Virus Win7 Antispyware Résolu

Question

Bonjour, 

Je viens de recuperer le virus Win7 Antispyware et n'arrive pas à m'en debarasser. Meme en mode sans echec, le virus me bloque et je n'arrive pas à lancer ZHPDiag. Quelqu'un peut m'aider ?
Merci d'avance.

<config>Windows 7

Malekal_morte- · Answer

Salut,

Télécharge RogueKiller : https://www.luanagames.com/index.fr.html  
Lances en option 2 (Suppression).  
Poste le rapport ici.  

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com

Michel · Answer

Je viens de reussir à lancer ZHPdiag et d'enregistrer le rapport sur le bureau (j'envoie ce message depuis un autre PC). Par contre, je n'arrive pas à me connecter sur internet pour poster le rapport. Je le copierai bien sur une cle USB mais me demande s'il n'y a pas un risque de transferer le virus sur mon autre PC ...
Comment faire ?

Malekal_morte- · Answer

yep, sinon fais ça :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
consrv.dll
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT 
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Michel · Answer

voici le lien vers le rapport:
http://pjjoint.malekal.com/files.php?id=20120103_12e5l8j6u12

Merci pour le dépannage

Ca fonctionne

Me dire s'il reste quelque chose à faire

Madmoizelle-M · Answer

Bonsoir, 
Je subis également ce virus depuis aujourd'hui sur l'un de mes 2 PC (d'ailleurs j'ai un autre problème avec le second... bref...).  
J'ai donc suivi vos recommandations (téléchargement d'OTL, analyse,...). Voici le lien : http://pjjoint.malekal.com/files.php?id=20120115_b5k12f15b8k7 

Pouvez-vous me dire si j'ai autre chose à faire ?  
Merci d'avance 

Madmoizelle-M

PS : je ne peux accéder à internet... dois-je attendre d'autres informations afin d'enrailler définitivement ce virus ?? (soit dit au passage il y a environ 10 jours j'ai également subi le virus dit "gendarme" sur mes 2 ordinateurs malgré un antivirus actif sur les 2)

Malekal_morte- · Answer

Bon tous les deux, vu que vous installez n'importe quoi :

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.       
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).       
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.       
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.       

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).       
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).       

Tu as la même chose avec les barres d'outils :        
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.        

Lire :       
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/      



et pour ce qui est de l'infection en elle même le "faux antivirus".
Le problème initial :


Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Passe le mot à tes amis !

Virus Win7 Antispyware

6 réponses

Discussions similaires

Newsletters