Infecté par Vista Antispyware 2010 ? Résolu

Question

Bonjour,
depuis ce matin, je pense être infecté par ce virus, qui me fait apparaitre des messages comme quoi je suis infecté et que la seule solution pour sauver la vie de mon pc est d'enregistrer Vista Antispyware 2010. Bon, j'ai flairer le coup donc je n'ai jamais accepté.
En revanche, il me bloque Internet Explorer (je suis sous Firefox là).
J'ai essayé de parcourir un peu les forums à la recherche de solutions mais n'étant pas très calé en informatique et les manipulations ayant l'air pas très simples, je préfère créer un topic de peur de faire des fausses manip' en me lançant tout seul.

Au niveau antivirus, j'ai actuellement Avast.

Merci pour votre aide

leetong

Lyonnais92 · Accepted Answer

Re,

essaye ceci (si ça bloque, je sais quoi faire) :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Lyonnais92 · Answer

Bonjour,

pour Onternet explorer, est ce que ceci fonctionnerait :

Ouvre le, clique sur Outils et Options Internet.

Va sur l'onglet Connexions et clique sur Paramètres réseau.

décoche la case devant Utiliser un serveur proxy ....

===

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

leetong · Answer

merci pour la réponse (entre lyonnais ;)), j'avais commencé un scan de mon disque dur avec l'antivirus en ligne de secuser.com , c'est très long, et je vais plutot essayer ton tutorial, et te posterai le rapport dès que se sera terminé.
Merci :)

leetong · Answer

Désolé, mais je ne parviens pas à télécharger ZHPDiag (message d'erreur).
Tu aurais un autre logiciel de scan équivalent ?
merci

leetong · Answer

alors j'ai fait ce que tu m'as dit, ça à l'air d'avoir marché :)

voici le rapport : 
------------------------------------------------------------
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3725
Windows 6.0.6000
Internet Explorer 7.0.6000.16711

11/02/2010 18:12:46
mbam-log-2010-02-11 (18-12-46).txt

Type de recherche: Examen rapide
Eléments examinés: 111657
Temps écoulé: 6 minute(s), 15 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Users\Antoine\AppData\Local\av.exe (Rogue.MultipleAV) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\secfile (Trojan.Fakealert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Antoine\AppData\Local\av.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.
C:\Users\Antoine\Local Settings\Application Data\av.exe (ROGUE.Win7Antispyware2010) -> Quarantined and deleted successfully.
----------------------------------------------------------------------------------------

donc apparemment, tout a été supprimé.

Merci infiniment pour ton aide ;)
A+

Lyonnais92 · Answer

Re,

il vaut mieux vérifier.

recommence la maneuvre avec ZHPDiag.

Si tu as un problème, dis moi exactement où.

leetong · Answer

arg, je n'arrive toujours pas à télécharger ZHPDiag, ça met un message d'erreur à chaque fois. Quand je suis le lien que tu m'as donné plus haut, j'arrive sur la page du site zébulon.fr, où il y a le lien pour télécharger le logiciel. Et là quand je clique, ça charge un moment et finit par afficher "erreur de chargement de la page" (le téléchargement ne se lance pas quoi)
Y arrives-tu toi ? (voir si ça vient de chez moi ou du site)

Lyonnais92 · Answer

Re,

j'affiche la page de zebulon, je clique sur télécharger.

Au bout de quelques secondes, une fenêtre s'ouvre me demandant si je veux enregistrer le fichier.

je clique sur Enregistrer, une fenêtre s'ouvre pour demander où localiser.

je choisis et le téléchargement se fait;

Tu as de la place sur ton DD (il n'en faut pas beaucoup) ?

leetong · Answer

oui en gros ça marche pour toi, je crois savoir pourquoi ça ne marche pas chez moi, ça m'est arrivé l'autre jour en voulant télécharger le pilote d emon imprimante sur le site d'HP, impossible, alors que tout le monde y arrivait. Je pense que ça doit venir de ma connexion. (ou si tu as une autre explication je suis preneur).

J'essaierai demain avec une autre connexion et je posterai le rapport.

Merci
A+

leetong · Answer

salut, 
alors j'ai enfin réussit à télécharger ZHPDiag.
J'ai fait l'analyse, voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201002/cijOxxpG4w.txt

dis moi ce que tu en penses ;)
merci

Lyonnais92 · Answer

Bonjour,

une vérification sur l'absence de rootkit :


Télécharge GMER Scanner de rootkit

- télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.

- exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.

- le chargement va prendre une minute.

