Virus - Antivirus 2010 Fermé

Question

Bonjour, 

J'ai été infecté par le virus Antivirus 2010. J'avais un message d'erreur sur mon bureau me disant que je suis infecté (je ne l'ai plus).

Mon antivirus Avast s'est désactivé tout comme Windows Defender.

J'ai essayé d'installer Malwarebite mais une fois installé impossible de le lancer. (Windows ne parvient pas à acceder au fichier spécifié).

Merci de votre aide

Configuration: Windows XP/ EEE PC

Cosmi10 · Answer

Si nécessaire.., pour fixer Internet Explorer.
&#8226; Ouvrez le et aller dans &#8594;  
&#8226; Outils&#8594;  Options Internet&#8594;  [Connexions]&#8594;  [Paramètres réseau]
&#8226;  Et Décocher y tout ce qui fait référence au Proxy.
__________________________________

Restauration des associations de fichiers .exe

&#8226; Désactivez votre antivirus.

&#8226; Téléchargez/Lancez un des outils suivant (de Grinler).
.... N'utilisez que le premier lien http//.. qui ce lancera !

https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

&#8226; Réactivez l'antivirus

P.S. : Ne pas redémarrer le PC après cela.
_________________________________

Relancer votre scanner, faites la mises à jours et lancer un scan rapide.

bapstn · Answer

Bonjour, 

Merci pour votre message 

J'ai lancé rkill qui 'affiche bien son log mais impossible toujours de relancer l'antivirus après cette opération. 

Merci d'avance  pour votre aide.

Cosmi10 · Answer

Redémarrer en Mode sans échec avec prise en charge du réseau. 

Puisque ce mode donne accès à Internet. Par mesure de sécurité, laisser la connexion ouverte brièvement, que pour des tâches précises et refermez après.
_____________________________________________________

Si nécessaire relancer un des RKill..


Essayons d'abord de produire un diagnostique système.
&#8226;  Téléchargez sur votre bureau ZHPDiag de Nicolas Coolman.
&#8226;  Lancer ZHPDiag.exe par un double-clique

.. Après l'installation, ZHPDiag devrait s'ouvrir ..&#8226; sinon ouvrer le,

&#8226; Cliquer sur l'icône du TOURNEVIS (en haut à droite),
&#8226; Sélectionner/cocher que la ligne  (061) &#8592;  en image

En haut à gauche.
&#8226; Cliquer sur la LOUPE ..pour créer le rapport.
.. Attendez que le rapport soit complété,
&#8226; Cliquer sur la DISQUETTE et sauvegarder le rapport,


Au lieu de poster ce rapport "très volumineux" direct sur le forum.
Placer le sur une page Web depuis le site CJoint.com

&#8226; Aller sur le site CJoint,
&#8226; Appuyez sur [Parcourir] et chercher le rapport &#8592; en image
&#8226; Ensuite appuyez sur [Créer le lien CJoint],
.. Une adresse http//......(bleu, mauve) sera créé.
&#9658; Postez le lien http//...., de cette page Web

bapstn · Answer

Bonsoir,

Lors de scan de ZHPDiag celui ci se ferme automatiquement avant la fin. Impossible donc de vous poster le rapport.

Merci de votre aide.

Cosmi10 · Answer

.......Si nécessaire, précéder d'un Rkill..

Combofix - téléchargement.

&#8226; Faites un clic-droit sur ce lien (par sUBs).
&#8226; Sélectionnez soit avec :
&#8594; Internet Explorer : Enregistrer la cible sous...
&#8594; Firefox : Enregistrer la cible du lien sous...

&#9658; Renommer ComboFix.exe pour Explorer.exe et sauvegarder le sur votre bureau.
 


Combofix - utilisation. 

/|\   Désactivez les logiciels de protections tuto /|\ 

&#8226; Double-cliquez sur combofix.exe, cliquez sur OUI et validez par Entrée
&#8226; Si vous utilisez Windows Vista, cliquer sur le bouton [Continuer],
&#8226; À la ''Limitation de garantie du logiciel'' &#8594;  [Oui],
&#8226; Installez la ''Console de récupération'' &#8594; Acceptez [OUI]  (&#8592; IMPORTANT) 

/|\  Attendez la fermeture de l'outil (plusieur 10aines d'étapes). /|\
/|\  Si ComboFix a besoin de redémarrer, laisser le aller. /|\
/|\  Après que ComboFix soit lancé, ne pas cliquer dans sa fenêtre, /|\


&#9658; Postez le rapport - C:\ Combofix.txt.

bapstn · Answer

Bonjour,

Idem lorsque le lance Combofix, le processus se termineaprès la première barre de progression. Je n'ai acces à aucun Menu.

