Supprimer Antivirus Studio 2010 Résolu

Question

Bonjour, 

En navigant sur internet mon frère a eut la mauvaise surprise de voir apparaître Antivirus Studio 2010. Après quelques recherches, je suis tombée sur un post dans ce forum suggérant un scan avec ComboFix histoire de savoir exactement de quoi il retourne et comment supprimer complètement le programme.
Voici le résultat du scan et un grand merci d'avance pour votre aide !


ComboFix 10-10-30.04 - Mathieu 31/10/2010   9:34.1.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.2047.1284 [GMT 1:00]
Lancé depuis: c:\users\Mathieu\Desktop\asdehi.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Mathieu\AppData\Local\VirtualStore\Program Files\Magic Workstation\Pics\WWK\WWK\AbyssalPersecutorfull.exe
c:\users\Mathieu\AppData\Roaming\AntiVirus 2010
c:\users\Mathieu\AppData\Roaming\AntiVirus 2010\AntiVirus_Studio_2010.exe
c:\users\Mathieu\AppData\Roaming\AntiVirus 2010\securitycenter.exe
c:\users\Mathieu\AppData\Roaming\AntiVirus 2010\securityhelper.exe
c:\users\Mathieu\AppData\Roaming\AntiVirus 2010	askmgr.dll
c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AntiVirus 2010
c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AntiVirus 2010.lnk
c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AntiVirus 2010\Activate AntiVirus 2010.lnk
c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AntiVirus 2010\AntiVirus 2010.lnk
c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AntiVirus 2010\Help AntiVirus 2010.lnk
c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AntiVirus 2010\How to Activate AntiVirus 2010.lnk

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-28 au 2010-10-31  ))))))))))))))))))))))))))))))))))))
.

2010-10-31 08:43 . 2010-10-31 08:43	--------	d-----w-	c:\users\Default\AppData\Local	emp

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-10 03:15 . 2010-08-10 03:15	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2010-08-10 03:15 . 2010-08-10 03:15	69632	----a-w-	c:\windows\system32\QuickTime.qts
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2009-04-02 11:47	333192	----a-w-	c:\program files\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2009-04-02 333192]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2009-04-02 333192]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-25 39408]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"RESTART_STICKY_NOTES"="c:\windows\System32\StikyNot.exe" [2009-07-14 354304]
"DeliveryManager"="c:\users\mathieu\appdataoaming\delivery\logs\deliverymanager.exe" [2010-10-30 175616]
"DeliveryManager7995"="c:\users\mathieu\appdataoaming\delivery\logs\managerdelivery.exe" [2010-10-30 175616]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"UserDictionary"="c:\users\mathieu\appdataoaming\google\dictionaryuser10491.exe" [2010-10-30 175616]
"BeastsSinging"="c:\users\mathieu\desktop\musique\old\santana\abraxas [bonus tracks]\windscrying689.exe" [2010-10-30 13:53 175616]
"AttackC3Strat"="c:\users\mathieu\documents\ableton\library\samples\waveforms\components\attack\strat attack\stratattackc3.exe" [2010-10-30 175616]
"DeliveryManager"="c:\users\mathieu\appdataoaming\delivery\logs\deliverymanager.exe" [2010-10-30 175616]
"GalerieSlicefeed"="c:\users\mathieu\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\webslices~\slicefeedcomposants.exe" [2010-10-30 175616]
"MediaLibr"="c:\users\mathieu\appdataoaming\divx\player\medialibr.exe" [2010-10-30 175616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\program files\Alwil Software\Avast4\ashDisp.exe" [2009-11-24 81000]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-11-25 122880]
"FIC HotKey"="c:\program files\Hotkey Utility	ray.exe" [2007-07-13 561152]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-08-19 13793824]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2009-12-02 198160]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-01-27 1312848]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-01 1164584]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-01 421160]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
2010-01-29 21:17	64592	----a-w-	c:\program files\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux3"=wdmaud.drv

