Antispyware soft

Résolu

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention -
briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention - 2 juin 2010 à 17:49

Bonjour,
depuis peu mon fils a un virus antispyware soft qui lui bloque tous ses programmes meme les antivirus comme malwarebytes c-cleaner et aussi hijackthis.
il est impossible de faire des telechargement sur internet car l'acces est refuse et il est automatiquement redirige ver un site lui demandant d'acheter l'antivirus antispyware soft.
je ne sais plus quoi faire et je vous demande a tous une aide pour sauver le pc d'un ado de 13 ans
merci.
systeme d'explotation vista

Afficher la suite

A voir également:

Antispyware soft
Dvd soft - Télécharger - TV & Vidéo
Antispyware gratuit - Télécharger - Antivirus & Antimalwares
Soft viewer - Télécharger - Visionnage & Diaporama
Seo soft - Télécharger - Référencement & SEO
Soft logiciel - Télécharger - Comptabilité & Facturation

20 réponses

Réponse 1 / 20

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

* Sur Internet Explorer : Relancez Internet Explorer
* Cliquez sur le menu Outils puis Options Internet
* Allez dans l'onglet Connexions
* En bas cliquez sur Paramètres Réseaux
* Décochez en bas l'utilisation du proxy s'il est coché.

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Réponse 2 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

bonjour malekal_morte et merci pour ton aide,
je me suis mis en mode sans echec avec prise en charge du reseau mais je n'arrive pas me connecter à internet, est-ce normal ?

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Faut faire avec Internet Explorer et pas Firefox.

et tu as fait cette partie ? :

* Sur Internet Explorer : Relancez Internet Explorer
* Cliquez sur le menu Outils puis Options Internet
* Allez dans l'onglet Connexions
* En bas cliquez sur Paramètres Réseaux
* Décochez en bas l'utilisation du proxy s'il est coché.

Réponse 3 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

oui tout fait dans l'ordre et message de demande de diagnostique sur probleme de connexion qui est impossible a faire en mode sans echec.

Réponse 4 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

petite precision connexion wifi

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

si je telecharge combofix sur une cle usb via mon pc et que je copie le raport sur cette meme cle usb en te l'envoyant via mon pc est-ce que je ne risque pas d'infecter celui-ci si non je pense que c'est sans doute la meilleure solution

Réponse 6 / 20

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Le ouifi c'est mal.

T'as un autre PC ?
Tu peux transférer Combofix depuis un autre PC vers le PC infecté et le lancé en mode sans échec ?

Réponse 7 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

ok instale combofix sur pc mais je ne sais pas comment faire pour desactiver norton

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

on s'en fiche en mode sans échec, l'antivirus tourne pas, ne tiens pas compte des messages de Combofix.

Réponse 8 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

je n'arrive pas a te poster le rapport combofix
sait-tu pourquoi ?

Réponse 9 / 20

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Envoie le là : http://www.cijoint.fr/
Poste le rapport ici.

Réponse 10 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

dois-je cocher la case rendre public...

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

non

Réponse 11 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

c'est fait
http://www.cijoint.fr/cjlink.php?file=cj201005/cijz5kqCyw.txt

Réponse 12 / 20

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Combofix a supprimé ça : c:\users\Public\msng.exe
Antispyware soft a été installé par une infection qui se propage par MSN et qui donne le controle du PC, lire : https://forum.malekal.com/viewtopic.php?t=19729&start=#p213121

Faut que tu dises à ton fils qu'il évite d'ouvrir des fichiers "comme ça" et qu'il fasse plus attention.

reste une m*erde à priori.

* Telecharge:: http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
-> http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

* dezippe le , Lance l'épée , executer en tant qu'administrateur sous vista

Dans le cadre , sous Input Script here , copie_colle le contenu du cadre ci dessous et clic execute:

begin copying here:
Drivers to delete:
sdatdko
Files to delete:
c:\windows\system32\drivers\sdatdko.sys

* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

Réponse 13 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

bonjour Malekal_morte-

voici le rapport généré par avenger2

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "sdatdko" deleted successfully.
File "c:\windows\system32\drivers\sdatdko.sys" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Réponse 14 / 20

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

okay.

Refais un Combofix et file le rapport :)

Réponse 15 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

rapport combofix dispo

http://www.cijoint.fr/cjlink.php?file=cj201006/cij9EwOniB.txt

Réponse 16 / 20

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Désinstalle Spyware Doctor, il sert à rien.

Scanne c:\windows\system32\acovcnt.exe sur https://www.virustotal.com/gui/
donne le lien de scan ici.