- si des rootkits sont décelés, répond non  quand on te demande si tu veux  faire un scan complet (Full scan).

- règle les paramètres (fenêtre de droite) de la manière suivante :

# Sections : décochée
# seule la partition système (en général C:\ ) doit rester cochée
# Show All : décochée

clique sur "SCAN" puis patiente...

En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "120210.txt"

Double clique sur "120210.txt" ; le fichier s'ouvre dans le bloc-notes
.
Copie le contenu et colle le dans ta réponse.

leetong · Answer

salut,
voici le lien où j'ai mis le rapport http://www.cijoint.fr/cjlink.php?file=cj201002/cijQmbTTrg.txt
ça a pris beaucoup de temps pour l'analyse, je sais pas si c'est normal.

De plus, le pc rame de plus en plus, je sais pas si c'est lié.

Dernier truc, quand je veux éteindre le pc, il me dit que je dois installer une mise à jour windows. Je ne l'ai pas encore fait de peur que se soit un fake...

Lyonnais92 · Answer

Re,

Si tu n'as pas le Cd de Wondows, tu préviens avant de faire quoi que ce soit.

===

il y a des mises à jour de Windows.

Tu peux les lancer et les installer.

===

Il est possible que j'ai trouvé la cause.

Tu feras ceci :

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

leetong · Answer

voici le résultat de l'analyse de combo fix. (j'ai bien désactivé le pare-feu et l'antivirus avant)

http://www.cijoint.fr/cjlink.php?file=cj201002/cij1Nr1TWy.txt

Lyonnais92 · Answer

Re,

rien de bien méchant dans le rapport de Combofix.

Comment va l'ordi ?

leetong · Answer

bon tant mieux alors :)

l'ordi va mieux, il n'a pas planté depuis l'analyse ComboFix, il a l'air d'avoir repris une activité normale. 
En ce qui concerne les mises à jour windows, tu conseilles de les installer à chaque fois que windows me le demande ? (je dis ça parce qu'on me l'avais un peu déconseillé..peut être à tord)

En tout cas le problème à l'air d'être résolu, merci encore pour l'attention que t'as porté à mon souci ;)

Si jamais je constate un bug, je t'en ferai part mais a priori ça devrait être bon.

A+

Lyonnais92 · Answer

Bonjour,

oui, je crois que les mises à jour de Windows doivent être faites. Je sais bien qu'une des dernières a créé des problèmes dans certains cas. Mais elle conduisent à une meilleure protection de l'ordi.

D'ailleurs, il faut aussi mettre à jour systématiquement le navigateur, la console java, Acrobat reader et tous les logiciels en général.

===

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

RegLock::
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}]


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Tu auras une invite t'indiquant que ComboFix veut expédier un fichier pour analyse : accepte.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. 

===

Après ça, on en termine.

leetong · Answer

voilà le rapport de ce que tu m'as demandé de faire :

http://www.cijoint.fr/cjlink.php?file=cj201002/cijM7bmPCU.txt

Lyonnais92 · Answer

Re,

on nettoie les outils :

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Je te recommande d'utiliser régulièrement MBAM (scan rapide) après l'avoir mis à jour.

 =>Télécharge ATF-Cleaner (Attribune) 
    -- Met le sur ton bureau

    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner  

A utiliser une fois par jour.

===

Quelques conseils (merci kevlar) :

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

leetong · Answer

Ok, j'ai cleané et téléchargé ATFcleaner, merci pour le conseil.

Par contre, est ce que je peux supprimer Malxarebytes, MBam, Gmer et ZHPDiag ? 

dernière chose, au niveau de l'antivirus, je suis sous Avast! mais j'ai entendu dire que sa protection n'était pas top, surtout en ce qui concerne le temps d'intégration des nouveaux virus dans sa base de donnée, et qu'utiliser Antivir (toujours en gratuit) était préférable. T'en pense quoi ?

Sinon merci pour tout, à moi maintenant de faire attention...

A+

Lyonnais92 · Answer

Re,

je te conseille de conserver MBAM et de l'utiliser de temps en temps (après mise à jour).

Tu as encore gmer et ZHPDiag après le passage de ZHPFix en nettoyage ?

Pour antivir, tu as raison, il est actuellement "meilleur".

Tu as un  tutoriel et lien pour Antivir ici :

https://www.malekal.com/avira-free-security-antivirus-gratuit/

qui contient un tutoriel pour la migration :

http://forum.malekal.com/abandonner-...vir-t4192.html

leetong · Answer

ben oui j'ai encore Gmer et ZHPDiag, je pensais aussi qu'ils allaient être supprimés... je peux les supprimer comme ça où il faut faire une autre manip ?

