faussealerte de virus vista internet security

Question

Bonjour, 

depuis hier, une fenêtre de Vista InternetSecurity 2011 s'ouvre en anglais sur mon écran (mon ordinateur est paramétré en francais). Après avoir fait un scan, cette fenêtre me dit que mon PC est infecté (le nombre de fichiers infecté a considérablement augmenté, de 2 000 et quelques hier à 13 632 à l'heure actuelle...). Lorsque je clic sur "remove all", ca me propose d'acheter en ligne une nouvelle version etc... J'ai maintenant dans ma barre de tache le petit bouclier de sécurité Windows dont un message sort réglièrement, m'avertissant qu'un malware a été détecté, ou qu'il y a une menace hijack sur mon ordinateur...

J'utilise avast comme antivirus et j'ai fait un scan minutieux, puis un scan au démarrage, qui m'ont permis de supprimer quelques éléments, mais rien n'a changé... J'ai fait des recherches sur plein de forums, ai téléchargé des logiciel antimalware, anti spyware etc sur un autre ordinateur... mais lorsque j'essaie de les installer sur le miens, soit ils ne se lancent pas, soit un message d'erreur me dit que ces fichiers sont contaminés... je n'y connais rien en informatique et je commence à ne plus savoir quoi faire du tout... Est-ce que quelqu'un sait comment résoudre ce problème et pourrait m'aider à le résoudre ?! Ce serait vraiment génial ! Merci d'avance

moment de grace · Answer

bonjour

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan
http://dl.dropbox.com/u/21363431/Pre_scan.exe

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

? Copie ce lien dans ta réponse.

gen-hackman · Answer

salut :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné  renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

gen-hackman · Answer

selectionne ce texte sans les lignes : 
___________________________________________________ 
file:: 
C:\Users\Jacques\AppData\Local\xpy.exe   
C:\ProgramData\r5cnhmt1xy5he7n0d7u4763g4srw2d7mjik11wa          
C:\Users\Jacques\AppData\Local\BIT4A88.tmp 
C:\Users\Jacques\AppData\Local\BIT89A1.tmp       
C:\Users\Jacques\AppData\Local\r5cnhmt1xy5he7n0d7u4763g4srw2d7mjik11wa       

folder:: 
C:\Users\Jacques\AppData\Roaming\62EA.A88 __________________________________________________ 

copie-le (ctrl+c) puis  lance Pre_Script qui est sur ton bureau 

colle dans le document texte => onglet fichier => enregistrer

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail    
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

gen-hackman · Answer

tu l'enregistres (mais pas enregistrer sous...) , juste enregistrer ca suffit  

ensuite tu le fermes 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Pauline.ldn · Answer

Ca fait plusieurs fois que j'essaie et à chaque foi, c'est le même résultat : après avoir enregistré le fichier texte et l'avoir fermé, tous les items de mon bureau disparaissent... et rien ne se passe. J'ai attendu environ 10 min, en pensant que mon ordi étant lent, et que ca arriverait, mais toujours rien... ;( tu sais à quoi s'est du?

gen-hackman · Answer

si ton bureau n'est pas revenu =>

touche Windows+R , tape explorer

puis valide 

ensuite tu dois avoir sur le bureau parmi les icones Pre_Script.txt poste-le via cijoint.fr

Pauline.ldn · Answer

rien n'apparait quand avec touche windows+R. Sur mon bureau, je n'ai toujours que Pre_script.exe, pas de text...

gen-hackman · Answer

Télécharge SEAF.exe de C_XX 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre va s'ouvrir . 

*Tape Pre_Script 

 dans cette fenêtre  

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse.

pauline.ldn · Answer

Super, ça marche, merci ! 

