Virus ieav.exe Fermé

Question

Bonjour,
Comme certains, mon PC semble infecté. 
Le bureau ne pose pas de problème,
Avast ne détecte aucun virus,
L'utilisation de google devient impossible. 
Une fenêtre indique que le système est infecté par un dangereux virus et me recommande de télécharger un antispyware "ieav.exe" de antiavdownload.com. 

Merci de votre aide

jacques.gache · Answer

bonjour, commence par passer malewarebytes suivi de ccleaner dans ses deux modes nettoyeur et registre et un scan anti -virus en ligne avec kaspersky en utilisant internet explorer et poste le rapport 
1) malewarebytes : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
2) ccleaner : https://www.malekal.com/tutoriel-ccleaner/
3) scan en ligne : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
lis bien les tutoriels pour bien les appliquer tu les passes dans l'ordre merci
et essais de mettre un rapport hijackthis 
comment l'installer: http://pageperso.aol.fr/balltrap34/Hijenr.gif 
le télécharger: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
pour le rapport et fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm

jacques.gache · Answer

bonsoir tu devrais continuer comme demander

anthony13 · Answer

j'ai fait ce que tu m'a dit et voila ce que j'ai trouvé merci, mon ordi est comme neuf et peut etre plu rapide(intuition)
voila mon raport de mallwarebytes;


Malwarebytes' Anti-Malware 1.14
Version de la base de données: 811

02:49:46 01/06/2008
mbam-log-6-1-2008 (02-49-46).txt

Type de recherche: Examen complet (A:\|C:\|D:\|)
Eléments examinés: 76940
Temps écoulé: 14 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\apsagy.dll (Trojan.FakeAlert) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{7b7f5aca-0a87-4214-b867-7d9bc8f7ebf5} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7b7f5aca-0a87-4214-b867-7d9bc8f7ebf5} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7b7f5aca-0a87-4214-b867-7d9bc8f7ebf5} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95e1d855-9232-48f7-80d9-1adb65b7939c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e524cb90-d09f-4785-b3c6-fbd970f14dd5} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{64618114-cac8-49a9-9462-85b863535410} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c3f37eca-a8d9-4633-92c6-fe24c7d16aba} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3f37eca-a8d9-4633-92c6-fe24c7d16aba} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{c3f37eca-a8d9-4633-92c6-fe24c7d16aba} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\apsagy.dll (Trojan.FakeAlert) -> Delete on reboot.
C:\Documents and Settings\anthony\Local Settings\Temp\A18D-tmp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\anthony\Local Settings\Temp\A18D-tmpaASI.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\anthony\Local Settings\Temp\A18F-tmp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.

poker76 · Answer

merci t trop fort grand merci a toi dire que j'ai voulu reformater

Sindar · Answer

Voila, j'ai un problème assez similaire.

Lorsque je navigue dans mon disque dur je reçois régulièrement des messages d'erreur me disant que je suis infecté de Trojan. Il me propose de télécharger IE Antivirus, via un site bidon. Je n'ai donc pas télécharger ce programme mais ces messages d'erreur m'agace... J'ai tester Malwarebytes, CCleaner mais le probleme persiste...

yelotman · Answer

Bonjour,
Tu peux supprimer ton Trojan avec Norton antivirus en faisant une analyse complète de ton PC.
Pour télécharger 90jours de Norton antivirus:

http://www.symantecstore.com/dr/v2/ec_main.entry25?page=1582AIndexPage&client=Symantec&sid=37771&cid=2731

Les autres nettoyeur servent à nettoyer ton registre de Spyware, adware...

jacques.gache · Answer

sindar bonjour tu devrais ouvrir ton propre sujet et mettre un rapport hijackthis car ton infection resemble fort à un rogue et tu devrais pouvoir régler le problème avec smitfraudfix ouvres ton sujet et tu me le dis par une réponse ici et je te rejoint

zack_95 · Answer

Pour ceux qui n'ont pas installé IEAV.EXE, mais qui ont le pop up, il suffit d'aller dans c:/windows/system32 et chercher le dernier .dll installé (pour cela triez par date de création), et supprimez-le. S'il ne veut pas se supprimer, modifier l'extension, et supprimez-le après avoir redémarré votre pc ! ça à fonctionné pour moi !
Bonne chance !
ZaCK

Utilisateur anonyme · Answer

En ce qui concernet IEAV, j'ai peut-être une solution pour ceux qui sont infectés. En tout cas c'est comme cela que j'ai réussi à me débarrasser de ce fichu rogue...
Peut-être qu'il y en a des variantes, mais il suffit apparement de supprimer les fichiers suivants : 

#lettre de votre disque dur#:\WINDOWS\system32\clkcnt.txt 
#lettre de votre disque dur#:\WINDOWS\system32\oggview.dll 
#lettre de votre disque dur#:\WINDOWS\system32\xmlsys.dll 

Entrées du registre à supprimer : 

HKEY_CURRENT_USER\SOFTWARE\Microsoft\bind "comment" 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B1892F58-1116-4DEC-92AA-577872EC3D3D} 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4937D5D1-2039-409A-BD83-FEC9B39B2356} 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CAF9D798-C659-4B9B-8E19-EE27C3D04EE7} 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{15C7D7AD-A87A-4C0D-9D8B-637FCD3488EF} 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B1892F58-1116-4DEC-92AA-577872EC3D3D} 

Cela a fonctionné sur Windows XP Pro SP2 avec IE8 

voilà, j'espère que cela servira, 
bonne chance ;)

Virus ieav.exe

9 réponses

Discussions similaires