Win 7 antispyware 2012

Question

Bonjour à vous,  


Mon PC  semble être infecté par un virus connu de ce forum se faisant passer pour un programme antispyware; win 7 antispyware 2012

Or j'aurais aimé savoir que faire pour l'éradiquer définitivement de mon pc... Je vous écris depuis un autre pc car le miens ne même veut plus me laisser accéder aux paramètres de connexion réseau.

Je peux cependant installer les programmes de scans nécessaires via clé USB

Merci infiniment à vous!...

Quentin


Configuration: Windows 7 / Firefox 8.0

g3n-h@ckm@n · Accepted Answer

pas bien de cracker microsoft Office !!!

sherred · Answer

salut

telecharge sur ta clé 
 http://dl.dropbox.com/u/21363431/Pre_scan.exe 

demarre ton pc en mode sans echec

 laissez faire le scan puis collez le contenu de "Pre_scan.txt" qui apparaitra à son terme, sur le bureau.

/!\ Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

=> si l'outil detecte un proxy et que vous n'en avez pas installé, cliquez sur "supprimer le proxy".

=> si l'outil semble ne pas avoir fonctionné cliquez plusieurs fois très rapidement dessus.

ensuite essaye de redemarrer en mode normale

et fait nous un rapport 
ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

? Rends toi sur pjjoint.malekal.com 
? Clique sur le bouton Parcourir 
? Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
? Clique sur le bouton Envoyer 
? Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

? Copie le lien dans ta prochaine réponse. 

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13

DemonKlyd · Answer

ok je vais tenter, c'est vraiment abusé comme virus, car pour lancer ne serait-ce que msconfig, ou vos programmes, je dois m'assurer que "chj.exe" ou un truc du genre soit fermé dans les processus, car c'est lui qui me démarre win 7 antispy. Et dès que je lance un prog, ce dernier se réveille en simulant une popup windows et me conseille un scan etc, genre le fichier est infecté... mais au final le fichier ne se lance jamais vraiment. 

Je vais donc tenter de vous poster le rapport ZHPDiag dès que possible.

merci encore

DemonKlyd · Answer

ok, pre_scan en cours. je vous tiens au jus.

DemonKlyd · Answer

pre_scan terminé avec succés, démarrage en normal OK, je tente un ZHPDiag.

au moins, je n'ai plus de message d'erreur dès le démarrage, c'est en progrès!

mon antivir et mon firewall sont à nouveau exécutés, et j'ai accès au réseau.

la suite prochainement.

PS: antivir vient de me retrouver le virus, un rootkit

DemonKlyd · Answer

ZHPDiag effectué, voici le rapport:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111218_h14t12x8u15x13

j'attends désormais votre avis. Merci!

DemonKlyd · Answer

re! alors? quelqu'un aurait-il des nouvelles quant à mes rapports? Le pc en question contient du travail que j'aimerais récupérer avant ce soir si possible, pardon donc d'insister... Merci en tout cas pour votre aide précieuse!

g3n-h@ckm@n · Answer

ok pour avancer : 

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

Lance Pre_script , une page vierge va s'ouvrir. 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

Registry:: 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-      
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}] 
[-HKCU\Software\7a961bbb]       


file:: 
C:\Windows\KMService.exe       
C:\Users\Mélusine\Desktop\mini-KMS_Activator_v1.052.exe       
C:\Users\Mélusine\Desktop\ugyeffo7dccb.txt       
C:\ProgramData\550054b1w747w345w275w0hhn6u3     
C:\Users\Mélusine\AppData\Local\550054b1w747w345w275w0hhn6u3       

folder:: 
 C:\ProgramData\regid.1986-12.com.adobe   

attrib::                       

clean::       

Reboot::         
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

DemonKlyd · Answer

OK voici le rapport pre_script:


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.125 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 12/12/2011 | 15.00 Par g3n-h@ckm@n
Utilisateur : Mélusine (Administrateurs)
Ordinateur : VIRGULE2
Système d'exploitation : Windows 7 Starter (32 bits)
Internet Explorer : 8.0.7601.17514
Mozilla Firefox : 8.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 19:47:03

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Windows\KMService.exe 
Supprimé : C:\Users\Mélusine\Desktop\mini-KMS_Activator_v1.052.exe 
Supprimé : C:\Users\Mélusine\Desktop\ugyeffo7dccb.txt 
Supprimé : C:\ProgramData\550054b1w747w345w275w0hhn6u3 
Supprimé : C:\Users\Mélusine\AppData\Local\550054b1w747w345w275w0hhn6u3 

¤

Supprimé : C:\ProgramData\regid.1986-12.com.adobe 

¤

Disques externes : 0 Objets réattribués
Disque Local : 14 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 18 Objets réattribués
Music : 2 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 19 Objets réattribués
Windows : 165 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 2 Objets réattribués
%AppData% : 11 Objets réattribués

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 19:53:21

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok refais un zhpdiag pour sherred

DemonKlyd · Answer

ok voici un nouveau rapport zhpdiag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111218_l15e8j8n14w10

merci!!!

