Faux logiciel qui me détecte des virus...

Résolu
azeaze Messages postés 731 Statut Membre -  
S!Ri Messages postés 932 Statut Contributeur sécurité -
Bonjour,

Je viens de me ramasser je ne sois trop quoi : un logiciel s’est installé, impossible de savoir comment il s’appel, ni comment le désinstaller, ça ressemble à un logiciel de sécurité, je doute de son authenticité, il m’affiche un petit cadre sur font rouge toutes les 30sec m’avertissant que mon PC est infecté :
«your PC is infected ! […]Please, use antimalware software to cleane and protect your systeme...Click here to get all avalable software »

Tout ce que je vois de ce logiciel c’est une petite icône alternant un rond rouge barré avec une icône verte représentant le logo handicapé ( elle est identique à celle d’option d’accessibilité présent dans panneau de config…).
L’onfo-bulle indique juste « virus alert ! »…J’ai lancé un scan de norton, ad-aware, spyboot (qui m’a détecté des trucs qui sont à présent supprimés), et évidemment rien dans ajout suppression de programmes….

Pouvez vous me dire comment virer ce truc ? Merci
Azeaze

4 réponses

  1.
    momos Messages postés 290 Statut Membre 6
     
    salut azeaze peut etre que le logiciel nommé spy sweeper pourrait t'aider voici un lien "https://www.01net.com/404/" je crois qui'il y a une version d'essai mais je n'en suis pas sure
    bonne soiree @+momos
    0
  2. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    utilise ceci
    telecharge
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    tu le decompresse tu double clik dessus sur smitfraudfix.cmd et tu choisi l option 1
    cela vas generer un rapport donne nous le
    *******
    redemarre en sans echec

    relance le et choisi cette fois l option 2 et repond oui a tous
    redemarre et donne le nouveau rapport
    *******
    0
  3. azeaze Messages postés 731 Statut Membre 377
     
    Bonsoir!
    Merci pour cette réponse, il l'icône à disparue!!!!

    Voivi les rapports:

    SmitFraudFix v2.58

    Rapport fait à 23:37:58,96, 10/06/2006
    Executé à partir de D:\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    C:\WINDOWS\.protected PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\acvgxw.dll PRESENT !
    C:\WINDOWS\system32\ld????.tmp PRESENT !
    C:\WINDOWS\system32\regperf.exe PRESENT !
    C:\WINDOWS\system32\stdole3.tlb PRESENT !
    C:\WINDOWS\system32\1024\ PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Hansi\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    C:\DOCUME~1\Hansi\MENUDM~1\PROGRA~1\DMARRA~1\.protected PRESENT !
    C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Hansi\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{5aaf6542-f4ba-4df4-873d-4902ecbe794c}"="acheweed"

    [HKEY_CLASSES_ROOT\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]
    @="C:\WINDOWS\system32\acvgxw.dll"

    [HKEY_CURRENT_USER\Software\Classes\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]
    @="C:\WINDOWS\system32\acvgxw.dll"

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    Rappor 2:

    SmitFraudFix v2.58

    Rapport fait à 23:41:43,71, 10/06/2006
    Executé à partir de D:\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{5aaf6542-f4ba-4df4-873d-4902ecbe794c}"="acheweed"

    [HKEY_CLASSES_ROOT\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]
    @="C:\WINDOWS\system32\acvgxw.dll"

    [HKEY_CURRENT_USER\Software\Classes\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]
    @="C:\WINDOWS\system32\acvgxw.dll"

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    C:\WINDOWS\.protected supprimé
    C:\WINDOWS\system32\acvgxw.dll supprimé
    C:\WINDOWS\system32\ld????.tmp supprimé
    C:\WINDOWS\system32\regperf.exe supprimé
    C:\WINDOWS\system32\stdole3.tlb supprimé
    C:\WINDOWS\system32\1024\ supprimé
    C:\DOCUME~1\Hansi\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé
    C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    C:\WINDOWS\system32\acvgxw.dll -> Missing File

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage du registre non souhaité.

    »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{5aaf6542-f4ba-4df4-873d-4902ecbe794c}"="acheweed"

    [HKEY_CLASSES_ROOT\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]
    @="C:\WINDOWS\system32\acvgxw.dll"

    [HKEY_CURRENT_USER\Software\Classes\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]
    @="C:\WINDOWS\system32\acvgxw.dll"

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    Merci, Azeaze
    0
  4. S!Ri Messages postés 932 Statut Contributeur sécurité 10
     
    Salut

    Relance l'option 2 (pas besoin de passer en mode sans echec pour cette fois), mais accepte le nettoyage du registre.

    a+
    0