Virus qui bloque mon internet

sofie353 -  
Bonjour,
J'ai un problème depuis hier midi. Mon ordinateur m'annonce que j'ai un trojan win32 keylogger gen mais il parît évident que ça n'est que pour que j'achète l'antivirus "miracle" qui pourrait l'enlever et prendre mes coordonnées bancaires.
J'ai suivi vos conseils sur le forum mais le virus disparaît et reviens au bout de quelques temps.
Comment faire pour m'en débarrasser complètement?
Je vous remercie d'avance
Configuration: Windows XP Internet Explorer 8.0

24 réponses

Résumé de la discussion

Problème de sécurité: un trojan Win32 Keylogger Gen est affiché, soupçonné d'être une escroquerie visant à vendre un antivirus miracle pour récupérer les coordonnées bancaires. Plusieurs réponses suggèrent d'exécuter des analyses avec des outils tels que Spybot, Malwarebytes, SuperAntiSpyware et Adware.Tracking Cookie, et de tester des antivirus comme Avast ou Antivir. Des détections mentionnent Trojan.Agent/gen-Rogue et des réglages de registre, tandis que certains conseillent de ne pas désinstaller immédiatement l'antivirus et de privilégier des sources fiables pour l'évaluation. En cas de doute, privilégier des outils reconnus et éviter les pseudo-antivirus, surtout avec Windows XP et IE8, qui exigent des mises à jour de sécurité.

Bobot (l’IA à votre service)
  2. baker34000
    Apparemment oui il aurait trouvé 1 trojan et l'aurait supprimé / mis en quarantaine.

    Installe quand même un antivirus pour faire un scan ensuite car malwarebytes n'est pas suffisant pour désinfecter.
    2. sofie353
      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3745
      Windows 5.1.2600 Service Pack 3
      Internet Explorer 8.0.6001.18702

      2010/02/16 12:32:55
      mbam-log-2010-02-16 (12-32-55).txt

      Type de recherche: Examen rapide
      Eléments examinés: 140065
      Temps écoulé: 19 minute(s), 53 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\secfile (Trojan.Fakealert) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\Sophie Chantrel\Local Settings\Application Data\av.exe (ROGUE.Win7Antispyware2010) -> Quarantined and deleted successfully.

      Le problème est résolu????
      2. sofie353
        Voilà ce que m'a trouvé Malwarebytes:
        ROGUE.Win7Antispyware2010
        Trojan.Fakealert HKEY_CLASSES_ROOT\secfile
        1. sofie353
          Qu'est-ce que je dois faire maintenant?
      4. nyamtur
        Au pire desinstalle ton antivirus puis voila ton virus te feras plus chier
        2. baker34000
          :w
          Tu peux lancer d'autres applications sinon ?
          1. sofie353
            oui oui, tout le reste c'est bon.
            Mon virus en fait c'est qu'une fenêtre n'arrête pas de s'ouvrir pour me dire que mon ordi nateur est infecté alors que non, du coup quand je veux me connecter sur internet la pseudo sécurité de mon ordi bloque la fenêtre...
          2. sofie353
            Bon j'ai fini par réussir après acharnement et je suis en train de faire un scan avec malwarebyte
        3. baker34000
          Ouais ouais.

          A quelle étape de la copie de malwarebytes d'un pc à l'autre ne peux tu pas poursuivre???
          1. sofie353
            J'ai essayer le programme d'nstallation mais il ne veut pas s'ouvrir donc j'ai essayé de l'installer sur l'ordi sain pour copier le fichier une fois installé sur l'ordi infecté mais ça ne s'ouvre toujours pas...
        4. sofie353
          Pour l'instant sybot m'a trouvé:
          * Microsoft.Windows.FileExe ===> (SBI $D204F52E) Réglages HKEY_CLASSES_ROOT\.exe\(is not) exefile
          * Blue Streak ===> Cookie traceur @bluestreak.com
          * Right Media ===> Cookie traceur @ad.yielsmanager.com

          Je peux les supprimer ?
          1. baker34000
            Avec aucun antivirus?
            Attends, là je ne suis plus, à quelle étape de la copie tu ne peux plus?
            1. baker34000
              Tu peux aussi choper un antivirus sur l'autre ordi et le mettre sur l'infecté au cas où...
              1. sofie353
                C'est ce que je n'arrive pas à faire justement
            2. Tigzy Contributeur sécurité
              Tu as fait le test avec Malwarebytes? ET n'oublie pas de le mettre à jour avant le scan!
              1. sofie353
                Je n'arrive pas à transférer malwarebyte d'un ordi à l'autre, le programme ne s'ouvre pas sur mon ordinateur.
            4. sofie353
              Pour l'instant sybot m'a trouvé:
              * Microsoft.Windows.FileExe ===> (SBI $D204F52E) Réglages HKEY_CLASSES_ROOT\.exe\(is not) exefile
              1. sofie353
                Qu'est-ce que je peux faire maintenant?
                Je vais pêter un câble avec ce virus...!
            6. baker34000
              J'ai pas accès au lien dans le post (Liste Blanche au taff ^^).

              Je veux bien un résumé en MP si ce n'est trop te demander :D
              1. Tigzy Contributeur sécurité
                Tu veux pas attendre de rentrer chez toi? ;)
                PS: Moi aussi je suis au taf
            7. Tigzy Contributeur sécurité
              "des tests sont de mon avis"

              Justement non... regarde sur le site de Malekal : Avast VS Antivir
              http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-et-Logiciels/comparatif-avast-antivir-sujet_82357_1.htm
              1. baker34000
                Lol le rabattage ^^
                Moi je trouve Avast pas si mal, des tests sont de mon avis, mais bon puisque tu penses le contraire je vais me renseigner de nouveau :)

                Dis moi sofie tu vas sur quels sites quand ce popup apparaît?....

                1. sofie
                  Je ne peux aller sur aucun sites
                  Sinon je n'arrive pas à mettre Malwarebytes, quand je le transfère sur clé usb, je n'arrive pas à l'ouvrir sur mon ordi
              • 1
              • 2

              Discussions similaires

              FOTOSE (allemagne)
              lix

              13 réponses
              ATTENTION : escroquerie à la carte bleue !!
              dvrg

              80 réponses
              la personne qui me bloque peut elle voir ma page FB ?
              clint41

              3 réponses