DemonKlyd · Answer

re salut,

en attendant la suite de vos instructions, antivir s'est lancé pour un scan et m'a retrouvé le même rootkit :s je l'ai mis en quarantaine...

aussi, impossible de se connecter au net depuis le pc concerné: nous sommes au USA, et les gens chez qui nous habitons ont une connexion "ouverte" (pas de password, rien, on double click sur le réseau wifi et ça marche. On est à la campagne ici dans une maison, donc ça craint rien). Et puis cette infection (cf mon premier post), le wifi ne se connecte qu'en "accès limité" et le net ne marche plus. Est-ce que ça pourrait être lié? on a désinstallé/réinstallé les drivers de la carte réseau, mais rien n'y fait. Aussi j'ai peur qu'en faisant une restauration système le virus ne revienne définitivement.

merci d'avance pour vos conseils.... !

sherred · Answer

merci à gen ;)

hello demon
pour ta connexion vérifie agnitum , on ne sait jamais 

ensuite tu a des keygens

on va essaye de déblayer avec légèreté 

télécharge Malwarebyte's ici 
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
ou ici
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

DemonKlyd · Answer

salut!

ok merci pour ces indications. Par contre, je ne sais pas si c'est une bonne idée, mais pour retrouver internet, on a fait une restauration système (datée d'il y a 3 semaines), et tout remarche nickel. Le virus n'a pas été retrouvé, et encore moins ne s'est manifesté. Un conseil?....

Pour l'anti-malware, ok on va faire ça et je vous tiens au courant! Un peu honte de le dire, et je sais que c'est illégal d'en parler ici, mais en effet concernant les keygens nous avions voulu essayé un prog il y a peu. C'est d'ailleurs à partir de là que les problèmes ont commencé. Chaque archive contenait un virus selon antivir, mais évidemment le mal était fait...

Nous allons donc pour l'instant faire ce que tu nous as dit de faire, en te remerciant!

DemonKlyd · Answer

et voici le log de MBAM

https://pjjoint.malekal.com/files.php?id=20111219_y15k8h14m14d9

DemonKlyd · Answer

si j'ai bien supprimé les infections :s bizarre en effet qu'il me dise que je l'ai pas fait... Je refais ça dans la journée, merci encore à vous en tout cas!

DemonKlyd · Answer

scan BMAM refait, et comme prévu aucune nouvelle infection de détectée. J'avais donc bien viré les dites menaces dès le premier coup. voilà le rapport tout de même:

https://pjjoint.malekal.com/files.php?id=20111220_z7h15l15n12y15

le rapport zhpdiag arrive bientôt!

sherred · Answer

tu a sur ton bureau ZHPFix que l'on va utiliser plus bas

 
1)
* Copie le tout le texte présent en gras ci-dessous ( tu le sélectionne avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

O23 - Service: KMService (KMService) . (...) - C:\Windows\System32\srvany.exe    => Infection Diverse (Trojan.Keygen)

[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]    => Infection BT (Adware.BHO)

SS - | Auto  8192 |  (KMService) . (...) - C:\Windows\System32\srvany.exe    => Infection Diverse (Trojan.Keygen)






2)
Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie : 
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 
- que les lignes soient disposées les unes en dessous des autres . 

* Puis clique sur le bouton [ OK ] . 
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . 

Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . 

* Enfin clique sur le bouton [ Nettoyer ] . 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) ! 

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

DemonKlyd · Answer

ok c'est en cours sur le pc concerné, merci infiniment!

Nil4s · Answer

Bonjour. 

Je suis moi même infecté par "Win 7 Antispyware 2012", la raison pour laquelle je me trouve sur cette page. J'y ai donc trouvé votre solution, je démarre mon ordinateur en mode sans echec, et je met en route "Pre_scan" via ma clef USB. 
Totu semble se dérouler correctement jusqu'a ce qu'il me dise que mon lecteur A: n'est pas fermé et donc n'est pas prêt pour un scan.  

Je bloque donc à cette étape. J'aimerais savoir ce que je dois faire pour avancer. 

Cordialement.



*** Autant pour moi ***

Votre méthode a fait ses preuves ^^'. C'est moi qui devait cliquer plusieures fois sur continuer. Veuillez m'excuser, et un grand merci de m'avoir permis de sauver mon ordinateur.

boodur · Answer

https://forums.commentcamarche.net/forum/affich-22354259-vista-antivirus-2012-faux-antivirus-help#p24080947

Prenez plutôt ce lien, suivez les conseils de Smart 91, il m'est arrivé la même chose, en 20 minutes c'était reglé ^^

Vous avez juste besoin d'une clef USB et d'autre autre PC ^^

En espérant avoir aidé, 

Boodur

Champagnerose · Answer

Bonjour, 

J'ai les memes problemes que lui, et aucune de vos solutions marchent, si quelqu'un peut m'aider moi aussi merci!! j'ai tout essayé pourtant ou alors je fais mal ce que vous avez dit

Win 7 antispyware 2012 - Page 2

Discussions similaires

Newsletters