Probleme de securité windowsFermé

Question

Bonjour, je fonctionne avec windows Vista / Firefox 3.5.8 et en ce moment je n'ai que des problèmes.

Aujourd'hui problème de sécurité, tout a coup pleins de message s'affiche en anglais pour me dire que "vista antiMalware est expiré'' 
 
"system danger ; threat detected ''voila les messages qui reviennent le plus souvent' . 

Je clique pour regarder comment sa se fais et a chaque fois on m'ouvre la même page, tout le temps qui me montre qu'il y a 32 "infections found'' et a chaque fois on me demande de télécharger un logiciel payant.

Je ne peux plus me connecter a internet explorer, il me met une alerte, je n'arrive même pas a stopper l'utilisation du logiciel.

Voila j'espere qu'on me trouvera une solution. 

Merci.

cocodu67... · Answer

bonjour

ça ressemble à un rogue

a+

rom00002 · Answer

Bonjour,

J'ai chercher sur pleins de forums, des sites, mais la réponse ne m'est pas venu, je vais me renseigner sur les rogues.

Merci.

Helper · Answer

Oui, en effet c'est surement un rogue
On va analyser ton PC 
Télécharge RSIT et mets l'exécutable sur ton Bureau. ==>http://images.malwareremoval.com/random/RSIT.exe 
Ferme toutes les applications et déconnecte toi dinternet 
Lance RSIT: 
>Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 
>Devant l'option "List files/folders created ..." , tu choisis : 1 months 
>clique ensuite sur " Continue " pour lancer l'analyse ... 
Le scan démarre et ne touche pas au PC ... 
Une fois l'analyse terminée, deux fichiers texte s'ouvriront (avec le bloc-note). 
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), 
Tu peux utilisr www.cijoint.fr pour mettre un lien vers les deux rapports 

PS: Pour info les rapports se trouvent dans C:\rsit

cocodu67... · Answer

supprime vista antiMalware et fait un scan avec ton antivirus et télécharge malwarebytes antimalware et fais aussi un scan avec et supprimes les virus que tout les deux auront trouvés

rom00002 · Answer

Dans "désinstaller un programme"  je ne vois pas antimalware. j'ai déjà Malware bytes antimalwares.

cocodu67... · Answer

ok fais un scan avec malwarebytes antimalware et supprime les virus qu'il trouve

rom00002 · Answer

Alors voila j'ai fais l'analyse (en mode sans echec, tout le monde le recommande alors je l'ai fais) et la plus rien, je vous remercie tous.

 
Je ne sais pas ou il m'a enregistrer le rapport =S

merci.

Utilisateur anonyme · Answer

bonjour
il faut ouvrir Malwarebytes, et cliquer sur l'onglet rapport/log, et les rapports se trouvent dedans
et en prime, il y a ceci comme infection
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06dc318b-9ca5-11de-8188-00245404f1f6}]
shell\AutoRun\command - G:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06dc3192-9ca5-11de-8188-00245404f1f6}]
shell\AutoRun\command - 0

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2d1ea798-f23c-11de-820d-00245404f1f6}]
shell\AutoRun\command - F:\NokiaPCIA_Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b53224c-db90-11de-b32e-00245404f1f6}]
shell\AutoRun\command - explorer.exe index.HTM

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b478d4c8-e532-11de-a0e5-00245404f1f6}]
shell\AutoRun\command - xmor.exe
shell\open\command - xmor.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d03e9033-98ef-11de-8d0a-00245404f1f6}]
shell\AutoRun\command - F:\9g86.exe
shell\open\command - F:\9g86.exe

rom00002 · Answer

donc voila le rapport! est ce que les infections que tu as mise sont supprimé ?

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3876
Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005

17/03/2010 15:39:01
mbam-log-2010-03-17 (15-39-01).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 264776
Temps écoulé: 46 minute(s), 1 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Users\Nounours\AppData\Local\ave.exe (Rogue.MultipleAV) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Nounours\Local Settings\Application Data\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.
C:\Users\Nounours\AppData\Local\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

rom00002 · Answer

voila le rapport: 

http://www.cijoint.fr/cjlink.php?file=cj201003/cijY5R46bh.txt

Probleme de securité windows

10 réponses

Newsletters