Bonjour, En surfant j'ai une fenêtre Java qui est apparue, comme une mise à jour puis un message m'informant d'une infection. En gros, comme un fond d'écran, j'ai « YOUR SYSTEM IS INFECTED ! System has been stopped due to a serious malfinction. Spyware activity has been detected. It is recommended to use spyware removal tool to prevent data loss. Do not run any application before all spyware removed." J'ai voulu passer Malwarebyte, la mise à jour a fonctionné mais après quelques secondes de scan il s'est fermé. Idem pour spybot et hijack. Après un redémarrage c'est la protection résidente d'avast qui s'est coupée. Impossible de les relancer, les chemins ne seraient plus valides !!! Au redémarrage un message m'annonçait que j'étais infecté par « worm.win32.netsky », virus de force 5 sur un échelle de 0 à 5... Maintenant j'ai un pseudo antivirus avec un logo comme celui du centre de protection windows qui me trouve 16 trojan mais pour les supprimer il me faut un mot de passe, indiquer mon mail ... Enfin j'ai du net, je peux ouvrir les pages qui sont dans mes favoris mais pas google que j'ai en page d'accueil. Comment faire ? Un coup de main serait le bien venu ! Merci d'avance Configuration: vista, firefox

essaie ca avant Note importante : Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire sous peine de ne pas pouvoir faire fonctionner correctement l'outil. Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac Désactivez les protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse. Télechargez Smitfraudfix.exe http://siri.urz.free.fr/Fix/SmitfraudFix.php Regardez le tuto: http://www.malekal.com/tutorial_SmitFraudfix.php Exécutez le en choisissant l'option 1 l'outil va générer un rapport Copie/colle le rapport sur un forum . note: Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, etc...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Site officiel: http://siri.urz.free.fr/Fix/SmitfraudFix.php

une idée Cdlive drweb à partir d'un autre pc si possible télécharger et graver ceci sur un cd (gravure d'un iso ou d'une image) https://free.drweb.com/aid_admin/ mettre le cd DRWEB dans le lecteur puis redémarrer le pc en bootant sur le cd Dr.Web (si ton pc est bien configuré, tu devrais avoir un message dés le début du lancement « appuyer sur une touche pour démarrer à partir du cd ») suivre ensuite les indications de l'outil aide toi de ce lien http://jal.cyber-nux.fr/?p=123

Grosse infection - Page 3

Résolu

Réponse 41 / 41
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

une idée

Cdlive drweb

à partir d'un autre pc si possible télécharger et graver ceci sur un cd
(gravure d'un iso ou d'une image)

https://free.drweb.com/aid_admin/

mettre le cd DRWEB dans le lecteur
puis
redémarrer le pc en bootant sur le cd Dr.Web
(si ton pc est bien configuré, tu devrais avoir un message dés le début du lancement « appuyer sur une touche pour démarrer à partir du cd »)

suivre ensuite les indications de l'outil

aide toi de ce lien

http://jal.cyber-nux.fr/?p=123
0

Discussions similaires

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne

Newsletters

Actu du jour

Voir un exemple