Virus se faisant passer pour un antivirus. Fermé

Question

Bonjour, 

Une amie a un problème avec son ordinateur et comme elle ne peut elle-même poster sur le forum je le fais à sa place. Voici ce qu'elle me dit de vous dire.

"Bonjour à tous. Hier soir, j'ai chopé un virus qui se fait passer pour un antivirus. Il m'envoie des écritaux,
des messages comme quoi il faut que je continue l'analyse, etc, et m'empêche d'accéder à mon vrai antivirus.

J'ai déjà eu la même chose il y a quelques temps et j'avais réussi à l'enlever par une méthode très simple. On me l'avait dite autour de moi.
Malheureusement je ne m'en souviens plus. Ca parlait du téléchargement d'un logiciel, de mode sans échec et d'un simple lancement de l'antivirus.

Enfin, vous l'aurez compris, j'suis pas douée, donc il va me falloir un truc simple, vous me sauveriez la vie.
J'ai un système d'exploitation windows 7. Je n'arrive à aller que sur certains sites. Mais pas sur msn, ni des forums pour antivirus, enfin c'est très restreint, en somme.

Le virus se nomme Security Shield. Ou du moins l'antivirus.

Merci beaucoup et joyeux nowël à tous."



Configuration: Windows 7 / Firefox 3.0.19

Utilisateur anonyme · Answer

Salut     

essayes      

1)* Télécharge sur le bureau RogueKiller (par tigzy)     
ici >> RogueKiller (par tigzy)      


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     

* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe.     
* Lorsque demandé, tape 2 et valide     
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse     
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.     





sinon     


 2)Démarre en  Mode sans échec avec prise en charge réseau     
fais ainsi     

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter     
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en  Mode sans échec avec prise en charge réseau     
 puis tape >>  entrée.     
* Choisis ton compte habituel pour te  loguer     
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !     
(Si F8 ne marche pas utilise la touche F5)      



3) *Télécharges  Malwarebytes' (mbam)         

*  Logiciel de désinfection généraliste , il peut détecter et supprimer les logiciels malveillants  .     

   ICI  >> Malwarebytes' (mbam)         

* installes  + mise a jour         
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir       
* Lances--> Malwarebytes (MBAM)         
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet         
* puis "Rechercher"         
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"         
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport         
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection         
* S'il t' es demandé de redémarrer, clique sur "oui "         
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici         
!!! Ne pas vider la quarantaine de MBAM sans avis !!!        
                 
                     
            Membre Contributeur sécurité CCM     
            Windows Vista // Windows XP]

Sefyo · Answer

Bonjour et merci pour l'aide.

Je transmets, une nouvelle fois, de sa part :

"Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4853

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

25/12/2010 05:39:21
mbam-log-2010-12-25 (05-39-21).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 139602
Temps écoulé: 6 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Users\antony\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Data: c:\users\antony\appdata\local	emp\csrss.exe -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\antony\AppData\Local\Temp\0.5442526114612446.exe (Trojan.Dropper) -> No action taken.
C:\Users\antony\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> No action taken.

Cependant hier quand je l'ai fait il me mettait 5 éléments infectés il me semble. Quand j'ai redémarré ça n'a rien changé.

Utilisateur anonyme · Answer

Salut  

Salut  > Tigzy   

Sefyo Oui tu n avais pas fais  RogueKiller  


Sefyo tu dis : Cependant hier quand je l'ai fait il me mettait 5 éléments infectés il me semble. Quand j'ai redémarré ça n'a rien changé.  


Normal >> Malwarebytes >> tu n as rien supprimé > No action taken  



en attendant fais ce qui suit dans l ordre et comme d écris   


1)  Ta version de Malwarebytes n est pas à jour et tu n as rien supprimé > No action taken  


* Lances--> Malwarebytes (MBAM)    
* Fais une  mise a jour       <==  à faire  
* Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet      
* puis "Rechercher"      
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"      
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport      
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection      
* S'il t' es demandé de redémarrer, clique sur "oui "      
*  aprés la suppression(s) de ou des infections trouvées -->poste le rapport ici     




en dernier  

2) *  Télécharge ZHPDiag  (de Nicolas coolman)  

*   ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) .   
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis   
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées.   

  ICI   >> ZHPDiag  (de Nicolas coolman)  

*  Une fois le téléchargement achevé,   
* double clique sur ZHPDiag.exe et suis les instructions.  
*  /!\Utilisateurs de Windows Vista et Windows 7   
  >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »   
*  Laisse toi guider lors de l'installation,   
*  coche >> créer une icône sur le bureau  
*  il se lancera automatiquement à la fin.      
*   Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)     
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette     
*   Héberge le rapport sur ce site,     
 >> Cijoint.fr    
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.    

* Pour t aider ,pour heberger le rapport     
*  rends toi sur Cijoint.fr        
*  clic sur Parcourir        
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau        
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier       
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,         
*  il te suffit de le poster ici  pour que je puisse voir le rapport    

*  ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag  


              
                  
            Membre Contributeur sécurité CCM  
            Windows Vista // Windows XP

Virus se faisant passer pour un antivirus.

3 réponses

Discussions similaires