Trojan:Win32/FakeSpypro

Résolu/Fermé
gribouille48 Messages postés 59 Date d'inscription jeudi 10 décembre 2009 Statut Membre Dernière intervention 29 octobre 2011 - 8 mai 2010 à 00:51
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 - 8 mai 2010 à 09:21
J'avais cette image qui s'affichait tout le temps :
http://www.microsoft.com/security/encyclopedia/en-us/i/8fd4873265ea4c8f.jpg

Du coup, j'ai redémarré l'ordi en mode sans échec, et Windows Defender a pu cette fois-ci détecté le virus et l'a supprimé. Mais je pense que le Windows Defender a dû supprimer des fichiers qu'il ne fallait pas car la Restauration Système ne fonctionne plus depuis ça. J'ai essayé deux fois, et deux fois cela a échoué.
Des conseils ? De l'aide ?

Merci par avance !

A voir également:

2 réponses

Salut gribuouille48



*Télécharges --> Malwarebytes' (mbam)

>> Malwarebytes' (mbam)

* installes + mise a jour
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

ensuite


* Télécharge ComboFix de sUBs sur ton Bureau :
>> ComboFix de sUBs

* tutoriel pour bien utiliser l'outil
>> tutoriel

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
* Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
* Surtout, accepte d'installer la console de récupération
---> Mets-le en langue française F
* Tape sur la touche 1 (Yes) pour démarrer le scan.

* Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

* En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

* Note : Le rapport se trouve également là : C:\ComboFix.txt



aprés


* Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

>> Random's System Information Tool (RSIT)
* Double-clique sur RSIT.exe afin de lancer RSIT.
* Sous ==> Windows7/ Vista.
* Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT.* Clique sur Continue à l'écran Disclaimer.
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).
* Héberge le rapport sur ce site,
http://www.cijoint.fr/
* Note : Les deux rapports sont également sauvegardés %systemroot%\rsit





VIRUS/C/C de H-F Windows Vista / Windows XP
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
8 mai 2010 à 08:27
spyware protect 2009 est un rogue

si MBAM ne fontionne pas
essaye ca avant

Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
tu commence par le premier Rkill EXE ,si MBAM ne fonctionne pas ,tu retente Rkill COM ,ETC...
Rkill EXE: Rkill EXE:
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr

Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif http://download.bleepingcomputer.com/grinler/rkill.pif
pour Vista et Seven faire un clic-droit et Exécuter en tant qu'Administrateur)
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
8 mai 2010 à 09:21
passer combofix sans analyse n'est pas conseillé
0