antivirus vista 2010 bugue mon pc Fermé

Question

Bonjour,
comme indiqué dans le titre j'ai un pb avec le virus "antivirus vista 2010" ! 
je ne peux rien faire sur mon pc des fenêtres s'ouvrent comme quoi je peux rien faire si je n'achète pas la nouvelle version de l'antivirus vista !!
j'ai bien compris que c'était une merde j'arrive à démarrer mon pc et à avoir accès au bureau en passant par "ctrl+alt+supp"!
mais après je peux rien faire d'autre (pour envoyez ce message je suis obligée de passer par un vieux pc qui j'espère ne subira pas la même chose)
le pire c'est que je ne peux pas avoir accès à avast pour combattre ce truc puisque ça ouvre des fenetres de scan tout le temps et avast semble avoir disparu..
bref j'ai essayé le mode sans echec mais cette m***e a quand meme démarré aussi.
je tente de lancer une analyse avec malwarebyte mais je suis pas sure de ce que je fais donc si vous avez des conseils je suis preneuse
merci

truecode · Answer

Bonjour,


•Téléchargez Rkill https://download.bleepingcomputer.com/grinler/rkill.com
•Double-cliquez dessus pour le lancer. Il va arrêter automatiquement tous les processus associés à Security Tool et à d'autres rogues. soyez patient car le logiciel peut prendre du temps ! Une fois terminé, le logiciel se ferme tout simplement : c'est normal . Vous pouvez passer directement à la suite de la désinfection. 
•Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.

N.B: ne pas redémarrer le pc après avoir fait Rkil sans quoi l'infection pourrait se réactiver et passer à malwarebyte. 

Ensuite : 

•Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

•Double clique sur le fichier téléchargé
•Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
•Quand la mise à jour est terminé va dans l'onglet
•Tu sélectionne "Exécuter un examen complet"
•Puis tu clique sur"Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

•L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
•Maintenant tu clique sur "Ok" pour poursuivre.
•Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
•Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
•Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
•Le Bloc-notes va s'ouvrir avec le rapport d'analyse
•Fais un copier coller de ce rapport etposte-le dans ton prochain message.

ausecoursalaideaidezmoi · Answer

avec malwarebytes'
résultats :
rogue.multipleAV (file)
rogue.multipleAV (memory process)
ROGUE.Win7Antispyware2010 (file)
Hijacked.exeFile (Registry data)

supprimer la selection

rapport :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3870
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

15/03/2010 16:40:31
mbam-log-2010-03-15 (16-40-31).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 276876
Temps écoulé: 1 hour(s), 36 minute(s), 16 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Users\michel\AppData\Local\av.exe (Rogue.MultipleAV) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\michel\AppData\Local\av.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.
C:\Users\michel\Local Settings\Application Data\av.exe (ROGUE.Win7Antispyware2010)  -> Quarantined and deleted successfully.

est ce que ça veut dire que c'est bon je me suis débarassée de cette me**e ???
merci

truecode · Answer

Il faut vérifier le système avant que je puisse me prononcer car souvent ce type d'infection en attire d'autre : 

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)

Antivirus vista 2010 bugue mon pc

3 réponses