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-06-23 136176]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-09-23 238960]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
S1 aswSP;avast! Self Protection; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 ASKService;ASKService;c:\program files\AskBarDis\bar\bin\AskService.exe [2009-04-02 464264]
S2 ASKUpgrade;ASKUpgrade;c:\program files\AskBarDis\bar\bin\ASKUpgrade.exe [2009-04-02 234888]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-09-15 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2009-09-15 53328]
S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-09-22 174592]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HsfXAudioService	REG_MULTI_SZ   	HsfXAudioService
.
Contenu du dossier 'Tâches planifiées'

2010-10-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-23 05:43]

2010-10-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-23 05:43]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
FF - ProfilePath - c:\users\Mathieu\AppData\Roaming\Mozilla\Firefox\Profiles\eifrj25d.default\
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-AbyssalPersecutorfull - c:\users\Mathieu\AppData\Local\VirtualStore\Program Files\Magic Workstation\Pics\WWK\WWK\AbyssalPersecutorfull.exe
HKCU-Run-AntiVirus 2010 - c:\users\Mathieu\AppData\Roaming\AntiVirus 2010\AntiVirus_Studio_2010.exe
HKCU-RunServices-0.5052684971077172 - c:\users\Mathieu\AppData\Local\Temp\0.5052684971077172.exe
HKCU-RunServices-SetupMSetup - c:\users\mathieu\appdata\local	emp\logitech\web\logitechmsetup.exe
HKCU-RunServices-AbyssalPersecutorfull - c:\users\Mathieu\AppData\Local\VirtualStore\Program Files\Magic Workstation\Pics\WWK\WWK\AbyssalPersecutorfull.exe


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2010-10-31  09:45:48
ComboFix-quarantined-files.txt  2010-10-31 08:45

Avant-CF: 36 181 385 216 octets libres
Après-CF: 36 252 020 736 octets libres

- - End Of File - - CD5C39FDE69666427D9927A140F65389

sherred · Accepted Answer

on peu regarder si il reste quelque chose 
* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

sur vista   Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) : 
Aller dans démarrer puis panneau de configuration 
Double Cliquer sur l'icône "Comptes d'utilisateurs" 
Cliquer ensuite sur désactiver et valider. 
puis
 clic droit sur le raccourci du programme d'analyse ou de desinfection  et choisir démarrer en tant qu'administrateur

karine et sonpc · Answer

Bonjour
Je suis aussi victime de ce faux antivirus, antivirus studio 2010.
J'ai donc fait ce que vous préconisez Sherred, et voici le  rapport:


QUE JE NE PEU PAS COLLER!
pourquoi!!??? snif

Suis sous windows XP


Merci d'avance
Karine

karine et sonpc · Answer

C'est ce que j'ai pourtant fait mais le clic droit ne fonctionne plus.. 

et ici non plus ça ne fonctionne pas 
http://www.cijoints.fr/cj201010/cijWnxvHU1.txt 

c'est tout ce que je peu faire...

sherred · Answer

houla  il y a beaucoup de monde ici    "merci Guillaume5188  ;)" 

donc pour soca_09  " exclusivement " 

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :  
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/AD-R_2.0.0.2%2CB.exe 

/!\ Déconnectes toi et fermes toutes applications en cours  

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )  
? Double clique sur l'icône Ad-remover située sur ton bureau  


au menu principal choisi l'option "nettoyage" .  


--> le programme va travailler ...  

* Postes le rapport qui apparait à la fin  
( le rapport est sauvegardé aussi sous C:\Ad-report.log )  adreport(clean) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\  

sur vista   Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :  
Aller dans démarrer puis panneau de configuration  
Double Cliquer sur l'icône "Comptes d'utilisateurs"  
Cliquer ensuite sur désactiver et valider.  
puis 
 clic droit sur le raccourci Ad-remover et choisi démarrer en tant qu'administrateur 

Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

soca_09 · Answer

Merci. j'espère n'avoir rien oublié...
Après le scan avec ZHPFix, voici le rapport généré :