Voici le rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 15:20:59 le 25/05/2011
4. 
5. Valeur(s) recherchée(s):
6. Pre_Script
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. 
11. ====== Fichier(s) ======
12. 
13. 
14. "C:\Pre_script.txt" [ ARCHIVE | 7 Ko ]
15. TC: 25/05/2011,11:47:22 | TM: 25/05/2011,15:12:01 | DA: 25/05/2011,11:47:22
16. 
17. 
18. =========================
19. 
20. 
21. "C:\Users\Jacques\Desktop\Pre_Script.exe" [ ARCHIVE | 743 Ko ]
22. TC: 19/05/2011,14:01:54 | TM: 24/05/2011,21:39:39 | DA: 25/05/2011,11:37:17
23. 
24. 
25. =========================
26. 
27. 
28. =========================
29. 
30. Fin à: 15:27:01 le 25/05/2011
31. 164518 Éléments analysés
32. 
33. =========================
34. E.O.F

gen-hackman · Answer

C:\Pre_script.txt

pauline.ldn · Answer

je l'ai !!

voici Pre_Script.txt :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 11:47:22

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:28:18

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:34:50

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:04

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:04

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:05

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:06

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:06

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:06

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:07

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:07

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:07

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:08

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:35:09

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 12:54:14

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 13:00:08

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 13:58:42

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 14:22:51

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 15:02:45

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Jacques (Administrateurs)
Ordinateur : PC-DE-JACQUES

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.5.19 (fr)

Script : 15:12:01

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

tu as bien fait enregistrer et non enregistrer sous... ?
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

pauline.ldn · Answer

oui, sûre, pourquoi ?

gen-hackman · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

tu as bien suivi ces consignes ?

si oui le probleme est ailleurs..

pauline.ldn · Answer

ah mince non ! je pensais que mon pare-feu était désactivé, mais c'était dans la fenêtre du faux centre de sécurité. Le vrai pare-feu était en fait toujours activé. Je dois recommencer le scan ? Désolée pour cette erreur... :s

gen-hackman · Answer

desactive-le , redemarre l'ordi et refais juste cette partie

https://forums.commentcamarche.net/forum/affich-22190408-faussealerte-de-virus-vista-internet-security#4

gen-hackman · Answer

alors c'est plus grave que ce que je pensais

une fois redemarré ton bureau est-il normal ?
as-tu tous tes documents et ton menu demarré est-il complet ?

Pauline.ldn · Answer

le bureau n'est pas absolument normal quand je le redémarre, il y a des icônes qui n'y étaient pas avant, du type "ordinateur", "panneau de configuration"... et aussi un fichier qu'il me semblait avoir supprimé depuis un moment déjà... je dois vraiment m'inquiéter ? Tu as une idée de ce que c'est ?

gen-hackman · Answer

non les icones c'est normal tu peux les supprimer s'il ne te servent pas

et aussi un fichier qu'il me semblait avoir supprimé depuis un moment déjà

c'est quoi si c'est pas indiscret ?

Pauline.ldn · Answer

Bonne nouvelle ! Je ne veux pas crier victoire trop vite mais je viens de redémarrer mon ordinateur et la fausse fenêtre vista internet security 2011 ne s'ouvre plus ! Je n'ai plus de bulle m'avertissant au sujet d'un malware ou spyware ou quoi que ce soit... donc j'ai réactivé mon pare-feu, mon antivirus, j'ai fait mes mises à jour... et plus rien. Par contre, les icônes qui sont arrivées par magie sur mon bureau sont toujours là.. Est-ce qu'on l'aurait eu, ou peut-il être caché quelque part ??!!

gen-hackman · Answer

heu.....les quels ???

Pauline.ldn · Answer

les icones du types ordinateur, panneau de configuration... et notamment ce faöeux .doc intitulé "lock.qqch.doc" et qui s'appelait uniquement "qqch.doc" avant... quoiqu#il en soit, je suis en train de faire un scan avec malwarebytes et j'ai déjà 3 éléments infectés... donc il le virus est peut-être toujours là...

gen-hackman · Answer

les icones ce sont ceux par defaut automatiquement récupérés par Pre_Scan tu peux supprimer ceux qui ne te servent pas manuellement

à lire ton rapport de malwarebytes

Faussealerte de virus vista internet security - Page 2

Discussions similaires

Newsletters