Sacré Virussssss

Question

Bonjour,

J'ai de gros problèmes en ce moment avec mon ordi. Voilà que j'ai attrapé un ou des virus qui en premier lieu ont décidé de désactiver mon antivirus....et par la suite intaller Malware Defense qui bien sur, après avoir fait un scan rapide a trouvé un grand nombre de virus. Pour me défaire de ces virus il faut donc que j'achète une license....enfin quelle arnaque!

J'aimerais vraiment éviter le refomatage de mon ordi et je me demandais si quelqu'un voudrait bien m'aider à me défaire de ces satanés virus et que je puisse à nouveau remettre mon antivirus, naviguer sur les sites que je veux bien visiter et non ceux que les virus me forcent à visiter.à

Un gros merci

Une grande désespérée!

sharon stones · Answer

ces logiciels payant sont une vraie arnaque , il vous simule un tas de virus fantomes pour vous obliger à  l'acheter .
faite simple , télecharger sur 01 du net " avg " oua " avast " gratuit .
perso cela fait des années que je tourne avec , je n'ai jamais eu de problémes .
avec windows 98 puis windows xp puis vista et maintenant windows seven , ça roule toujours

Ced_King · Answer

Salut, 


Télécharge RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe 

- Ferme toutes les applications en cours et double clic sur RSIT.exe 
- Sélectionnes " Continue " à l'ecran >> RSIT va analyser le pc et vérifier si l'outil hijackthis ( version à jour) est présent sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> accepte la license 
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, 
-->Log.txt à l'écran 
--> Info.txt dans la barre des tâches 
Poste le contenu des 2 rapports.

Ced_King · Answer

•Télécharge OTM (OldTimer) sur ton Bureau. 
•Double Clique sur OTM.exe 
•Copie (Ctrl+C) le texte suivant ci-dessous : 

:processes
explorer.exe

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"extrac64_cab.exe"=-
"Malware Defense"=-

:files
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\extrac64_cab.exe 
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\winhlp64.exe 
C:\Program Files\Malware Defense\mdefense.exe

:commands 
[purity] 
[emptytemp] 
[reboot]


•Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
•Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

•Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
---> Le nom du rapport correspond au moment de sa création : date_heure.log

.

Ced_King · Answer

Ok, fais ce qui suit :

* Fais un clic droit ici 
* Choisis : Enregistrer la cible du lien sous 
* Choisis le Bureau comme destination. 
* Dans le champ "Nom du fichier", renomme ComboFix.exe en CCM.exe , puis enregistre le. 
* Déconnecte-toi d'Internet et ferme toutes les applications et programmes. 
* Désactive tes défenses ( antivirus, antispyware...) 
* Double-clique sur CCM.exe pour lancer le fix 
* Accepte le message d'avertissement et accepte l'installation de la Console de récupération. 
* Le rapport sera créé sous la racine : C:\Combofix.txt , poste le stp 

Sers-toi de ce tutoriel pour l'utilisation de combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
...

Ced_King · Answer

Démarre Internet Explorer, et lorsque le programme est ouvert, clique sur le menu Outils, puis sélectionne Options Internet 

Ensuite, clique sur l'onglet Connexions

Puis clique sur Paramètre réseaux

Dans la partie Serveur proxy,  décoche la case Utiliser un serveur proxy pour votre réseau local
puis clique sur OK pour fermer cette écran et une nouvelle fois sur OK pour fermer la fenêtre d'option

_________________________

Télécharge RKill 

Désactive tes défenses ( antivirus, antispyware..) 
Double-clique dessus pour le lancer 
Patiente le temps qu'il neutralise les processus associés à l'infection 

Une fois terminé, ne redémarre surtout pas le pc 

 Télécharge Malwarebytes' Anti-Malware : 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Sur ton bureau, fais un clic-droit sur mbam-setup.exe et choisis renommer
Renomme le en explorer.exe
Une fois renommé, fermes toutes les apllications ouvertes
Double-clique sur Explorer.exe, Cela lancera l'installation de MBAM 
Une fois installé, si mbam te demande de redémarrer l'ordi, refuse (surtout ne pas redémarrer)

Si tu reçois un message d'erreurs code 2 Erreur lors de l'installation Malwarebytes', clique sur OK pour fermer la fenêtre

Malwaredefense aura surement supprimé le noyau executable de mbam et pour y remédier, tu vas télécharger une autre copie de MBAM et la mettre dans ce dossier -->C: \ Program Files \ Malwarebytes' Anti-Malware \

 Copie MBAM à télécharger


 laisse la copie comme tu l'as eu et lorsque tu la télécharge, l'ordi te demandera où l'installer, mets la dans le dossier C: \ Program Files \ Malwarebytes' Anti-Malware \


Une fois le fichier téléchargé, ouvrez le dossier C: \ Program Files \ Malwarebytes 'Anti-Malware \  
double-clique sur le fichier téléchargé. 
Clique sur l'onglet Mise à jour et lance la mise à jour
Une fois à jour, clique sur l'onglet "Scanner" et coche la case "Exécuter un examen complet"
Lance le scan
 
- Une fois l'analyse terminée, clic sur " Afficher les resultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la selection " 
- Si il a besoin de redémarrer le pc pour finir la désinfection, acceptes 
- Un rapport s'etablira, postes son contenu.

...

Sacré Virussssss

5 réponses

Discussions similaires

Newsletters