Un faux logiciel antivirus!!!??? C URGENT

Question

Toute à l'heure, une fenêtre s'est ouvert et m'a demandé si je vous voulez installer Win Blue Soft, parce que mon ordinateur allait être infecté,je l'ai installé, il a fait une analyse (728 infections!) puis j'ai remarqué que c'était payant et que pour les suprimmer il fallait l'acheter, je l'ai donc désinstaller, maintenant il y  un icône (en bas à droite) qui représente un bouclier, c'est pour ouvrir le centre de sécurité, mais en fait c'est un faux, puisqu'il ne ressemble pas à celui d'Windows, aussi toutes les deux minutes il m'apparait un infos a dire que mon ordinateur allait être infécté par un Spyware, et si je voulais que WB Soft le suprimme (pourtant je l'ai désinstaller), donc je pense que c'est pas un vrai logiciel, à cause du faux Centre de securité, etc...
C'est urgent, j'espère que quelqu'un puisse m'aider (ce n'est pas toujours le cas)
J'attends vos reponse, vite!!!

kevin05 · Accepted Answer

tu fais la collection

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

_________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

Lors de son exécution,

ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles.
Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows

et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

Sous XP

Sous Vista

**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

=========> A Lire , Impératif !!!!<=========

Télécharges Combofix :

Et important, enregistre le sous "moi.exe" sur le bureau.

Avant d'utiliser ComboFix :
______________________________________________________________________
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

Une fois fait, sur ton bureau double-clic sur "moi.exe"

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc ni de tout autre periphérique ,et n'ouvre aucun programme.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

voies si tu peux le supprimer par l'ajout/suppression de programmes. si tu peux le faire, redemarres, et regardes s'il est toujours la. si oui, y'a plus qu'a faire une restauration a une date anterieure au probleme

fl4465 · Answer

le probleme c'est que je l'ai désinstaller et il est toujours présent, en plus il est dangereux
Il n'est pas sur la liste du panneau de config

Utilisateur anonyme · Answer

apres l'avoir desinstallé, as tu fais un redamarrage? passes un coup d'antivirus. si tu le trouves avec ton antivirus, SUPPRIMES LE. voies aussi si tu as un antispyware et passes un coup. sinon, comme je te l'ai dit, fais une restauration a une date anterieure au probleme.

fl4465 · Answer

Sur un site ils ont dit d'installer Spy Hunter Scanner, je fais une analyse et ça a déjà trouvé Win Blue Soft comme Spyware, donc j'attends maintenant
"fais une restauration a une date anterieure au probleme." Je suis pas très fort en informatique , comment on le fait?

Utilisateur anonyme · Answer

je suis sous xp.. pour une restauration sous vista, je ne peux pas t'aider, mais voila la facon de proceder avec xp. voies si c'est equivalant avec ton os (vista)
demarrer, tous les programmes, accessoires, outils systeme, restauration du systeme
 sinon, repostes ton probleme demain, il y aura + de monde suceptible de t'aider. 
je m'y remets demain, car la, je suis claqué...

Utilisateur anonyme · Answer

j'ai trouvé la restauration pour ton vista
http://www.libellules.ch/restauration_system_vista.php
je te retrouve demain..... good night

fl4465 · Answer

Bon voilà, la restauration du système ne marchait pas, quelque chose empêchait la modification des programmes, donc j'ai utilisé Windows Defender (anti spyware) ça m'a trouvé un truc, je l'ai supprimé, ça  redémarré l'ordinateur et maintenant je vois plus le bouclier qui représente les faux centre de sécurité, il y a plus des messages a dire qu'il y a des menaces, je pense que Win Blue soft a été supprimé, mais je vais refaire une analyse pour être sûr.

fl4465 · Answer

au fait je pense pas qu'il soit vraiment parti, depuis hier Spybot veut plus s'ouvrir, je veut faire une analyse mais ça marche pas

kevin05 · Answer

Salut, 



Fais moi ceci, ça me permettras de d'aider et d'indentifier tes infections :

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- A l'écran Disclaimer Choisis "1 months" dans le menu déroulant puis clique sur <continue>.  

