Probleme de securité windows

bonjour

ça ressemble à un rogue

a+

Bonjour,

J'ai chercher sur pleins de forums, des sites, mais la réponse ne m'est pas venu, je vais me renseigner sur les rogues.

Merci.

Oui, en effet c'est surement un rogue
On va analyser ton PC
Télécharge RSIT et mets l'exécutable sur ton Bureau. ==>http://images.malwareremoval.com/random/RSIT.exe
Ferme toutes les applications et déconnecte toi dinternet
Lance RSIT:
>Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
>Devant l'option "List files/folders created ..." , tu choisis : 1 months
>clique ensuite sur " Continue " pour lancer l'analyse ...
Le scan démarre et ne touche pas au PC ...
Une fois l'analyse terminée, deux fichiers texte s'ouvriront (avec le bloc-note).
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches),
Tu peux utilisr www.cijoint.fr pour mettre un lien vers les deux rapports

PS: Pour info les rapports se trouvent dans C:\rsit

supprime vista antiMalware et fait un scan avec ton antivirus et télécharge malwarebytes antimalware et fais aussi un scan avec et supprimes les virus que tout les deux auront trouvés

Dans "désinstaller un programme" je ne vois pas antimalware. j'ai déjà Malware bytes antimalwares.

ok fais un scan avec malwarebytes antimalware et supprime les virus qu'il trouve

Alors voila j'ai fais l'analyse (en mode sans echec, tout le monde le recommande alors je l'ai fais) et la plus rien, je vous remercie tous.

Je ne sais pas ou il m'a enregistrer le rapport =S

merci.

bonjour
il faut ouvrir Malwarebytes, et cliquer sur l'onglet rapport/log, et les rapports se trouvent dedans
et en prime, il y a ceci comme infection
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06dc318b-9ca5-11de-8188-00245404f1f6}]
shell\AutoRun\command - G:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06dc3192-9ca5-11de-8188-00245404f1f6}]
shell\AutoRun\command - 0

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2d1ea798-f23c-11de-820d-00245404f1f6}]
shell\AutoRun\command - F:\NokiaPCIA_Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b53224c-db90-11de-b32e-00245404f1f6}]
shell\AutoRun\command - explorer.exe index.HTM

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b478d4c8-e532-11de-a0e5-00245404f1f6}]
shell\AutoRun\command - xmor.exe
shell\open\command - xmor.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d03e9033-98ef-11de-8d0a-00245404f1f6}]
shell\AutoRun\command - F:\9g86.exe
shell\open\command - F:\9g86.exe

donc voila le rapport! est ce que les infections que tu as mise sont supprimé ?

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3876
Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005

17/03/2010 15:39:01
mbam-log-2010-03-17 (15-39-01).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 264776
Temps écoulé: 46 minute(s), 1 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Users\Nounours\AppData\Local\ave.exe (Rogue.MultipleAV) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Nounours\Local Settings\Application Data\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.
C:\Users\Nounours\AppData\Local\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

voila le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201003/cijY5R46bh.txt