Checkeran antivirus.net Résolu/Fermé

Question

Bonjour, 

J'ai un virus qui s'est installé sur mon ordinateur à la maison. Chaque fois que j'essaie d'ouvrir internet ou n'importe quel autre programme, une page internet s'ouvre avec un antivirus à acheter (antivirus.net de Checkeran). Je ne peux plus rien faire avec mon ordi. Ni télécharger un programme de nettoyage, ni rien. Et je n'ai pas d'autre ordi avec lequel je peux télécharger un programme car celui du boulot est protégé par un mot de passe administrateur que je n'ai pas.

Que faire? Merci pour votre réponse.

Nitsk



Configuration: Windows XP / Internet Explorer 6.0

Malekal_morte- · Answer

Salut, 

Télécharge ça : https://www.luanagames.com/index.fr.html 
Tu le renommes en winlogon ou iexplore s'il est bloqué. Lances en option 2. 
Poste le rapport ici. 

Ensuite : 
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour, fais un scan, supprime tout et poste le rapport ici. 



puis : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

Angy · Answer

Salut.

Je viens de réussir à nettoyer le pc d'un copain qui avait le même type de problème (Antivirus.NETdemo pour lui) grâce aux explications de ces deux liens :  
 https://forums.commentcamarche.net/forum/affich-19627275-antivirus-action-demo-persistant  
http://www.commentcamarche.net/faq/24055-security-tool