Fraud.WindowsProtectionSuite et Microsoft.Windows.RedirectedHosts

[lolatine]

Je suis désespérée !

J'ai bien utilisé le FixIt de Microsoft.

C'est ensuite que ça s'est compliqué. En allant dans le mode sans échec, plus d'accès à internet.

Je suis donc revenue en mode "normal", ai téléchargé Rhosts.exe sur le bureau, suis reparti en mode sans échec (ah oui, j'avais bien désactivé l'antivirus avant), mais là, impossible de confirmer la restauration de Rhosts.exe

Je suis donc repartie en mode normal, ai retenté aussi en mode normal mais ça n'a pas plus marché !

J'ai fait une copie d'écran des 2 messags qui s'affichent successivement (en haut le 1er message, en bas le 2ème)...au final, je ne peux jamais confirmer la restauration de Rhosts !

 

Xooimage

 

Je n'ai pas mis le code dont tu me parlais qui permet d'afficher directement l'image dans ma réponse, je n'ai pas trouvé

[Apollo]

Bon,

 

Il est normal de ne pas avoir accès à internet en mode sans échec .

 

Mais ces deux messages sont normaux avec RHosts.

 

Sur la capture, j'ai vu que tu avais des programmes en cours dont un téléchargement...? Il faut toujours fermer les applications quand on utilise ce genre d'outil, de même que les fenêtre web.

 

On va faire une analyse approfondie, mais j'avoue que je comprends assez mal ce qui cloche sur ta machine.

 

Ce scan dure assez longtemps.

 

Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau

 

Désactiver les protections résidentes de l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Déconnecter le pc physiquement du net quand le programme est installé. (retirer le câble de la tour ou couper la connexion WI-FI).

 

SCANNER avec Virus Removal Tool de Kaspersky.

 

• Connecte éventuellement tes clés USB et disques externes.
   
  
• Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7).
  
• Réponds "Oui" à la question "Do you want to continue installation?"

 

L'outil devrait afficher la fenêtre suivante:

 

 

Cocher toutes les cases.

 

Au niveau de la ligne "Réactions aux menaces", choisir "Réparer, si impossible, Supprimer"

 

Clique alors sur Lancer l'analyse.

 

L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare).

 

Il est possible qu'à la fin, il te signale qu'il n'a pas pu traiter certaines infections; dans ce cas, suis ses recommandations.

 

Clique sur Rapport: développe le menu montrant les détections et les actions effectuées:

 

 

Fais un clic droit sur le contenu puis "Sélectionner tout" puis clique sur Copier.

 

Ouvre le bloc notes et colle-y le contenu du presse-papier:

 

 

Enregistre le fichier texte sur le bureau en le nommant Rapport-VRT

 

Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "L'application sera arrêtée et supprimée de l'ordinateur. Supprimer l'application?, clique sur OUI.

 

 

 

 

*** Poste le rapport. (S'il était trop lourd, l'héberger ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers ) ou Free large file hosting. Send big files the easy way! (1er lien fourni à copier/coller).

 

@++

[lolatine]

Re,

 

Je viens d'aller voir Windows/.../etc et là, il y a un fichier Hosts qui est apparu. Peut-être suite à l'utilisation de FixIt ?

Est ce que cela veut dire que mon ordi est "guéri" ?

Est ce que je fais quand meme tourner le truc de Kapersky, que j'ai téléchargé, ou ce n'est plus la peine ?

Est ce que je peux aller refaire le scan de spybot et supprimer ce que j'avais mis en titre et ne pouvais pas ?

[Apollo]

Est ce que cela veut dire que mon ordi est "guéri" ?

 

Ben ça, c'est toi qui doit savoir si tu as toujours ces dysfonctionnements ou non.

Si le Hosts a été réinitialisé, c'est une bonne chose.

 

Le scan avec Kaspersky n'est jamais inutile parce que c'est le plus puissant antivirus qui existe et je préfère utiliser le virus removal tool plutôt que son scan en ligne qui ne désinfecte rien de ce qu'il trouve.

 

Il y aura aussi des applications à vérifier et à mettre à jour car si elles ne le sont pas, ce sont des boulevards à malwares: Apollo Et Compagnie A vérifier de temps en temps, important! mais en général, on fait ça à la fin des procédures.

 

@++