Vista security bloque mon ordinateur
Résolu
Bonjour,
J'ai avast comme anti virus et depuis cet après midi Vista security m'annonce qu'il y a un virus dans mon ordinateur que avast ne détecte pas. Impossible d'aller sur internet explorer, vista security veut que je paye pour avoir une protection de mon ordinateur et la suppression du "virus". J'ai vu plusieurs sujet là dessus, mais beaucoup d'infos sont données, je ne suis pas experte en informatique, pouvez vous me faire un récap de ce que je dois faire pour me débarrasser de ce problème.
Merci beaucoup
J'ai avast comme anti virus et depuis cet après midi Vista security m'annonce qu'il y a un virus dans mon ordinateur que avast ne détecte pas. Impossible d'aller sur internet explorer, vista security veut que je paye pour avoir une protection de mon ordinateur et la suppression du "virus". J'ai vu plusieurs sujet là dessus, mais beaucoup d'infos sont données, je ne suis pas experte en informatique, pouvez vous me faire un récap de ce que je dois faire pour me débarrasser de ce problème.
Merci beaucoup
29 réponses
Résumé de la discussion
Une alerte affichée par Vista Security signale la présence d’un virus non détecté par Avast, bloquant Internet Explorer et incitant à payer pour une protection et la suppression du malware. Plusieurs réponses conseillent d’utiliser Rkill comme étape préliminaire, puis d’exécuter Malwarebytes' Anti-Malware en mode administrateur et en analyse complète, avec mise à jour du logiciel et suppression des éléments détectés. Le processus MBAM peut générer un rapport d’analyse et indiquer si des fichiers ont été mis en quarantaine, comme preuve d’infection et du progrès des mesures de nettoyage. Certaines discussions évoquent aussi le risque lié au transfert d’outils sur une clé USB et recommandent de vérifier les supports externes avant d’utiliser des outils comme Rkill sur un autre ordinateur.
-
jai le meme problème que marine...jai fait toutes les etapes, mais Rkill ne veut pas s'installer sur mon Pc. je lai pris sur un autre ordi avec ma clé usb. ca dit que le programme est introuvable et il s'efface instantannément. Pour malwayre, cest la meme chose, ca dit error '0' pouvez vous maider, jai tout essayer
-
Est ce qu'elles sont encore présentes dans ton navigateur ?
Je les ai supprimer depuis internet explorer parce que ça me gênait, rien de plus... -
Contributeur sécurité
A quoi sert de désactiver la restauration système et d'en créer une autre?
Cela te permet de revenir (au cas ou) sur un point de restauration sain le jour ou tu as un soucis avec ta machine .
Y-a-t'il un autre moyen de supprimer les toolbar autre que ZHPFix?
Est ce qu'elles sont encore présentes dans ton navigateur ?
-
J'ai trouvé merci.
A quoi sert de désactiver la restauration système et d'en créer une autre?
Y-a-t'il un autre moyen de supprimer les toolbar autre que ZHPFix?
Bonne soirée
Merci -
Contributeur sécuritéPour le lien redirigeant vers un tutoriel pour les points de resto ,tu dois accepter le certificat pour pouvoir y accéder .
-
Pardon d'insister mais je suis perdue là.
J'ai envoyé un message expliquant un pb avec ZHPFix et un message disant que je n'arrive pas à ouvrir le lien sur les points de restauration.
Tu en anvoyé le message suivant :
"Il faut que tu accepte le certificat -;)"
Et je ne comprends pas à quoi cela répond.
Y-a-t'il encore un beug? Est ce que je ne reçois pas certains de tes messages? -
Contributeur sécuritéJe viens de répondre :)
-
Tu me réponds pour le ZHPFix ou le point de restauration??
-
Contributeur sécuritéIl faut que tu accepte le certificat -;)
-
En revanche le lien concernant les points de restauration ne s'ouvre pas...
Bonne soirée -
C'est bon j'ai réglé le pb de limewire!!
-
Contributeur sécurité
Sisi!! J'ai dit "non, prk" ca a dû beuguer!! Désolée
Ok ,on va donc les désinstaller (inutile de garder ces toolbars si tu ne les utilises pas)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
1/Double Clique sur l'icone ZhpFix .
2/ZhpFix va s'ouvrir ,clique sur "OK".
3/Coche ces cases (et pas d'autres !):
R3 - URLSearchHook: Microsoft Url Search Hook - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Pas de propriétaire - Pas de description.) (No version) -- (.not file.)
O16 - DPF: CabBuilder (CabBuilder) - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
4/Pour finir clique sur "Nettoyer" .
5/colle le rapport obtenu .
===============
Met a jour ta console JAVA : https://www.java.com/fr/download/manual.jsp
Un conseil désinstaller Limewire (c'est un nid a cochonnerie) .
Jete un oeil sur les problemes liés au P2P :
danger du P2P et des cracks
également un exemple concret ici ou l'internaute ne pouvait plus rien faire de sa machine ...
============
Désactive ta restauration systeme puis recréé un point de sauvegarde sain comme suit : https://wiki.securite-academie.fr/index.php/Tutoriaux_Les_points_de_restauration
Bon surf !
-
Sur ZhpFix, je trouve :
R3 - URLSearchHook: Microsoft Url Search Hook - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Pas de propriétaire - Pas de description.) (No version) -- (.not file.)
O16 - DPF: CabBuilder (CabBuilder)
Mais je ne comprends pas ce que c'est que ce lien :
http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
Et si je n'en tiens pas compte, lorsque je clique nettoyer, j'ai ce message d'erreur :
Impossible de créer le fichier "C:\Program Files\ZHPFixQuarantine.txt" . Accès refusé.
Qu'est ce que j'ai fait de mal? -
-
-
Sisi!! J'ai dit "non, prk" ca a dû beuguer!! Désolée
-
Contributeur sécuritéheu...Tu n'a pas répondu a ma question :)
-
En tous cas, je te remercie vraiment beaucoup.
Bonne soirée -
Contributeur sécuritéOk,plus d'infections présentes sur le rapport .
Utilises tu Kiwee Toolbar et Yahoo Toolbar ?
-
Contributeur sécuritéMes interventions ne s'affichent pas toutes en gras ....
Je suis en train de regarder ton rapport -;)
-
Bonsoir
Je suis désolée mais je voulais savoir si mon problème est réglé? Je vous ai posté le lien que vous me demandiez.
Merci d'avance -
Contributeur sécuritéMaintenant on va vérifier qu'il n'y est rien d'autres sur le pc :
Télécharge ZhpDiag de Nicolas Coolman .
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).
Une fois installé le programme s'ouvre automatiquement .
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .
Rend toi sur ce site : http://www.cijoint.fr/index.php
Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .
Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
-
Voici enfin le rapport :
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3901
Windows 6.0.6000
Internet Explorer 7.0.6000.16982
22/03/2010 23:28:19
mbam-log-2010-03-22 (23-28-19).txt
Type de recherche: Examen complet (C:\|D:\|F:\|H:\|)
Eléments examinés: 236520
Temps écoulé: 1 hour(s), 6 minute(s), 5 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Marine\Local Settings\Application Data\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.
C:\Users\Marine\AppData\Local\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.
- 1
- 2
Suivant