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01-11-2010-11-51-15.txt
Run by Mathieu at 01/11/2010 11:51:15
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

==========  ==========
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\AskBarDis\bar\bin\askBar.dll  => Clé absente
O23 - Service: ASKService (ASKService) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\AskBarDis\bar\bin\AskService.exe  => Clé absente
O23 - Service: ASKUpgrade (ASKUpgrade) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe  => Clé absente
HKCU\Software\AppDataLow\AskBarDis  => Clé absente
HKCU\Software\AskBarDis  => Clé absente
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  => Clé supprimée avec succès

==========  ==========
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\AskBarDis\bar\bin\askBar.dll  => Valeur absente
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe  => Valeur supprimée avec succès

==========  ==========
C:\Program Files\AskBarDis  => Dossier absent

==========  ==========
c:\program files\askbardis\bar\bin\askbar.dll  => Supprimé et mis en quarantaine
c:\program files\askbardis\bar\bin\askservice.exe  => Supprimé et mis en quarantaine
c:\program files\askbardis\bar\bin\askupgrade.exe  => Supprimé et mis en quarantaine
c:\program files\bonjour\mdnsresponder.exe  => Supprimé et mis en quarantaine
c:\program files\common files\real\update_ob\realsched.exe  => Supprimé et mis en quarantaine

==========  ==========
O42 - Logiciel: Vuze Toolbar - (.Vuze, Inc..) [HKLM] -- Ask Toolbar_is1  => Logiciel supprimé avec succès


==========  ==========
6 : 
2 : 
1 : 
5 : 
1 : 


End of the scan

sherred · Answer

soca_09   comment ce comporte ton pc ?

makeu · Answer

bonjour j'ai le meme probleme que vous et j'ai tout essayer vous etes ma derniere chance j'ai suivit vos instructions et mon lien est le suivant est il possible de m'aider s'il vous plait d'avance merci http://www.cijoint.fr/cjlink.php?file=cj201011/cij32zUb0S.txt

desole pour la repetition je ne c'est pas si le message est passe !

makeu · Answer

bonjour j'ai le meme probleme que vous et j'ai tout essayer vous etes ma derniere chance j'ai suivit vos instructions et mon lien est le suivant est il possible de m'aider s'il vous plait d'avance merci http://www.cijoint.fr/cjlink.php?file=cj201011/cij32zUb0S.txt

desole pour la repetition je ne c'est pas si le message est passe !

sherred · Answer

makeu fait ton propre poste merci , je ne peu pas m'occuper de plusieur personne sur le meme


soca_09
Télécharge UsbFix (de Chiquitine29) sur ton bureau 
http://www.teamxscript.org/usbfixTelechargement.html

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 

--> Double clic sur UsbFix 

clic sur le bouton Recherche


et  ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan  est proposé... appuie sur une touche pour ouvrir ce rapport.
 copier/coller ce rapport  dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

soca_09 · Answer

Bonjour,

Je ne crois pas que mon frère utilise de clé USD et je sais qu'il n'a pas de disque externe.
voici le résultat du scan :

############################## | UsbFix 7.034 | [Recherche]

Utilisateur: Mathieu (Administrateur) # MATHIEU-PC [FUJITSU SIEMENS AMILO Pa 2548]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 11:30:21 | 02/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
CPU 2: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 2047 Mo 
C:\ (%systemdrive%) -> Disque fixe # 92 Go (33 Go libre(s) - 36%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

sherred · Answer

comment ce comporte ton pc ?

lilbudies · Answer

sherred pourait tu m'aider voici le lien de mon sujet https://forums.commentcamarche.net/forum/virus-securite-7/new

clode13 · Answer

j'ai téléchargé et installé le logiciel Malwarebytes' Anti-Malware disponible gratuitement sur le net, lancé un scan rapide et Studio 2010 a été supprimé sans problème!!! Il a fallu quand même un redémarrage pour finaliser la suppression.

Supprimer Antivirus Studio 2010

13 réponses

Discussions similaires

Newsletters