Antivirus 2008 the virus!(urgent

Question

Bonjour,

Mon frère inconscient a téléchargé Antivirus 2008, Error Cleaner, Privacy protector et Spyware&Mal..Protection à cause d' un message où soit disant j' avais des virus et comme c' était en anglais il a cliqué ><. Maintenant parfois quand je redémarre j' ai un écran bleau et quand je l' ai pas j' arrive à mon bureau customisé...: fond d' écran pour une tête de mort et un joli antivirus 20008 en bas a droite avec un message VIRUS ALERT! à la place de l' horloge et toutes les 5 minutes j' ai un message rappelant que j' ai plein de virus et bien sur c' est un logiciel payant. C' est pas fini toutes les 5 minutes il m' envoie sur son site pour en télécharger d' autres. J' aimerai bien savoir comment supprimer uniquement lui et ses disciples sachant que je peux PAS fermer antivirus car y a pas cette option et puis le gestionnaire de taches est bloqué par l' administrateur qui est justement moi...

Voila si quelqu' un peut m' aider à le désinstaller svp, à bientot


PS: si ça peut aider il considère Mozilla Firefox comme une attaque du net ou un truc du genre

Destrio5 · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

sebirt · Answer

merci de m' avoir répondu mais apparemment c' est impossible de l' installer car quand je veux enregistrer la cible du lien sous j' ai un message d' erreur: " Internet explorer ne peut télécharger .com ImpossHJTInstall.exe de trendsecure Impossible d' établir une connexion avec le serveur " et si je clique sur le lien grace à antivirus 2008 et ses compagnons j' ai le message " AVERTISSEMENT: L' anaklyse n' est pas termi! Si votre pc est infecté, vous pouvez souffrir des pertes de données, des pannes et blocages de PC  Voulez-vous installer AntispywareExpert pour analyser votre Pc et détecter les logiciels malveillants?(Conseille)

Que j' annule ou accepte ça marche pas...

Destrio5 · Answer

Antivirus 2008, AntispywareExpert sont des rogues, des infections se faisant passer pour des logiciels de sécurité.

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/ 

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

sebirt · Answer

grace au premier lien j' ai pu télécharger le fichier mais quand je le lance ça marche pas :( et le deuxième lien envoie le meme message décrit dans ma réponse

help :(

Destrio5 · Answer

Ok, essaie de faire ceci :

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

sebirt · Answer

j' ai réussi a télécharger mais l' installation marche pas >< et en mode sans echec j' ai pas acces au net

sebirt · Answer

j' ai réussi a télécharger Hijackthis mais pas la bonne version j' ai la 1.99 un truc du genre mais le bloc note se ferme trop vite tout seul donc je vais mettre le bloc-note sur mégaupload vous aurez qu' à le télécharger si ça vous ennuie pas voila le lien

http://www.megaupload.com/?d=DHZLZ68S

sebirt · Answer

svp si quelq 'un peut me répondre car plein de fenetre ouvrent et il m' est impossible de faire des choses que j' ai en outre déja décrites précédemment

sebirt · Answer

svp je vous en supplie ma vie est devennue un cauchemar

Destrio5 · Answer

"j' ai réussi a télécharger mais l' installation marche pas >< et en mode sans echec j' ai pas acces au net"
---> C'est pas grave que tu n'es pas internet. Installe MalwareByte's Anti-Malware en mode sans échec et lance le scan.

sebirt · Answer

ok je vais reéssayer mais je m' en rappelle en mode sans échec l' appli se lance pas je vais refaire

sebirt · Answer

ah oui as tu téléchargé le bloc note ? de hijackthis?

Destrio5 · Answer

Oui. Fais le scan avec MBAM et supprime le sélection. Ça arrangera ton PC et ça débloquera un peu le PC pour exécuter les autres manip'.

sebirt · Answer

en mode sans echec l' installation marche pas donc je peux pas faire le scan...

