Virus "AntiVirus 2010": je n'y arrive pas ! Fermé

Question

Bonjour, 

après avoir télécharger des tonnes et des tonnes de logiciel dans l'unique but de me supprimer cette horreur qui me ralentit fortement mon ordinateur, j'aimerais tenter ma dernière carte: vous le demander.

voici mon problème: 

j'ai donc Malwarebytes mis à jour. j'ai utilisé Rkill pour arrêter provisoirement ces cochonneries, je lance l'anti-malware, il me détecte les trojans et d'autres machins, mais, à la fin de l'analyse, il me dit que certains éléments ne peuvent être supprimer. Et évidemment, manque de pot, c'est antivirus 2010. je ne sais vraiment pas quoi faire?

quelqu'un aurait-il une solution ?




Configuration: Windows Vista / Firefox 3.6.12

Malekal_morte- · Answer

Salut,

C'est Antivirus 2010 ou Antivirus Studio 2010 ?

Malekal_morte- · Answer

Poste le rapport Malwarebyte stp.

et :

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

Malekal_morte- · Answer

bon déjà avant que je lise le rapport...
T'as mis Spyware Doctor et SpyHunter.... surement car t'es tombé sur les supers blog de "sécurité".



SpyHunter et Spyware Doctor sont proposés via de faux blogs de sécurité... Ces faux blogs sont créés par des sociétés affiliées qui multiplient les sites WEB et tentent d'être dans les premiers résultats de Google concernant une des infections présentes sur ton PC.
Ces faux blogs proposent des versions payantes pour soit disant désinfecter son PC, ces sociétés affiliés touchent un % sur la ventes

Ce sont des pratiques douteuses et très limites, et non des méthodes dignes d'antispywares sérieux.
Je te conseille donc de désinstaller SpyHunter et/ou Spyware Doctor s'il est présent sur ton PC.

Pour plus d'informations, voir : https://forum.malekal.com/viewtopic.php?t=12847&start=

Malekal_morte- · Answer

Relance OTL.
o sous Peronnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
O4 - HKCU..\RunServices: [InstallerInstaller] C:\Users\Paul\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G3HTCNQ\ymjsdwkld[1].exe ()
O4 - HKCU..\RunServices: [InstallerInstaller1.0.0.142] c:\users\paul\appdata\local\microsoft\windows	emporary internet files\content.ie5\5g3htcnq\installerinstaller.exe ()

* redemarre le pc sous windows et poste le rapport ici 


~~


Ca a l'air d'être des restes que tu as.
C'est quoi les prb que tu recontres ? il se lance encore le faux antivirus ?
T'as bien fait OTL sur la session où il se lance ?

Ray · Answer

========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices\InstallerInstaller deleted successfully.
C:\Users\Paul\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G3HTCNQ\ymjsdwkld[1].exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices\InstallerInstaller1.0.0.142 deleted successfully.
c:\users\paul\appdata\local\microsoft\windows	emporary internet files\content.ie5\5g3htcnq\installerinstaller.exe moved successfully.
 
OTL by OldTimer - Version 3.2.17.3 log created on 11082010_200304

Malekal_morte- · Answer

Poste le rapport Malwarebyte.

Scanne ce fichier :  C:\Users\Paul\Music\iTunes\ExtrasiLibrary28564.exe
sur https://www.virustotal.com/gui/
et donne le lien de scan ici.

Ray · Answer

le rapport malware ci dessus

je ne suis pas sur d'avoir bien fait, mais voilà ce que j'ai:

MD5:	76efcbd07ba81c40d623185d5916dabe
Date first seen:	2010-10-31 12:48:31 (UTC)
Date last seen:	2010-11-02 17:14:42 (UTC)
Detection ratio:	28/42

Malekal_morte- · Answer

Relance OTL.
o sous Peronnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
O4 - HKCU..\RunServices: [iTunesExtrasi] C:\Users\Paul\Music\iTunes\ExtrasiLibrary28564.exe ()

* redemarre le pc sous windows et poste le rapport ici

Virus "AntiVirus 2010": je n'y arrive pas !

8 réponses

Discussions similaires