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

fl4465 · Answer

Je pense que c'est ça:

oLogfile of random's system information tool 1.06 (written by random/random)
Run by Fabio at 2009-07-08 20:28:30
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 53 GB (23%) free of 234 GB
Total RAM: 3070 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:56, on 08/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Windows\PixArt\PAC7302\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\System32
otepad.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Microsoft Works\WksDict.exe
C:\Windows\system32\conime.exe
C:\Program Files\Spybot - Search & Destroy\SDFiles.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Fabio\Downloads\RSIT.exe
C:\Program Files	rend micro\Fabio.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - C:\Program Files\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll (file missing)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - C:\Program Files\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll (file missing)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\Windows\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinBlueSoft] C:\Program Files\WinBlueSoft Software\WinBlueSoft\WinBlueSoft.exe -min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S58C.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 85.255.112.71,85.255.112.105
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.71,85.255.112.105
O17 - HKLM\System\CS1\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 85.255.112.71,85.255.112.105
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.71,85.255.112.105
O17 - HKLM\System\CS2\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 85.255.112.71,85.255.112.105
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.71,85.255.112.105
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Update Service (gupdate1c99086e886d6d0) (gupdate1c99086e886d6d0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)

fl4465 · Answer

aussi maintenant il y a des fenêtres qui s'ouvrent fréquemment sur Mozilla Firefox,, qui disent Avertissement, vous êtes le 100000 visiteur....

kevin05 · Answer

Arrete les site pornos...


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis .
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou  désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre. 

Télécharge WORT de pc-system.fr
http://pc-system.fr/

Crée un dossier C:\WORT
Installe les fichiers en cliquant sur WORT.exe
Ouvre le dossier et clique sur WareOut_Removal_Tool.bat
Choisis l'option 1 et poste le rapport.
Il sera enregistré dans C:\WORT\WORT_report.txt
Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte.

Remarques.
L'outil peut être installé sur une clé USB ou un disque externe ou un cd.
La création du dossier C:\WORT se fera automatiquement
Sous Vista il faut éléver les privilèges.

fl4465 · Answer

===== Rapport WareOut Removal Tool ===== 
 
version 3.2 
 
analyse effectuée le 08/07/2009 à 21:34:53,60 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
C:\autorun.inf trouvé! 
C:\autorun.inf suppression impossible 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Windows\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Windows\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\Fabio\AppData\Roaming\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\Fabio\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]
    NameServer    REG_SZ    85.255.112.71,85.255.112.105
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{3463CBB6-6110-4A29-84FF-C94B47675F65}]
    NameServer    REG_SZ    85.255.112.71,85.255.112.105
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters]
    NameServer    REG_SZ    85.255.112.71,85.255.112.105
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3463CBB6-6110-4A29-84FF-C94B47675F65}]
    NameServer    REG_SZ    85.255.112.71,85.255.112.105
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters]
    NameServer    REG_SZ    85.255.112.71,85.255.112.105
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{3463CBB6-6110-4A29-84FF-C94B47675F65}]
    NameServer    REG_SZ    85.255.112.71,85.255.112.105
 
 
~~~~ Recherche du Rootkit kd???.exe ~~~~ 
 


 
 
~~~~ Recherche d'infections dans C:\Users\Fabio\AppData\Local\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\Fabio\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System    REG_SZ    

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

kevin05 · Answer

Bien..

Poste un nouveau rapport RSIT stp

fl4465 · Answer

par contre on ne m'a pas proposé d'éxécuter le fichier WORTregfix.reg
Moi je visite pas de sites pornos, mais je suis pas le seul à utiliser l'ordinateur
Que veut tu dire avec ça? "Sous Vista il faut éléver les privilèges."
Comme j'ai enlevé le controle du compte utilisateur, le bouclier du centre de securité (le vrai) apparait en bas a droite...

fl4465 · Answer

Pour poster à nouveau  le rapport RSIT,je vais sur C/rsit et je prend le truc log ou il faut que je refasse une analyse?

fl4465 · Answer

ça m'a l'air d'être la même chose:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Fabio at 2009-07-08 21:52:56
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 53 GB (23%) free of 234 GB
Total RAM: 3070 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:08, on 08/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\System32\mobsync.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Windows\PixArt\PAC7302\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\helppane.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\system32
otepad.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\Fabio\Downloads\RSIT.exe
C:\Program Files	rend micro\Fabio.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - C:\Program Files\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll (file missing)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - C:\Program Files\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll (file missing)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\Windows\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinBlueSoft] C:\Program Files\WinBlueSoft Software\WinBlueSoft\WinBlueSoft.exe -min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S58C.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Update Service (gupdate1c99086e886d6d0) (gupdate1c99086e886d6d0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)

fl4465 · Answer

Au fait tu trouve que mon ordinateur est vraiment infecté? Parce que comme tu dis c'est dangereux et bah j'ai un peu peur de faire ce que tu me dis....

kevin05 · Answer

Si tu fais comme je t'es tout se passeras bien 

Sans aucun problème ;)

fl4465 · Answer

Mais mon ordinateur est vraiment infécté?

kevin05 · Answer

Oui 

Il assez infecté on vas dire...