Destrio5 · Answer

Hum...on va essayer autre chose :

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

sebirt · Answer

Hum si tu peux m' expliquer comment désactiver "l' antivirus 2008 pro" je crois que j' aurai pas de probleme car je peux pas l' enlever puis je crois pas qu' il y a de protection en temps réel déja pcq qu' il faut une license comme si j' allais payer pour un rogue donc je vois pas comment je peux lancer le scan sinon la je vais déja essayer de le télécharger...

Destrio5 · Answer

Un rogue est une infection et non un antivirus, c'est normal que tu ne puisses pas le désactiver.

sebirt · Answer

quand je clique sur le lien je reçois le message que je reçois quand je veux télécharger Hijackthis c' est a dire: "AVERTISSEMENT: L' anaklyse n' est pas termi! Si votre pc est infecté, vous pouvez souffrir des pertes de données, des pannes et blocages de PC Voulez-vous installer AntispywareExpert pour analyser votre Pc et détecter les logiciels malveillants?(Conseille) "

sebirt · Answer

ah tu parlais des autres antivirus et spywares xD ben en fait j' en ai pas donc ça regle tout

Destrio5 · Answer

Je sais que ça te marque ça. Je veux juste que tu récupères ComboFix, pas que tu installes un nouveau rogue.

sebirt · Answer

je vais essayer de le télécharger par un autre lien

Destrio5 · Answer

http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

https://forospyware.com

sebirt · Answer

t' as pas compris quand je clique sur ont lien pour télécharger ComboFix je reçois le message que je t' ai déja écrit et ça me renvoie que je réponde oui ou non sur leur site pour télécharger leur rogue en clair a chaque fois que je veux télécharger combofix a la place de lancer le ddl ils m' envoint sur leur site..

sebirt · Answer

pour les nouveaux liens c' est pareil meme message meme redirection..

Destrio5 · Answer

Bon, puisque HijackThis fonctionne, on va s'en servir. Je te prépare quelque chose.

Destrio5 · Answer

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O3 - Toolbar: fdkowvbp - {474859FC-0DAD-4739-A61A-14F5F690BC83} - C:\WINDOWS\fdkowvbp.dll

O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\kbui\LOCALS~1\Temp\scksexde.exe/r

O4 - HKCU\..\Run: [antivirus-2008pro.exe] C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O21 - SSODL: eqvwamkl - {7AFF4F9D-93B6-4BA6-836C-A984A24D6BE8} - C:\WINDOWS\eqvwamkl.dll

O21 - SSODL: wnslvxtf - {CA32C4E7-58CE-4D02-BB3B-28E01538D644} - C:\WINDOWS\wnslvxtf.dll

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre et essaie de télécharger ComboFix

sebirt · Answer

j' ai fait ce que t' as dit je sais pas si ça a complètement marché car j' ai eu 3 messages disant que l' administrateur n' acceptait pas les modifications du registre la je vais redémarer mais je voudrais savoir à quoi sert le fichier backup à revenir en arriere?

Destrio5 · Answer

"' ai fait ce que t' as dit je sais pas si ça a complètement marché car j' ai eu 3 messages disant que l' administrateur n' acceptait pas les modifications du registre la je vais redémarer mais je voudrais savoir à quoi sert le fichier backup à revenir en arriere?"
---> Le but étant d'arriver à faire un scan avec ComboFix.

sebirt · Answer

ben j' ai fait ce que t' as dit et quand j' ai redémarré impossible d' aller sur le net pour télécharger combofix et du coup je suis u a la sauvegarde avant l' utilisatin d' Hijackthis donc je dois reéssayer?

Destrio5 · Answer

Dis-moi si tu arrives à télécharger ceci :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

sebirt · Answer

non désolé j' y arrive pas

Destrio5 · Answer

Malheureusement, si on ne peut rien faire, il va falloir que tu sauvegardes tous tes documents et que tu formates puis réinstalles Windows.

sebirt · Answer

ok je vaislui mettre toutout linux si j' y arrive a faire, le Cd de boot ><

Destrio5 · Answer

Ok.

Big · Answer

http://www.secuser.com/alertes/2008/exchangernb.htm tu est contaminé par exchanger gen nb tes bon pour formaté

Antivirus 2008 the virus!(urgent ><)

35 réponses

Discussions similaires