Virus Advanced Antivirus Help!

Question

Bonjour,


Je suis bien embétée un ami a utilisé mon ordi et a téléchargé un virus qui m'amène maintenant à avoir plein d'alertes de virus pour me faire télécharger des antivirus douteux. Ca clignote de partout, m'interdit d'ouvrir des pages, et m'ouvre nombreuses pub pour ces fameux antivirus.
Je ne suis pas du tout douée pour ce genre de choses mais j ai quand meme télécharger un cleaner qui n a rien donné puis smithfraudFix qui n'a rien arrangé. J ai le rapport de ce smithfraudfIx que j'avais executé en mode sans échec.

SmitFraudFix v2.375

Scan done at 17:30:56,20, 20/11/2008
Run from C:\Users\morgane\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\Windows\system32\algg.exe Deleted
C:\Users\Public\Desktop\Antivirus Scan.url Deleted
C:\Users\morgane\FAVORI~1\Antivirus Scan.url Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
C:\Windows\system32\512686\512686.dll deleted.
C:\Windows\system32\512686\ deleted.


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2CBD0B05-A5D6-4421-A292-D7CB2AA6E3E9}: DhcpNameServer=62.231.32.10 62.231.32.11 89.124.172.10
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5E2D72E4-41E2-44BF-98A6-FD3CFEDBAFE5}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B005173F-325C-4363-9EAC-FE3554D15B1A}: DhcpNameServer=157.159.40.55 157.159.40.54 157.159.10.13
HKLM\SYSTEM\CCS\Services\Tcpip\..\{CA05E46C-4B78-475C-BFF9-7F9FE3226A3E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2CBD0B05-A5D6-4421-A292-D7CB2AA6E3E9}: DhcpNameServer=62.231.32.10 62.231.32.11 89.124.172.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5E2D72E4-41E2-44BF-98A6-FD3CFEDBAFE5}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B005173F-325C-4363-9EAC-FE3554D15B1A}: DhcpNameServer=157.159.40.55 157.159.40.54 157.159.10.13
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CA05E46C-4B78-475C-BFF9-7F9FE3226A3E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{2CBD0B05-A5D6-4421-A292-D7CB2AA6E3E9}: DhcpNameServer=62.231.32.10 62.231.32.11 89.124.172.10
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5E2D72E4-41E2-44BF-98A6-FD3CFEDBAFE5}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B005173F-325C-4363-9EAC-FE3554D15B1A}: DhcpNameServer=157.159.40.55 157.159.40.54 157.159.10.13
HKLM\SYSTEM\CS3\Services\Tcpip\..\{CA05E46C-4B78-475C-BFF9-7F9FE3226A3E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

J'espere vraiment que quelqu'un pourra m'aider!!!!

petpet · Answer

ta avast on quoi entrement telecharge dans le pack google Spyware Doctor

fructiscyann · Answer

j ai pas tout compris mais dc faut que je telecharge spydoctor?

petpet · Answer

ouai deja sa elimine tou des spyware é les cooki entrement ta avast

petpet · Answer

tu dape  pack google tu clik il va te mettre plein de logiciel tu enleve tou apar Spyware Doctor et tu telecharge apré tu fai une analyse

petpet · Answer

parconte apré google fé les mise a jour il fau pa que tapui sur mise a jour parce que sé payan

fructiscyann · Answer

bon je vais faire ca mais sinon je pense que mon probleme est plus du genre cheval de troie d apres ce que j ai lu a droite à gauche. Ca va marcher contre ca?

petpet · Answer

alor telecharge avast apré si tu veu une clé jen né une

petpet · Answer

non si tu tap pack google et tu enleve toute les croi apar doctor et tu telecharge é apré tu fai une analyse apré google fai les mise a jour gratui mé si toi tapui sur mise a jour la il son payant parce qu il ya l antivirus mai toi tu ton fou tora avast

fructiscyann · Answer

spyware doctor m a fait l analyse mais j arrive pa a nettoyer en fait

petpet · Answer

quite le é remé le

fructiscyann · Answer

apres il faut aller ou? je vois pas ou nettoyer...(dslée de pas etre tres rapide a comprendre)

petpet · Answer

tu fé scan de lordi tu le lése travailé é quan il a fini tu repa

fructiscyann · Answer

en le quittant puis le rallumant il m a desinfecté de quelques trucs sans gravité mais pas des trojans...

petpet · Answer

ten na boco ou quoi entremen tu fé sa jusqua sa marche entremen avg spyware entremen ta telecharger avast

Virus Advanced Antivirus Help!

14 réponses

Discussions similaires

Newsletters