Les site de crack porno et tout sont source d'infections

Et vu tes infections ne me dit pas que t'y vas pas ?

fl4465 · Answer

Non c'est pas moi, bon je vais essayer de faire ce que tu me dis

fl4465 · Answer

Il faut commencer par où, après "=========> A Lire , Impératif !!!!<========= " ou les trucs avant comptent aussi? Une autre chose, le control des comptes d'utilisateurs je les laisse désactivé?

fl4465 · Answer

J'ai des doutes là sur le début, j'avoue que je suis pas du tout fort en informatique. N'y a t'il pas une méthode plus simple, je pensais que les logiciels anti virus et anti spyware feraient l'affaire, mais bon le début j'ai pas vraiment compris désolé. Et le lien "Sous vista" ça sert à quoi? Sinon quels sont les risques pour mon ordinateur?

kevin05 · Answer

Oui 

Après avoi lu le lien " à lire imperatif" tu télécharge et tu suis les instructions

fl4465 · Answer

J'ai du mal à désactivés les protections tout est en anglais, par exemple pour Windows defender, je suis bloqué là
"Go to Start > Control Panel > Security > Windows Defender, at the bottom of the Window Defenders page uncheck under Administrator Options "use Windows Defender" and then Save."

fl4465 · Answer

Et puis il faut que je désactive Spybot aussi, mais il veux pas s'ouvrir

kevin05 · Answer

C'est pas pour le tea timer 

Par contre il faudras que tu accepte toute les modification  !!!

fl4465 · Answer

J'ai pas compris, il faut que je désactive Spybot non, mais comment alors qu'il veut pas s'ouvrir, quand je l'ouvre ça me fait "Spybot-Search & Destroy a cessé de fonctionné"

kevin05 · Answer

On sen fou du tea timer il ne generas pas 

Mais il faudra juste que tu accepte els modif de registre

fl4465 · Answer

Bon je sais pas ce que c'est le tea timer, mes programmes protecteurs sont, AVG FREE 8.5, Spybot, W. Defender plus les trucs de Windows parefeu, etc... faut que je désactive quoi, désolé, te te fais chier mais je comprends rien

gen-hackman · Answer

salut petite intrusion :

Désactiver le TeaTimer de Spybot (Merci à Nico): 

Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

fl4465 · Answer

Mais je peux as ouvrir Spybot il cesse de fonctionner avant de se ouvrir

gen-hackman · Answer

clic droit dans la barre des taches / onglet processesus =>teatimer/clic droit/terminer le processus

fl4465 · Answer

ah ça c'est bon, par contre les autres je les désactive ou pas?

gen-hackman · Answer

non c'est le teatimer d'important

kevin05 · Answer

Hey Gen

C'est vrais j'ai oublié via le gestionnaire de tâches mouarffff

fl4465 · Answer

Alors, il faut juste arrêter le processus dans la barre de tache, le reste je peut pas le faire, il s'ouvre pas le programme, sinon le reste faut désactiver ou pas?

gen-hackman · Answer

http://www.commentcamarche.net/forum/affich 13253115 un faux logiciel antivirus c urgent?entiere#38

fl4465 · Answer

allez s'il vous plait, donnez des reponses concretes

fl4465 · Answer

là par exemple j'ai fait une recherche sur google, j'ai cliqué sur le site recherché et ça m'a directionné vers un site porno

fl4465 · Answer

Bon ce sera peut-être pour demain, en espérant que mon ordi ne s'infecte encore plus, 
Voilà mon problème, JE NE SAIS PAS DÉSACTIVER LES ANTI VIRUS ET LES LOGICIELS PROTECTEURS DE MON ORDI

kevin05 · Answer

Tu as quel antivirus ?

