Pc attaqué par un faux anti virus Fermé

Question

Bonjour j'ai un gros problème avec un virus qui se fait passer pour un anti virus qui se nomme 
"your protection" et qui me dit que un j'ai un dangereux virus  sur mon pc et je dois payer pour protéger mon ordi 
il m'a enlever avira antivir 
et autrement j'ai un message qui s'affiche "warning network attack detected"
la je suis en train de scanner avec a squared free c'est le seul que je peut ouvrir 
que dois je faire je n'arrive meme pas a réinstaller xp pro il me met un message il me met un message comme quoi la version est trop ancienne par apport a celle de mon pc actuelle 
Ps je vous écris d'un autre pc car le mien n'ouvre plus les page internet 
merci pour vos réponses 
Nathalie

Utilisateur anonyme · Answer

Bonjour ces un rogue un faux logiciel de sécurité    

plus d'explication    

Fais sa Télécharge rkill    
https://download.bleepingcomputer.com/grinler/rkill.exe    
Enregistre-le sur ton Bureau    
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)    
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas    
change de lien de téléchargement en utilisant le suivant à partir d'ici:    
http://download.bleepingcomputer.com/grinler/rkill.pif    
https://download.bleepingcomputer.com/grinler/rkill.scr    
https://download.bleepingcomputer.com/grinler/rkill.com    

une fois qu'il aura terminé    


Téléchargez MalwareByte's Anti-Malware    

http://www.malwarebytes.org/mbam/program/mbam-setup.exe    

. Enregistres le sur le bureau    
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.    
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour    
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte    
. Une fois la mise à jour terminé    
. Rend-toi dans l'onglet, Recherche    
. Sélectionnes Exécuter un examen complet (examen assez long)    
. Cliques sur Rechercher    
. Le scan démarre.    
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.    
. Cliques sur Ok pour poursuivre.    
. Si des malwares ont été détectés, clique sur Afficher les résultats    
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.    
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.    
. Rends toi dans l'onglet rapport/log    
. Tu cliques dessus pour l'afficher, une fois affiché    
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous    
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse    
. tu cliques droit dans le cadre de la reponse et coller    


Si tu as besoin d'aide regarde ces tutoriels :    
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/    
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam    

PUIS    

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe    
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.    
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.    
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).    
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.    
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.    
* Poste le contenu de log.txt ainsi que info.txt    
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )

Utilisateur anonyme · Answer

je te conseil d'enlever a-squared qui alourdi ton PC est ne sert pas a grand chose 


Télécharge UsbFix ( de C_XX, Chimay8 & El desaparecido ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici https://www.ionos.fr/?affiliate_id=77097

! Déconnecte toi d'internet et ferme toutes applications en cours !


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .


# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

ensuite 

Télécharge Ad-remover ( de C_XX ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou ici https://www.androidworld.fr/

! Déconnecte toi, désactive ton anti-virus et ferme toutes applications en cours (Navigateur compris) !

* Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

* Une fois l'outil ouvert, clique sur le bouton [Scanner] .

* Laisse travailler l'outil et ne touche à rien ...


--> Poste le rapport qui apparait à la fin dans ta prochaine pour analyse ...


( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )