Faux antivirus
Résolu
Bonjour,
Ayant déjà lu quelques post traitant du même problème que le miens mais n'ayant pu régler le problème j'ai quand même tenu à créer mon propre post sachant que demander de l'aide dans un autre post que le mien n'était pas la bonne solution.
Mon pc est infecté par un faux virus qui m'empêche de me connecter à internet, qui ouvre diverse fenêtres m'indiquant qu'un virus a été détecté et que la seule solution est de souscrire à ce faux virus. Impossible d'accéder au panneau de configuration et les scan d'avast se sont avérés infructueux. Je ne m'y connais presque pas en informatique et j'ai besoin d'aide.
Merci de vos futures réponses
Ayant déjà lu quelques post traitant du même problème que le miens mais n'ayant pu régler le problème j'ai quand même tenu à créer mon propre post sachant que demander de l'aide dans un autre post que le mien n'était pas la bonne solution.
Mon pc est infecté par un faux virus qui m'empêche de me connecter à internet, qui ouvre diverse fenêtres m'indiquant qu'un virus a été détecté et que la seule solution est de souscrire à ce faux virus. Impossible d'accéder au panneau de configuration et les scan d'avast se sont avérés infructueux. Je ne m'y connais presque pas en informatique et j'ai besoin d'aide.
Merci de vos futures réponses
36 réponses
Résumé de la discussion
Un ordinateur est infecté par un faux antivirus qui bloque l'accès à Internet et affiche des fenêtres d'alerte, rendant impossible l'ouverture du panneau de configuration et les scans légitimes. Plusieurs réponses proposent des outils de désinfection comme TDSSKiller, Combofix, RKill, Malwarebytes ou Tools Cleaner, avec des consignes visant à isoler l'infection et à générer des rapports pour clarifier l'origine. Des échanges évoquent aussi la possibilité d'un rootkit et des variantes Mac, tout en discutant des étapes pratiques comme le redémarrage et la détection des éléments cachés. D'autres nuances montrent que l'objectif peut être de voler des données ou d'inciter au paiement d'une fausse inscription, et que les conseils varient selon le contexte et l'OS.
-
Oui probablement que c'était celui là.
Merci beaucoup jlpjlp pour ton aide précieuse, tu es un très bon coach, bonne continuation sur le forum ! -
Contributeur sécuritéok c'est bon pour toi
garde malwarebyte en complément d'avast pour la recherche d'espions de temps en temps
tu devais avoir ceci: http://www.commentcamarche.net/faq/29112-rogue-desinstaller-antivir-solution-pro
bonne suite -
après scan rapide avast :
rien de trouvé -
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de donnÈes: 4367
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928
29/07/2010 23:12:59
mbam-log-2010-07-29 (23-12-59).txt
Type d'examen: Examen rapide
ElÈment(s) analysÈ(s): 143260
Temps ÈcoulÈ: 10 minute(s), 31 seconde(s)
Processus mÈmoire infectÈ(s): 0
Module(s) mÈmoire infectÈ(s): 0
ClÈ(s) du Registre infectÈe(s): 1
Valeur(s) du Registre infectÈe(s): 1
ElÈment(s) de donnÈes du Registre infectÈ(s): 0
Dossier(s) infectÈ(s): 0
Fichier(s) infectÈ(s): 0
Processus mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Module(s) mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
ClÈ(s) du Registre infectÈe(s):
HKEY_CURRENT_USER\Software\SolutionAV (Trojan.FakeAV) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectÈe(s):
HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> Quarantined and deleted successfully.
ElÈment(s) de donnÈes du Registre infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Dossier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Fichier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ) -
il s'appellait antivir ou antivirus software mais je te l'ai dit plus haut
-
ok merci beaucoup pour ton aide et dsl pour ma lenteur a demain bonne nuit
-
Contributeur sécuritéoui tu vire
et passe à la suite
donc malwarebyte
et comme ce soir dodo
pour avancer tu peux passer avast et nous coller le rapport ou utiliser un antivirus en ligne < ici et nous coller le rapport
au fait tu ne m'a pas dis quel faux antivirus était proposé?
à demain -
combofix.txt
combofix
Qoobox
qoobox/quarantaine/catchme.log
Users/nathan/desktop/combofix.exe
windows/mbr.exe
je les supprimes ? -
attend pardon il a trouvé des choses
-
je le ferme ?
-
ok toolcleaner ne répond plus
-
le virus ne se manifeste plus depuis combofix.
on n'a pas encore utilisé malwarbyte,
toolcleaner est toujours en train de chercher, mon curseur de sourie indique que l'ordi réfléchi ( cercle bleu qui tourne ) -
Contributeur sécuritéon n'avais pas utilisé malwarebyte!7
vire ce qui est trouvé par celui ci
mais comment va ton pc?????????????? -
j'ai lancé la recherche sur toolcleaner,
je dois ensuite faire un autre scan avec malwarbyte c'est ça ?
quand tu me dis vire ce qui est trouvé c'est supprime le dans malwarbyte?
sinon mon ordi a l'air d'aller bien -
Contributeur sécuritéok
comment va ton pc???
____________________
Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-cliquez sur Tools Cleaner2 pour l'exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
* Cliquez sur Recherche et laissez-la se dérouler
* Cliquez sur Suppression pour finaliser.
* Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
* Cliquez sur Quitter pour obtenir le rapport.
* Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé.
_____________________
scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ -
objects to scan : services et drivers
-
il n'a rien trouvé
-
Contributeur sécuritétu cré un dossier tdss et tu mets tout dedans
-
dans le dossier tdsskiller j'ai deux fichier : eula.txt et tdskiller application, je créer un nouveau dossier sur le bureau et jmet lequel dedans ?
-
Contributeur sécuritémanuel 7zip:
http://www.essentielpc.com/
- 1
- 2
Suivant
