, seven? 32 ou 64 Bits?

 

@++

[Scott Halpin]

Bonjour,

désolé dans la précipitation j'ai oublier de mentionner les informations qui aurait pu être importante...

 

Je suis donc sur windows vista 32 bits

[Apollo]

Ok, tu devrais le renseigner dans ton profil, cela permet parfois de gagner du temps (surtout 32 ou 64).

 

Essaie tout d'abord de faire une réparation d'associations de fichiers exe pour Vista en enregistrant puis en exécutant ce fichier: http://www.winhelponline.com/fileasso/exefix_vista.zip

 

Décompresse le fichier, tu obtiendras un fichier *.reg

Fais un clic droit dessus puis exécuter en temps qu'administrateur: accepte la fusion dans le registre.

 

Fais cela tout programme et toute fenêtre internet fermés.

Redémarre ensuite le pc.

 

Source: http://www.winhelponline.com/articles/105/...dows-Vista.html

 

-------------------

Essaie alors de faire un rapport RSIT:

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
   
  Important :
  * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
  Valide par Appliquer.
   
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

@++

[Scott Halpin]

je n'arrive pas à lancer RSIT

 

le programme s'éteint avant que je puisse appuyer sur "continue"...

[Apollo]

Télécharge TDSSKiller.zip de Kaspersky sur ton bureau.

 

Décompresse-le. (clic droit/extraire ici).

 

Ouvre le dossier si la décompression a donné un répertoire TDSSKiller.

 

Double-clique sur TDSSKiller.exe

 

A la fin de l'exécution, appuie sur une touche comme demandé pour fermer la fenêtre.

Si un reboot est demandé, accepter en tapant Y (yes) et valider avec Enter.

 

NB: Pendant la procédure, si TDSSKiller fait apparaître ce message:

Hidden service detected: nom du service caché:

Type "delete" (without quotes) to delete it: 14:30:08:000 0256

,

 

tape delete et valide par la touche Enter.

 

Il y aura un rapport TDSSKiller.txt sur le C:\

Ouvre le fichier texte et copie l'entièreté du contenu; colle-le dans ta réponse.

[Scott Halpin]

je n'ai pas trouver le rapport TDSSKiller.txt et forcément le programme ne se lance désormais plus...

[Apollo]

Normalement il est sur le C:\

 

Mais l'outil a-t-il travaillé?

[Apollo]

Le pc a redémarré après TDSSKiller?

[Scott Halpin]

normalement tdsskiller a travaillé

 

oui il m'a demandé de faire un reboot et j'ai accepté

Modifié le 27 mai 2010 par Scott Halpin