Astuces pour enlever internet antivirus pro

Fermé

misterwhite64 -
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité - 25 févr. 2009 à 17:45

Bonjour,
Ca y est, IAPro est viré
On démarre windows en mode sans échec (touche F8)
On fait"rechercher" IAPro.exe
et quand on le vois dans la recherche : clic droit dessus et supprimer
Puis on vide la corbeille
Et Ciao Internet Antivirus Pro! c esy une super astuce toute simple et qui marche

Afficher la suite

A voir également:

Astuces pour enlever internet antivirus pro
Clé windows 10 pro 64 bits gratuit - Guide
Enlever pub youtube - Accueil - Streaming
Ccleaner pro gratuit - Télécharger - Optimisation
Comodo antivirus - Télécharger - Sécurité
Cool edit pro - Télécharger - Édition & Montage

7 réponses

Réponse 1 / 7

Destrio5 Messages postés 99820 Statut Modérateur 10 304

Ton sujet se trouve ici :
http://www.commentcamarche.net/forum/affich 11236960 comment enlever internet antivirus pro

Je te conseille tout de même de passer un coup de MBAM comme proposé.

misterwhite64

slt je te remercie car moi aussi j ai des doutes.de plus j'ai l'impression que c'est en voulant rajouter des modules pour firefox.le problème c'est que je suis novice donc c'est pas facile d'analyser la situation comme toi .en tout cas un grand merci

Réponse 2 / 7

Utilisateur anonyme

Slt,

je doute que l'infection soit partie si vite :

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

misterwhite64

slt j arrive a avoir le rapport mais et je sais que cela va te paraitre idiot(je suis trés poli)mais je sais le copier mais je comprend pas ou il faut le coller

Destrio5 Messages postés 99820 Statut Modérateur 10 304 > misterwhite64

Il faut le coller dans ta prochaine réponse.

misterwhite64 > Destrio5 Messages postés 99820 Statut Modérateur

SmitFraudFix v2.398

Rapport fait à 15:39:57,93, 25/02/2009
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Marc\Application Data\Microsoft\Windows\winlogon.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Documents and Settings\Marc\Local Settings\Application Data\Microsoft\Windows\services.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Documents and Settings\All Users\Application Data\OneStepSrch\onestep210.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\Program Files\OneStepSrch\onestep.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\notepad.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marc

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Marc\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marc\Application Data

C:\Documents and Settings\Marc\Local Settings\Application Data\Microsoft\Internet Explorer\iGSh.png PRESENT !
C:\Documents and Settings\Marc\Local Settings\Application Data\Microsoft\Internet Explorer\iMSh.png PRESENT !
C:\Documents and Settings\Marc\Local Settings\Application Data\Microsoft\Internet Explorer\iPSh.png PRESENT !
C:\Documents and Settings\Marc\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Marc\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{317147AC-3DD7-484B-AFAD-9EA7BC9BBFF3}: NameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{317147AC-3DD7-484B-AFAD-9EA7BC9BBFF3}: NameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{317147AC-3DD7-484B-AFAD-9EA7BC9BBFF3}: NameServer=192.168.0.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Réponse 3 / 7

misterwhite64

slt je pense que tu nas pas tort et j ai l impression que c est en voulant rajouté des modules pou firefox que cela m'est arrivé.heureusement que tu es la car je n y connais pas grand chose donc je faire ce que tu m as dis.merci

Réponse 4 / 7

Destrio5 Messages postés 99820 Statut Modérateur 10 304

Tu devrais retourner dans l'autre topic au lieu de t'éparpiller et ne pas suivre nos indications.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 7

Utilisateur anonyme

Oups j'avais pas vu reste sur ton premier sujet stp.

Réponse 6 / 7

Destrio5 Messages postés 99820 Statut Modérateur 10 304

- Redémarre ton ordinateur en mode sans échec :
https://blog.sosordi.net/

- Double-clique sur SmitfraudFix.exe, choisis l'option 2 et Entrée.

- Réponds O (Oui) à ces deux questions si elles te sont posées :

Voulez-vous nettoyer le registre ?
Corriger le fichier infecté ?

- Un rapport sera généré, sauvegarde-le sur le Bureau.

- Redémarre en mode normal.

- Poste le rapport SmitfraudFix.

Réponse 7 / 7

green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163

Bonjour, merci de continuer sur le poste comme indiqué par Destrio.

@+

Discussions similaires

Comment désactiver le mode sécurisé de la Freebox POP.

Retirer le mode sécurisé sur l'écran de la TV connectée Free

Discussions similaires

Newsletters