Sinon j'ai lancé ATF cleaner comme tu m'avais dit, mais j'ai remarqué depuis des problèmes avec Firefox, notament avec Hotmail, Gmail ou Igoogle, ces sites deviennent inaccessibles (ou plutot la page s'affiche, par exemple avec hotmail, j'ai l'affichage de la page, avec les nouveaux messages, donc à jour, mais toute la page est inactive, je ne peux cliquer sur rien). Par contre, ça marche sous IE... Ca vient du clean de firefox fait avec ATF ?

Merci pour les liens pour Antivir, je vais faire la migration.

A+

leetong · Answer

merci, j'ai migré vers Antivir, y'a pas eu de problèmes. :)

Par contre, depuis que j'ai fait le clean avec ATF, j'ai des problèmes avec firefox, il bug, je peux pas naviguer ou plutot les pages s'affichent mais je ne peux pas cliquer sur les liens, tout est inactif... Ca peut venir de ATF ? Par contre IE fonctionne bien... Le souci est connu ?

Lyonnais92 · Answer

Re,

c'est la première fois que je vois ce problème (d'autant plus que j'ai firefox et ATF-Cleaner).

essaye d'installer la dernière version de Firefox :

ouvre firefox et clique sur ? (à droite de Outils)

clique sur Rechercher des mises à jour.

Suis les instructions.

Dis moi si ça a résolu le problème.

Utilisateur anonyme · Answer

la dernière version se trouve ici http://www.mozilla-europe.org/fr/firefox/

leetong · Answer

c'est résolu, j'ai installé la dernière version de firefox et ça remarche.

Par contre pour ce qui est de GMer et ZHPdiag, je peux les supprimer ou je dois repasser par un programme comme ZHPfix ?

Lyonnais92 · Answer

Re,

désinstalle ZHPDiag via le Panneau de configuration, Ajout/Suppression de programmes.

Supprime gmer qui est sur ton Bureau sous le nom de cl0jsupu.exe.

leetong · Answer

c'est bon, tout à l'air d'être rentré dans l'ordre :)

merci encore, A+

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

milene76 · Answer

Bonjour,

j'ai le meme soucis!

Par contre comment désactiver avast? car je n'y ai plus acces?

Merci pour vos reponses.

milene

Lyonnais92 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
A bientôt

vicky40 · Answer

bonjour

Une petite question a lyonnais car je vois que tu es très calé 
j'ai le meme probleme investé par vista guardian 
j'ai téléchargé ZHPDiag j'ai donc spyware doctor
il m'a trouvé des fichiers infectés mais il ne veut pas me les supprimer si je n'achete pas la version 
quoi faire ? 

merci de ton aide

Lyonnais92 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://perso.orange.fr/rginformatique/section%20virus/demofa­iresontmessage.htm
A bientôt 

===

j'ai téléchargé ZHPDiag j'ai donc spyware doctor  peut être fort mal interprété.

Il n'y a aucun lien entre ZHPDiag et Spyware Doctor.

Personnellement, je n'aime pas les logiciels qui détectent en version gratuite mais ne traitent qu'en version payante.

Un très bon antispyware gratuit est Malwarebytes' Anti-Malware (MBAM) (la version payante rajoute une garde résidente mais la version gratuite traite http://www.malwarebytes.org/mbam/program/mbam-setup.exe  )

SuperAntiSpyware (SAS) est aussi une bonne possibilité.

vdrocourt · Answer

Un immense merci à Lyonnais92 pour sa magistrale intervention.
J'ai éliminé ce P----- de Vista antispyware 2010.
Je paufine un récap de ce how to
@+

agathe · Answer

Perso j'ai essayé vos méthodes qui n'ont pas marché chez moi et j'ai trouvé un truc qui a marché :

- gestionnaire des taches tant que le logiciel apparait
- là j'ai regardé dans les processus et j'ai vu un logiciel suspect desolée je me rappelle plus le nom...
- j'ai ouvert l'emplacement pour savoir où était ce fichier 

j'ai regardé dans les options d'affichage dossier et j'ai affiché les fichiers, et tout le tralala cachés
et je l'ai glissé à la poubelle!!

Evidemment j'ia eu quelques soucis avec des fichiers systemes windows, notamment pour lancer les applications (où il me demandait par exemple d'ouvrir explorer.exe avec une application (le truc bien débile) j'ai donc fait une récupération système.