Hp_PAVILION · Answer

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Windows\PixArt\PAC7302\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\System32
otepad.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Microsoft Works\WksDict.exe
C:\Windows\system32\conime.exe
C:\Program Files\Spybot - Search & Destroy\SDFiles.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Fabio\Downloads\RSIT.exe
C:\Program Files	rend micro\Fabio.exe


Il semblerait que ce soit AVG Kevin05

gen-hackman · Answer

^^

fl4465 · Answer

Au fait l'antivirus AVG je sais le désactivé grâce à ce site https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/ ils disent aussi pour Windows Defender, la 1ere étape j'arrive mais le reste je comprends pas, ils disent aussi pour Spybot mais il faut l'ouvrir alors qu'il ne veux pas s'ouvrir

fl4465 · Answer

Bon allé, on va pas rester bloqués juste à cause d'un petit trucs, je suis sur que vous savez comment désactivé tout ça

kevin05 · Answer

Salut

ils disent aussi pour Spybot mais il faut l'ouvrir alors qu'il ne veux pas s'ouvrir

Pour spybot tu fais

ctrl+alt+ suppr

Tu kill le process tea timer.exe

Pour win defender ?

Tu ouvre windows defender

Tu vas dans outil  et tu desactive la protection en temps réel ;)

fl4465 · Answer

Le tea timer c'est bon il était même pas activé, pour windows defender c'est bon aussi, et aussi pour AVG, mais apres le pare feux windows et tout faut désactiver aussi?

gen-hackman · Answer

non c'est bon tu peux envoyer

fl4465 · Answer

Re les mecs, tout était pret, je double clique sur Combofix, et tout simplement au début ça me dit que le programme a cessé de fonctionner, et apres ça s'ouvrais plus, je fais quoi? Répondez vite SVP

fl4465 · Answer

....

kevin05 · Answer

Tu l'as bien renommé au téléchargement ?

fl4465 · Answer

Comment ça rennomé? Je l'ai enregistrés dans le bureau tout simplement

kevin05 · Answer

Je t'avais marqué de le renommer ........;

fl4465 · Answer

désolé je l'ai téléchargé sur Mozilla et on peut pas le renommer,c'est bon je vais le faire maintenant

fl4465 · Answer

sur ce site là https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/ c'est du n'importe j'ai fait ce qu'ils disent pour désactiver AVG , désactiver le bouclier résident,et quand j'ai lancé Combo fix ça me disait qu'il était toujours actif

fl4465 · Answer

je suis rentré "en panique" et comme un con j'ai redémarré l'ordi et il y a déjà un peu de dégats

fl4465 · Answer

je sais pas le désactivé, repondez vite svp

kevin05 · Answer

Desactiver quoi?

fl4465 · Answer

AVG Free

kevin05 · Answer

T'avais  un lien que t'avais trouvé

Moi perso je sais pas j ai jamais testé AVG :(

kevin05 · Answer

Tu ouvre AVG et il doit y être quelques part ...

Je suis pas un dieu je sais pas tout ...

fl4465 · Answer

Et tu connais pas un site qui dit comment faire, j'avais trouvé de l'aide sur bleeping.... mais  c'était pas complet ça disait juste de désactiver le bouclier resident , quand j'ai lancé combo fix ça ma dit que les protections de AVG étaient toujours activés, moi j'ai redémarré l'ordi pour éviter que Combofix commence, et maintenant les images et les video s'affichent pas, et je peut pas avoir un fond d'ecran

kevin05 · Answer

Fallais continué !

Tu as fait une belle connerie !

Continue on s'en passe de avg 

Si il te fait une alerte ou 2

Tu touche à rien !!

fl4465 · Answer

fallais continuer mais ça me disait que ça allait provoquer des dégâts dans le systeme
Et il y a rien pour désactiver AVG, peut etre que Gen Hackman le sait?

fl4465 · Answer

Mais t'es sur que ça fait rien si je continue?

kevin05 · Answer

utilise se site mais ne faisant le contraire ...

http://monsite2.free.fr/karol/avg/avg2.htm

gen-hackman · Answer

fallait l'envoyer en mode sans echec ou desinstaller AVG

fl4465 · Answer

Je vais désinstaller Avg parce qu'apres je vais changer d'Antivirus, je reviends à 23h

gen-hackman · Answer

et moi dimanche apres-midi :)

fl4465 · Answer

Euh désolé j'ai pas encore fait le truc, parce qu'il ya  beaucoup de monde cher moi et je prefere le faire avec du calme, sinon je vous invite à voir l'état de mes fichiers, il est comme ça le dossier images, vous savez pas si apres il y aura une solution pour ça http://www.hostingpics.net/viewer.php?id=972825Capturer.jpg

fl4465 · Answer

Roh la la, décidément j'y arriverai jamais, je peux pas désinstaller AVG y a des erreurs qui empêchent la désinstallation

fl4465 · Answer

bon qu'est-ce que t'en pense, je fait le truc même si Combofix dit que c'est dangereux parce que AVG est activé?

