Programme se lance tout seul

LOUNANAO · le 20 février 2011

Bonjour à tous, Je suis super embêté "pour rester poli", c'est à dire quand je lance internet,j'ai un programme qui ce lance c'est "Win 7 Total Security 2011 Unregistred Version"

Il scan tout seul l'ordi mais je l'arrête et pour faire simple je n'est plus qu'une seul moyen ce serait de n'abonner pour un an, trois ans ou plus

C'est les seules boutons d'actifs!!!!!

J'ai bien trouvé un moyen c'est de lancer windows defender et après une analyse rapide il trouve 2 éléments dérectés avec nieau d'alerte grave.

les deux éléments sont : Rogue:Win32/FakeRean le premier l'action est de supprimer et l'autre c'est pour la quarantaine.

Apres avoir cliqué sur Nettoyer système ,ce programme se ferme mais quand je veux revenir sur le net pareil celà recommence ce même programme ce relance!!!!

Je vous écrit d'un autre ordi car je ne peux plus rien faire

Dernière chose : en bas à droite j'ai le bouclier bleu et jaune qui apparait est qui marque "System hijack"

S'il vous plait que dois je faire?

Apollo · le 20 février 2011

Bonsoir,

C'est une arnaque.

1) Étape 1: rkill (de Grinler), téléchargement

Télécharger rkill depuis l'un des liens ci-dessous:

Lien 2

Lien 3

Lien 4

http://download.bleepingcomputer.com/grinler/eXplorer.exe

http://download.bleepingcomputer.com/grinler/iExplore.exe

Enregistrer le fichier sur le Bureau.

Étape 2: Pas de processus de contrôle en temps réel

Désactiver le module résident de l'antivirus et celui de l'antispyware. Si vous ne savez pas comment faire, reportez-vous à cet article.

Étape 3: rkill (de Grinler), exécution

Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Une fenêtre à fond noir va apparaître brièvement, puis disparaître. (c'est très rapide)

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

Si aucun des outils téléchargés depuis les cinq liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.

Le rapport se trouve sous C:\rkill/txt --> Poste-le stp.

**********************

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

Ou ici: Télécharger Malwarebytes' Anti-Malware sur 01net Telecharger.com

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

Malwarebytes' Anti-Malware Support - Malwarebytes Forum

+++

LOUNANAO · le 21 février 2011

Bonjour Apollo,

Je viens de suivre tes indications et concernant rkill tout c'est bien passé la petite fenêtre, après disparition de celle-ci.

Mais j'ai un fichier texte qui s'ouvre tout seul et pas de dossier rkill créé!!!

dans ce fichier voici ce qu'il me dis

This log file is located at C:\rkill.log.

Please post this only if requested to by the person helping you.

Otherwise you can close this log when you wish.

Rkill was run on 21/02/2011 at 20:15:11.

Operating System: Windows 7

Processes terminated by Rkill or while it was running:

Rkill completed on 21/02/2011 at 20:15:13.

Dans le doute je continu j'installe Malwarebytes + la mise à jour, je lance la recherche et il me trouve bien les les deux mêmes fichiers

En suivant après tes indications, suppression....

Je n'est plus de problèmes YES je peux revenir sur google (bien sur j'ai réactivé avira)

Voici quand même le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Version de la base de données: 5831

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

21/02/2011 20:46:29

mbam-log-2011-02-21 (20-46-29).txt

Type d'examen: Examen complet (C:\|)

Elément(s) analysé(s): 192323

Temps écoulé: 17 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

Processus mémoire infecté(s):