Virus!!!

Résolu
95sisi -  
bonjour,
depuis quelque jours j'ai une information qui arrive en permanence: elle me dit "application canot be executed. The file wuauclt. exe is infected. Do you want to activate your antivirus software now".
Des que je mets oui sa vient sur cette page: http://antispyfortress.com/purchase?r=75.3&pgid=1
et l'information n'apparait plus.
Mais ce n'est pas mon seul problème: je ne peut plus aller sur internet explorer sauf Mozilla et je ne peut plus rien installer.
Aidez moi svp!!

166 réponses

Résumé de la discussion

Une alerte de type rogue s’affiche en continu, indiquant que wuauclt.exe est infecté et invitant à activer un antivirus, avec redirection vers une page d’achat et blocage d’Internet Explorer et des installations. La plupart des interventions préconisent une désinfection en chaîne utilisant RKill pour interrompre les processus malveillants, puis Malwarebytes Anti-Malware pour scanner et supprimer les éléments détectés, suivis d’une mise à jour et d’un scan complet. Des outils complémentaires tels que ZHPDiag pour l’analyse système et AD-R pour le nettoyage des composants résiduels sont proposés, avec des procédures pour générer et partager le rapport d’analyse. L’échange évoque aussi des variations de liens de téléchargement et des étapes administratives (exécution en tant qu’administrateur, collecte et vérification des journaux/rapports) afin de valider l’état du système.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour ces un rogue un faux logiciel de sécurité

    plus d'explication

    Fais sa Télécharge rkill
    https://download.bleepingcomputer.com/grinler/rkill.exe
    Enregistre-le sur ton Bureau
    Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
    Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
    change de lien de téléchargement en utilisant le suivant à partir d'ici:
    http://download.bleepingcomputer.com/grinler/rkill.pif
    https://download.bleepingcomputer.com/grinler/rkill.scr
    https://download.bleepingcomputer.com/grinler/rkill.com

    une fois qu'il aura terminé

    Téléchargez MalwareByte's Anti-Malware

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

    PUIS

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    1. plopus Contributeur sécurité
      salut

      je ne repondait pas tant que je n'vais pas de question SERIEUSE et/ou le rapport

      qui ne sert encore pas a grand chose puisque tu n'etait pas admin

      enfin si ta resolu ton probleme, e pense que tu ne reviendra + sur ce sujet

      bon vent :)
      1. Utilisateur anonyme
        salut plopus
        ne sois pas déçu, c'est comme ça :-)
    7. 95sisi
      poplus, voici pour le rapport de rooter:
      http://www.cijoint.fr/cjlink.php?file=cj201005/cijsK8noeZ.txt
      2. 95sisi
        plopus tu es la?
        parce que le lien que tu ma donner pour désactiver le contrôle des comptes utilisateur il est pas pour windows7 je crois.
        j'ai tout bien suivi et arrivé a dans comptes d'utilisateur j'ai " désactiver............................." mais "modifier les paramètres de contrôle des comptes utilisateurs"
        c'est pas pareil que dans ton lien
        1. ^^Marie^^
          Il a piscine.
      3. 95sisi
        pourquoi j'ai pas le droit?
        1. ^^Marie^^
          243 postes pour t'expliquer les marches à suivre, donc si tu fais en plus, d'autres manips à côté, cela va tout faire foirer.
      5. 95sisi
        MERCI!!
        mais est ce que c'est de l'ironie ( aucune arrière pensée) ou juste un compliment.
        1. ^^Marie^^
          Un compliment.
        2. Utilisateur anonyme
          lol
        3. ^^Marie^^
          C'est pas drôle, c'est la vérité.
        4. Utilisateur anonyme
          ben si un peu quand même je vais pas pleurer
        5. 95sisi
          slt aufet lamer01 et toi aussi marie
      6. 95sisi
        merci d'avoir répondu je le fairais tout a l'heure parce que je suis entrain de faire une analyse avec MRT
        1. ^^Marie^^
          En tout cas, tu fais preuveS de beaucoup d'effortS pour faire ce que les personnes te demandent pour ton PC.
          Je pense que tu dois beaucoup apprendre en même temps ;)
      7. plopus Contributeur sécurité
        re bonjour

        si je ppuis me permettre et comme l'a fait remarquer lyonnais, le ZHPdiag n'est pas lancer en admin donc il manque des choses

        peut tu essayer ce fix voir si sa passe sous 64bits :

        ==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
        https://www.androidworld.fr/

        * Va dans démarrer puis panneau de configuration
        * Double Clique sur l'icône "Comptes d'utilisateurs"
        * Clique ensuite sur désactiver et valide.
        * redemarre ton PC

        puis

        * Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2
        * /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\
        * Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc notes
        * Ensuite poste le rapport dans ta prochaine réponse
        1. 95sisi
          est ce que je doit tout refaire parce que j'ai due éteindre mon ordi pour aller manger.
          1. 95sisi
            c'est de sa que je parle:
            Désactivation, puis Réactivation de la restauration système après désinfection
            1. Utilisateur anonyme
              il y a juste à décoche la case, appliquer,
              puis à nouveau recocher la case et appliquer,

              rien de bien sorcier :-)
              • 1
              • 2
              • 3
              • 4
              • 5
              • 6
              • 7
              • 8
              • 9

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Supprimer New Tab
              tysaozon

              8 réponses
              Bouton pause/break
              frans003

              3 réponses