Bien sur un bon coup d'analyse antivirus et de malwarebytes ça fait pas de mal!

Mes excuses par avance si ma méthode choque les puristes de l'informatique

Bon courage!

manu · Answer

je n'ai pas firefox et c est sur mon deuxieme ordi comment telecharger zhpdiag sans ???

BOYLIKEUS · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijXmIPZ1V.txt

Petale95 · Answer

Bonjour Lyonnais !!!

Aurais tu le temps de voir l'analyse de mon scan ce soir !!???

jeswin · Answer

slt, j'ai été infecté par le fameux vista antimalware 2010, jai vu les instruction que tu as donné, jai suivi, voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201003/cijqlJxixh.txt   ke dois faire pr etre débarasser de ce virus? merci

Nessa · Answer

Bonsoir !

voila j'ai le même problème vista me vendre son logiciel de spyware ! Alors j'ai installer ZHP et ca me donne ca
http://www.cijoint.fr/cjlink.php?file=cj201003/cijDCjJUWy.txt

Comment je peux faire pour arrêter de voir clignoter cette fenêtre de Windows grr 

Merci d'avance ^^

Lyonnais92 · Answer

Bonsoir,

https://forums.commentcamarche.net/forum/affich-16542937-infecte-par-vista-antispyware-2010?page=2#43

amel · Answer

Bonjour,
je suis en face d'un problème sur une page internet j'ai chopé un virus et je ne sais pas comment l'enlevé il m'affiche sans cesse vista antimalware et je ne sais pas quoi faire !
J'ai retéléchargé malare mais il me dit toujours que la mise a jour n'est pas bonne et l'ordi veut toujours que j'achéte une des versions de l'antivirus !
Je suis avec l'antivirus bitdefender ! 
 vista antimalware  me dit qu'il y a 27 virus et je ne sais pas comment les enlever ! J'ai testé beaucoup de manipulation qui étaient sur des forums c'est sans résultat !

Sinon mon internet fonctionne mais le message apparait tous le temps
Pouvez-vous m'aider  ? J'ai vraiment besoin d'aide

Merci d'avance si quelqu'un me répond !

annelise07 · Answer

merci lyonnais92 je crois que tu viens  d aider plein de monde voici mon rapportMalwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3995

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

16/04/2010 12:27:12
mbam-log-2010-04-16 (12-27-12).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 106427
Temps écoulé: 5 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
C:\Users\user\reader_s.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\user\reader_s.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\Users\user\AppData\Local\Temp\9FD9.tmp (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\user\AppData\Local\Temp\BE80.tmp (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\user\AppData\Local\Temp\Rar$EX00.656\UPS_document_79337.exe (Trojan.Email.Gen) -> Quarantined and deleted successfully.
C:\Users\user\AppData\Local\Temp\Rar$EX01.503\UPS_document_79337.exe (Trojan.Email.Gen) -> Quarantined and deleted successfully.

JOSHUADP · Answer

Bonjour, 
Je pense que mon ordinateur portable rencontre exactement le meme problème. l'acces a internet explorer m'est bloqué.. Jai suivi vos conseils du début et jai retrouvé lusage d'internet explorer. Alors j'ai téléchargé ZHPdiag et jai suivi les instructions.. MAIS je ne trouve pas le fichier ZHPdiag.txt lorsque je veux le faire passer par Cijoint.. 
On dirait qu'il ne se passe plus rien de suspect avec mon ordi.. EST CE QUE c'est bon, mon ordi est redevenu normal ou est ce que le virus est toujours présent mais il me laisse simplement laccés à internet..???????????????
REPONSE SVP JE SUIS DESEMPARE, et je ne my connais pas du tout en PC...
merci d'avance! :)

JOSHUADP · Answer

Voici le rapport que jai réussi a faire passer par Cijoint : 
http://www.cijoint.fr/cjlink.php?file=cj201004/cijb1BE5PB.txt
Que faire maintenant?

Lyonnais92 · Answer

Bonsoir,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace.

Redonnes-y le contenu des messages.

Ajoute aussi le rapport de Malwarebytes.

Tu es encore très infecté.
 
A bientôt

tossmyc · Answer

J'ai aussi ce probléme de AVAST, j'ai fais une analyse comme tu a dit, mais ensuite ? : http://www.cijoint.fr/cjlink.php?file=cj201005/cijUqy6jGB.txt

Infecté par Vista Antispyware 2010 ?

47 réponses

Votre réponse

Discussions similaires

Newsletters