Merci pour votre aide.

Cosmi10 · Answer

Tout de même, aller vérifier  sur le C:\ pour un possible rapport de ComboFix et de même dans le répertoire d'installation par défaut de ZHPDiag. Soit C:\Program Files\ZHPDiag\ZHPDiag.txt

Si y a que dale à ces endroits, j'vous placerez une autre procédures.
________________________________________________________

En attendant essayer cette nouvelle application, tout usage pour les Rogues.
Si problème de lancement, renommer le en : Explorer.exe


Téléchargez sur le bureau RogueKiller (par tigzy)

/|\ Fermer tout les programmes. /|\

Avec XP. 
&#8226; Double-cliquer sur RogueKiller.exe.

Avec Vista / Windows7. 
&#8226; Lancer RogueKiller.exe par clic-droit &#8594;  Exécuter en tant qu'adm.


&#8226; Lorsque proposé, entrer 1 et valider
Tout les rogues, placent un Proxy dans Internet Explorer pour le restreindre. 
..Si le programme demande pour supprimer le proxy,
&#8226; Et que vous savez l'avoir installé, entrer 1, sinon entrer 2,


.. Le rapport "RKreport.txt"devrait avoir été créé sur le bureau,
&#9658; Poster ce rapport. 


* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
** Si une clé de registre a été détectée, si vous êtes sûr qu'elle appartient au Rogue, passer le mode 2. Si vous ne savez pas, faites vous aider.
Dans tous les cas, les processus infectieux a été éradiqué, vous pouvez compléter la désinfecttion.

Cosmi10 · Answer

Expliquez moi les sélections & manip que vous avez faites avec RogueKiller.
Merci.

____________________________________________________


Créez un CD de démarrage. 
Toujours utile, d'abord pour récupérer des données personnelles, après un problème de démarrage de Windows.
Et aussi, puisque ce CD possède un logiciel de diagnostique système élaboré, pour désinfecter ou réparer une installation.

&#8226; Télécharger OTLPE.exe (de 94Mo).

&#8226; Placez un CD "vierge" dans le Lecteur CD /DVD
&#8226; Graver le CD en double-cliquant sur OTLPEStd.exe

&#8226; Redémarrer le PC sur le CD d'OTLPE

..Laisser aller le démarrage.., jusqu'au bureau d'OTLPE : REATOGO-X-PE (émulation Windows)
&#8226; Rendu la vous pourrez, d'abord, récupérer des données ..

Si le système ne démarrait pas sur le CD.
* Comment modifier la [Séquence de boot] dans le Bios - tuto.
Pour que le système prenne en charge le Lecteur CD-Rom avant le Disque dur(..HDD..).

Si vous avez besoin de davantage d'info. la dessus, dîtes le ! 

Produisez un diagnostique complet du PC. 
&#8226; Cliquer sur l'icône d'OTLPE

À la fenêtre [RunScanner] :
Do you wish to laod remote user profile(s) for scanning ?
&#8226; Sélectionner : YES

À la fenêtre [Select User Profile], vérifier que soit coché :
"Automatically Load All Remaining Users"
&#8226; Et valider.

La fenêtre principale d'OTL va s'ouvrir..

Changez les paramètres suivants :
&#8594; À [Drivers], sélectionner : &#9673; All

&#8226; Lancer Internet Explorer (depuis OTLPE).
&#8226; Sélectionner tout & copier(par un clic-droit) cette > page Web <.
&#8226; Et coller ça dans la fenêtre [Custom Scans/Fixes](en bas) d'OTL,

&#8226; Lancer le diagnostique, en appuyant sur [Run Scan] (&#8592; en image)

..Lorsque le scan sera complété.
..Le rapport C:\OTL.txt, sera accessible.

 Au lieu de poster ce rapport "trop volumineux" direct sur le forum.
Placer le sur une page Web avec le site CJoint. 

&#8226; Aller sur le site CJoint,
&#8226; Appuyez sur [Parcourir] et chercher le rapport &#8592; en image
&#8226; Ensuite appuyez sur [Créer le lien CJoint],
.. Une adresse http//......(bleu, mauve) sera créé.
&#9658;  Postez le lien http//...., de cette page Web, Immédiatement depuis OTLPE, avec Internet Explorer.

Virus - Antivirus 2010

8 réponses

Discussions similaires