Réponse 17 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

dernier rapport virus scan

a-squared 5.0.0.26 2010.06.02 -
AhnLab-V3 2010.06.03.00 2010.06.02 -
AntiVir 8.2.2.4 2010.06.02 -
Antiy-AVL 2.0.3.7 2010.06.02 -
Authentium 5.2.0.5 2010.06.02 -
Avast 4.8.1351.0 2010.06.02 -
Avast5 5.0.332.0 2010.06.02 -
AVG 9.0.0.787 2010.06.02 -
BitDefender 7.2 2010.06.02 -
CAT-QuickHeal 10.00 2010.06.02 -
ClamAV 0.96.0.3-git 2010.06.02 -
Comodo 4980 2010.06.01 -
eSafe 7.0.17.0 2010.06.01 -
eTrust-Vet 35.2.7524 2010.06.02 -
F-Prot 4.6.0.103 2010.06.02 -
F-Secure 9.0.15370.0 2010.06.02 -
Fortinet 4.1.133.0 2010.06.02 -
GData 21 2010.06.02 -
Ikarus T3.1.1.84.0 2010.06.02 -
Jiangmin 13.0.900 2010.06.02 -
Kaspersky 7.0.0.125 2010.06.02 -
McAfee 5.400.0.1158 2010.06.02 -
McAfee-GW-Edition 2010.1 2010.06.02 -
Microsoft 1.5802 2010.06.02 -
NOD32 5166 2010.06.02 -
Norman 6.04.12 2010.06.02 -
nProtect 2010-06-02.01 2010.06.02 -
Panda 10.0.2.7 2010.06.01 -
PCTools 7.0.3.5 2010.06.02 -
Prevx 3.0 2010.06.02 -
Rising 22.50.02.04 2010.06.02 -
Sophos 4.53.0 2010.06.02 -
Sunbelt 6393 2010.06.02 -
Symantec 20101.1.0.89 2010.06.02 -
TheHacker 6.5.2.0.291 2010.06.01 -
TrendMicro 9.120.0.1004 2010.06.02 -
TrendMicro-HouseCall 9.120.0.1004 2010.06.02 -
VBA32 3.12.12.5 2010.06.02 -
ViRobot 2010.6.1.2333 2010.06.02 -
VirusBuster 5.0.27.0 2010.06.02 -
Information additionnelle
File size: 45056 bytes
MD5...: 6bcaf46e2b7fa9ace92b4d39f3037c5c
SHA1..: 6d5a81e3cf59832d73f28d6e87f51d073c3e4095
SHA256: aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2
ssdeep: 384:eswH94Z+gT87cSDxeHlxpCjkDADNZop8ZYNniy91AI1ZQSrS9E5l1wX:OHE5
g7p8xQrN8niLI1ZQSeu5lG

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1613
timedatestamp.....: 0x425539fb (Thu Apr 07 13:47:39 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x4ee6 0x5000 6.60 f7aa46b67e4004a80db01ad39b5c4bd7
.rdata 0x6000 0xb32 0x1000 4.20 f3ceef6b97b6aad02714644497ad4da9
.data 0x7000 0x413c 0x3000 0.56 af4abe2835a3f5bf87330b627a696dbf
.rsrc 0xc000 0xc0 0x1000 0.14 c85d6206afcdfed0fe16bdc48441d945

( 5 imports )
> DDRAW.dll: DirectDrawCreateEx
> KERNEL32.dll: CreateEventA, SetEvent, CloseHandle, GetModuleFileNameA, SetHandleCount, GetStdHandle, GetEnvironmentStringsW, SetStdHandle, LoadLibraryA, GetProcAddress, HeapReAlloc, VirtualAlloc, GetOEMCP, GetACP, FlushFileBuffers, LCMapStringW, LCMapStringA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, HeapDestroy, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetCPInfo, HeapFree, RtlUnwind, GetFileType, GetEnvironmentVariableA, GetVersionExA, MultiByteToWideChar, HeapCreate, VirtualFree, GetStringTypeA, WriteFile, SetFilePointer, GetLastError, GetStringTypeW, HeapAlloc
> USER32.dll: TranslateMessage, DispatchMessageA, CreateWindowExA, TranslateAcceleratorA, GetMessageA, LoadStringA, RegisterClassExA, DefWindowProcA, PostQuitMessage, LoadCursorA, LoadIconA
> ADVAPI32.dll: RegCloseKey, RegSetValueExA, RegDeleteValueA, RegCreateKeyA
> ole32.dll: CoInitializeEx, CoUninitialize

( 0 exports )

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Réponse 18 / 20

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

OK bha ça me semble OK sauf si tu as des trucs qui merd*uillent.
Vire Spyware Doctor et voila.

Maintiens tes logiciel à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Pour désinstaller Combofix :
- Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall)

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Réponse 19 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

derniere petite question
dois-je garder msn ou il y a un risque potentiel?

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

y a un risque mais comme le reste, une fois que t'as compris comment marche les infections par MSN, c'est très facile de les éviter.
C'est expliqué dans le PDF donné en post précédent.

Réponse 20 / 20

briceloulou76 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

merci beaucoup pour ton aide ainsi qu'à tous les acteurs de ce site.

Discussions similaires

Je voudrais m'en débarrasser

Prélèvement dri Avast software

Impossible de supprimer un fichier

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne