Infecté par Malware Defense et possiblement p

Bonsoir,

MalwareDefense est un rogue, c'est à dire un faux logiciel de sécurité annonçant la présence de fausses infections pour te faire peur et te pousser à acheter une fausse protection (plus d'infos ici)... Ignore les fausses alertes du rogue, et ne l'achète surtout pas, je vais t'aider à t'en débarrasser.

Pour arrêter temporairement l'infection, utilise cet outil stp :

• Télécharge Rkill (de Grinler) sur ton Bureau.
• Désactive ton antivirus
• Double clique sur Rkill.exe pour le lancer
• Une fenêtre à fond noir va apparaître quelques instants et se refermer.

Fais aussitôt ce scan généraliste stp :

• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

Ce rogue est accompagné d'un rootkit, c'est sans doute lui qui bloque l'exécution de MalwareBytes. On va faire autrement.

/!\ Attention /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts en cas de mauvaise utilisation ! A utiliser uniquement avec une aide appropriée.

/!\ Désactive tous tes logiciels de protection /!\

• Télécharge ComboFix (de sUBs) sur ton Bureau. Je l'ai volontairement renommé explorer.exe pour contrer l'infection
• Double-clique sur explorer.exe afin de le lancer.
• Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Remarque : Si Combofix fonctionne correctement, les symptômes vont sans doute disparaitre, mais la désinfection n'est pas terminée --> merci de revenir jusqu'au bout

Bonsoir,
Merci beaucoup pour ta réponse. Par contre, je ne l'avais pas vue et j'ai entre temps ré-essayé d'exécuter Malwarebyte's Anti-Malware et cette fois-ci ça a fonctionné. J'ai hébergé le rapport obtenu après la suppression ici: http://www.cijoint.fr/cjlink.php?file=cj201001/cijDfu9S4C.txt
Est-ce que ce sera suffisant?
Merci encore pour l'aide.

D'accord.
Utilise quand même Combofix stp

Bonjour,
J'ai downloadé ComboFix et je l'ai laissé scanner... au bout d'un après-midi il n'avait toujours pas fini. J'ai fini par le fermer car rien ne se passait.
Je serai absente pour la fin de semaine, mais je réessaierai en revenant.
Merci!

D'accord, à plus tard ;)

Quand tu reviendras, regarde si tu retrouves le rapport à l'endroit indique : C:\Combofix.txt
Ensuite :

/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par l'infection)
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "SCAN" puis patiente...
• A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau.
• Héberge le rapport de Gmer sur ce site, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum