Contaminé par virus Internet Security

[clichois]

bonjour,

je suis contaminé par le virus internet security et j'ai plus acces à mon navigateur ni à mon antivirus, alors comment faire pour m'en débarrasser ?

je suis sous windows XP

Merci de m'aider

Modifié le 5 février 2012 par clichois

[Apollo]

Bonjour,

 

Si tu as accès à un autre ordinateur, télécharge TDSSKiller, MBAM et RogueKiller sur une clé USB.

 

http://support.kaspersky.com/downloads/utils/tdsskiller.exe

RogueKiller

|MG| Malwarebytes Anti-Malware 1.60.1.1000 Download

 

 

Redémarre ton pc en mode sans échec avec prise en charge du réseau. Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Explications de Tigzy: [RogueKiller] V7 - Tutorial officiel (1/1)

 

Poste les rapports obtenus après chaque demande de manip stp.

 

--------------------

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

 

 

Et coche les 2 options supplémentaires:

 

 

Clique sur Start scan pour lancer l'analyse.

 

 

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

 

En général, laisse les options proposées par défaut par l'outil

 

 

l'option "delete" (effacer) est bien cochée pour la famille TDL2

 

l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe

 

l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)

 

 

l'option "cure" (réparer ) pour la famille TDL3.

 

l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).

 

l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

 

puis clique sur Continue.

 

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

 

 

 

En fin d'analyse il peut être demandé de relancer la machine:

 

 

clique sur Reboot Now.

 

- Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.

 

- Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:

SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

@++

[Apollo]

Pff! Rapport contamination virus internet sécurity | CommentCaMarche

 

Ne poste pas sur plusieurs forums pour le même problème; cela risque de te causer d'autres dysfonctionnements, les instructions et les outils ne seront peut-être pas les mêmes d'un forum à l'autre et se marcheront sur les pieds.

 

Continue sur CCM.

 

Sujet clos.

 

@++

Modifié le 5 février 2012 par Apollo

[Dylav]

Je ferme le sujet physiquement…