microsfoft security fake Fermé

Question

Bonjour, 

Depuis hier, j'ai une fenêtre permanente qui semble être un fake d'un antivirus microsoft.

Il s'agit d'un faux microsfoft security essential alert
il détecte une menace sévère: unknownwin32/trojan

Au final, je crois que c'est pour vendre des faux antivirus.

Il est impossible de fermer cette fenêtre mais aussi impossible d'ouvrir outlook et explorer (même pas un message d'erreur, il ne se passe juste rien...).

Quelqu'un sait-il comment virer ce truc et pourquoi il n'y a plus outlook?

Merci.

gen-hackman · Answer

salut l'orthographe est exactement celle-ci ?:

microsfoft security essential alert

ernol · Answer

non non, c'est: microsoft security essentials

gen-hackman · Answer

plus de précisions là dessus :

il détecte une menace sévère: unknownwin32/trojan 

???????

nom du fichier et son chemin...etc

Malekal_morte- · Answer

C'est certainement cette famille de rogue : https://forum.malekal.com/viewtopic.php?t=28368&start=

ernol · Answer

En fait, j'ai exactement la fenêtre de l'image du lien ci-dessous sauf que il est écrit unknownwin32/trojan  au lieu de trojan:win32/fakeinit

http://www.pcinpact.com/affichage/55600-microsoft-security-essentials-2010-fake-trojan/80787.htm

gen-hackman · Answer

ouais salut malekal :)

bon on va faire un diag du pc :

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ernol · Answer

j'ai jamais installé micorsoft security, je suis sur qu'il s'agit d'un faux.

je fais l'analyse puis te l'envoi, le problème c'est que c'est sur un ordi qui a pas internet (puisque explorer refuse de se lancer)

gen-hackman · Answer

c'est pas exporer c'est internet Explorer

mozilla meme chose ?

ernol · Answer

en fait, y'a pas mozilla sur l'ordi en question. Il n'y a qu'un seul navigateur: internet Explorer

ernol · Answer

Il y avait un fichier extras.txt avec, il faut le transmettre aussi?

http://www.cijoint.fr/cjlink.php?file=cj201010/cijPiLROI8.txt

ernol · Answer

Désolé, j'avais lu un peu vite, ci-dessous le fichier extra.

http://www.cijoint.fr/cjlink.php?file=cj201010/cijeOHurvS.txt

gen-hackman · Answer

ok trojan FakeAlert Repéré

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

ernol · Answer

J'ai télécharger le programme, puis copier vers le bureau de l'ordi concerné.
puis:

-J'ai  désactivé antivir et parefeu.
-Double clic sur l'icone list kill'em all
-l'installation se lance.
-je laisse coché : Executer List_Kill'em
-le programme ne se lance pas, une fenêtre de texte (fond noir) et un message apparaissent puis disparaissent aussitôt!
-une fenêtre avec plusieurs choix reste apparente avec 1 bouton search
-le presse le bouton puis rebelotte, le programme ne se lance pas, une fenêtre de texte (fond noir) et un message apparaissent puis disparaissent aussitôt!

j'suis un peu perdu là...

gen-hackman · Answer

bon

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

ernol · Answer

Je dois partir, je ferai la manip ce soir... même si elle semble un peu flippante!!

Merci pour ton aide.

gen-hackman · Answer

tout se passera bien , c'est une feuille type de prevention ce texte :) 

heu....c'est un pc d'entreprise ?
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

Microsfoft security fake

16 réponses

Discussions similaires