faux antivirus 2010, pc totalement bloqué. Fermé

Question

Bonjour, 

Je suis propriétaire d'un ordinateur portable msi qui fonctionne sous windows XP. Aujourd'hui, en naviguant sur mes sites habituels, une fenêtre d'installation de logiciel (sans préciser quel logiciel), se met en route et installe un logiciel, impossible de fermer l'installation (pas de bouton "annuler" ou de croix rouge).
Mon antivirus (avast) me prévient alors de menaces sur mon ordinateur, je n'ai pas le temps de lire ce que mon antivirus me dit à propos de ces menaces (j'ai tout de suite compris que c'était le logiciel s'installant tout seul..) que le logiciel fini de s'installer tout seul et une fenêtre d'un sois disant antivirus (antivirus 2010 ou quelque chose comme ça.. écrit sur un fond bleu clair) m'informe qu'il est entrain de scanner mon ordinateur. 
Je me dis tout de suite que c'est un virus alors je stoppe le scan en cours mais je n'ai pas le temps de faire quoique ce soit de plus que mon ordinateur devient très très lent et fini par s'éteindre. Je le rallume, ne sachant pas quoi faire, et là, je me connecte à ma session, les icones du bureau sont visibles mais impossible de faire quoique ce soit de plus, il s'éteint et se rallume.. j'ai à peine le temps de voir que dans ma liste 'tout les programmes' il y a une nouvelle ligne avec un icone bleue et marqué quelque chose comme "security tool" (impossible de me souvenir totalement le pc s'est ensuite éteint).
Depuis en essayant de le rallumer, impossible d'aller plus loin que de se connecter à ma session et de voir mon fond d'écran, rien d'autre ne s'affiche.

Je ne sais pas du tout quoi faire, c'est la première fois que ce genre de chose m'arrive, j'ai essayé de chercher (avec le pc d'un autre membre de ma famille) dans plusieurs forums des sujets similaire mais je n'ai rien trouvé.

Merci beaucoup d'avance si vous pouvez m'aider.
Bonne soirée à vous.

gen-hackman · Answer

salut : 

redemarre le pc en mode sans echec avec prise en charge reseau 

Télécharge rkill : 

&#9654 https://download.bleepingcomputer.com/grinler/rkill.exe 
&#9654 https://download.bleepingcomputer.com/grinler/rkill.com 
&#9654 https://download.bleepingcomputer.com/grinler/rkill.scr 
&#9654 http://download.bleepingcomputer.com/grinler/rkill.pif 

&#9654 Enregistre-le sur ton Bureau 

&#9654 Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur) 


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas, 

change de lien de téléchargement. 


une fois qu'il aura terminé 

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) 

&#9654 Télécharge ici :List_Kill'em 

 et enregistre le sur ton bureau  

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur le raccourci sur ton bureau pour lancer l'installation 

Laisse coché : 

&#9830 Executer List_Kill'em 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

choisis l'option Search 

&#9654 laisse travailler l'outil 

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué. 

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM  

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt  

&#9654 Clique sur Ouvrir.  

&#9654 Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt  

est ajouté dans la page.  

&#9654 Copie ce lien dans ta réponse.  

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau 
?G3?-?@¢??@?(TM)©®?

gen-hackman · Answer

bien :

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :
________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

attends il y a encore d'autres solutions avant de payer :

si combofix ne fonctionne pas ,meme apres reutilisation de rkill essaie cette solution

http://www.google.fr/url?sa=t&source=web&cd=6&ved=0CC4QFjAF&url=http%3A%2F%2Fconsultaide.e-monsite.com%2Frubrique%2Ccd-live-dr-web-cureit-super%2C245887.html&ei=WtRxTNW8IaCT4gba3uXfCg&usg=AFQjCNHEOFx0WMMKe2Mqv5lkRLFZbtOwYQ

gen-hackman · Answer

salut ok quand tu as le compte a rebours , tu fais demarrer / executer , puis tape : 

shutdown -a 

puis entrée 

dis-moi si le compte à rebours s'arrete 
?G3?-?@¢??@?(TM)©®?

Faux antivirus 2010, pc totalement bloqué.

4 réponses