Gros problème virus 68899 (faux antivirus) Fermé

Question

Bonjour, je possède depuis 1 an un Netbook AspireOne et depuis hier j'ai (sans mon accord) deux programmes qui se sont installés (je soupçonne que ce soit un virus) portant le même nom (68899) qui apparaissent d'ailleurs en bas a droite de la barre des taches et qui me dis être un ant-virus (oui c'est marrant je l'accorde sur le coup j'ai un peu rigolé un virus qui se prend pour un antivirus) Bref il m'affiche toutes les 5 secondes "vous avez un virus ... .exe" enfin un vrai faux quoi et ca me met ce message pour TOUT ce que j'essaye d'ouvrir (si j'ouvre msn j'obtiens "msnmsg.exe virus" si c'est le gestionnaire de taches il m'empêche de l'ouvrir (pour pas enlever le virus quoi xD) "gest.exe virus..." ainsi de suite (même quand je tape CMD dans exécuter il m'empêche de l'ouvrir et me met un fake message) enfin bref ils veulent que je paye pour qu'ils me débarrassent de faux virus (j'ai déjà un anti-virus qui n'as pas détecté tout ces faux virus parotut =p)

Si vous pouviez m'aider ca urge un peu (même s'il faut tout réinstaller et suppr tout ce qu'il y a sur mon disque dur ca ne me gêne pas j'ai rien a perdre xD)

Amicalement, 



Configuration: Windows XP/ Firefox 3.6.10

gen-hackman · Answer

salut

redemarre ton pc en mode sans echec avec prise en charge reseau puis :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Titi45 · Answer

Je peux justement pas l'empêcher j'ai à la base un antivirus qui marche très bien mais hier j'ai chopé un prog. qui s'est installé seul (nommé 68899) qui me bloque tout (même sous mode sans echec) ^^

gen-hackman · Answer

et en mode sans echec avec prise en charge reseau ?

Titi45 · Answer

Pareil ca me bloque. Il bloque TOUT ce que je fais avec ... n'importe quel programme

gen-hackman · Answer

essaie ceci avant et si il ne marche pas clic plusieurs fois dessus , il devrait prendre le dessus

Télécharge rkill :

&#9654 https://download.bleepingcomputer.com/grinler/rkill.exe
&#9654 https://download.bleepingcomputer.com/grinler/rkill.com
&#9654 https://download.bleepingcomputer.com/grinler/rkill.scr
&#9654 http://download.bleepingcomputer.com/grinler/rkill.pif

&#9654 Enregistre-le sur ton Bureau

&#9654 Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.

Titi45 · Answer

C'est bon résolu j'ai bouriné les touches CTRL+ALT+SUPPR (100 fois environs ce qui as finalement bien ouvert un gestionnaire des taches) j'ai arrêté le processus 68899 (qui du coup ne m'as plus empêché de faire ce que je voulais) et j'ai pus formater mon disque dur pépère :) Merci quand même

gen-hackman · Answer

ok au plaisir :)

Gros problème virus 68899 (faux antivirus)

7 réponses

Discussions similaires