fl4465 · Answer

J'ai réussi à désinstaller AVG avec Avg Remover, mais étrangement Combofix me dit toujours que l'antivirus et l'antispyware de AVG sont actifs, j'ai bien vérifié AVG n'est plus present dans mon systeme, alors, je continue ou pas, dit la verité, si c'est dangereux me dit pas de continuer
Repond vite parce qu'il y a Combofix qui attends...

fl4465 · Answer

Bon encore plus de problemes, quand j'ai allumé mon ordi ce matin, Startup Repair m'a remis Win Vlue Soft (progamme cité au début), combo fix n'est plus sur mon bureau, je l'ai telecharger à nouveau, mais bizarre, il n'est pas sur le bureau, ça télécharge mais apres ça ne l'enregistre pas, je peut plus rien faire, repondez vite vite vite

fl4465 · Answer

Au fait, Windows Defender a suprimmé Win Blue soft, mais je ne peut toujours pas enregistrer Combofix dans le bureau

fl4465 · Answer

AVG est désactivé (Startup Repair la réinstaller et a suprimé Combofix), maintenant mon probleme c'est que j'arrive pas à enregistrer ComboFix sur le bureau (*pleure*), je clique sur le lien, je le nomme moi.exe puis quand la barre arrive à 99% elle disparait et il y a rien sur le bureau,

EDIT: D'ailleurs j'arrive à enregistrer aucun programme, ni avec Mozilla ni avec IE

fl4465 · Answer

...

fl4465 · Answer

....

kevin05 · Answer

Salut

Tu n'aurais pas un autre pc ?

fl4465 · Answer

Non, en plus maintenant AVG est désactivé, le seul probleme c'est que je peux pas télécharger Combo fix

kevin05 · Answer

Re,

Tu peux essayer de télécharger combo a partir de se lien : 

http://www.cijoint.fr/cjlink.php?file=cj200907/cijQk9bywE.zip

fl4465 · Answer

Non ça marche pas, il se trouve que je peux plus rien télécharger

fl4465 · Answer

J'aimerais savoir pourquoi ça  afait ça, normalment Startup repair est censée réparer, je n'ai pus rien faire

fl4465 · Answer

.....

fl4465 · Answer

j'ai demandé de l'aide dans un autre topic, on m'a dit que c'était à cause d'un virus ce probleme de téléchargement, et que le formatage était la seule solution
...................Snif
....Désolé

fl4465 · Answer

.......

kevin05 · Answer

Oui 

Je crois que tu peux formater...

A par si tu peux avoir combofix et le mettre dans une clée usb pour ton pc infecté...

Sinon je pense que c'est mort...

kevin05 · Answer

Euhhh

J'y repense 

As-tu encore combofix sur ton pc ?

kevin05 · Answer

Si tu as encore combo...

Je peux peut-être (vraiment pas sur du tout (10%)) d eviter le formatage...

gen-hackman · Answer

salut a tous non on doit pouvoir faire sans formater

*****************************************************
************** Option 1  (Recherche) **************
*****************************************************


Télécharge FindyKill (de Chiquitine29 et C_XX) sur ton bureau : 



! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

kevin05 · Answer

Salut gen

Comment tu veux qu'il télécharge fyk si il peut  plus rien télécharger ?

gen-hackman · Answer

avec aucun navigateur ?

kevin05 · Answer

Aucun....

gen-hackman · Answer

clé usb , MP3 , CD gravé....y en a des solutions :D   !!!!

kevin05 · Answer

@Gen :
http://www.commentcamarche.net/forum/affich 13253115 un faux logiciel antivirus c urgent?page=5#83

Utilisateur anonyme · Answer

Pour supprimer un programme malveillant, y a le logiciel Unlocker.

kevin05 · Answer

Toi t'es à l'ouest complet....

gen-hackman · Answer

;)

fl4465 · Answer

Ok je peux avoir Combofix, il suffit que j'aille cher quelqu'un et que je le mette dans un CD, Mp3... Mais il fallait pas l'enregistrer directement dans le bureau en moi.exe?

-.-

kevin05 · Answer

Sur une clée usb ou totu ce que tu veux oui ;)

fl4465 · Answer

Et sur la clé je l'enregistre en "moi.exe" et apres je le déplace dans mon bureau, c sa?

kevin05 · Answer

Ouép ;)

fl4465 · Answer

Aujourd'hui je peut pas le faire, je viens de remarquer un truc, même par Msn on peut rien m'envoyer, je peux pas non plus enregistrer des image........

Un faux logiciel antivirus!!!??? C URGENT

106 réponses

Newsletters