probleme virus (resolu)

[Nessa021]

Bonjour

j ai un logiciel qui j ai pas installé a ma connaissance ... "Antivirus Xp 2010"

Il n envoie des fenêtre qui me dit que j ai des trojan mais Avast ne les voit pas ... il me renvoie vers une fenêtre pour acheter un antivirus ..

j ai redémarré et j arrive plus a lancé avast et mozilla ....

alors un peu d aide ne serait pas de refus ...

merci

[bernard53]

Bonsoir

Télécharges: <<ATF-Cleaner >> de Atribune.

Il ne nécessite pas d'installation.
Clique sur le fichier ATF-Cleaner.exe
Dans Main clique sur Select All et décoche Prefetch
Clique sur Empty Selected
Puis sur OK sur le popup suivant qui t'annonce ce qui a été supprimé.

Tu peux renouveler pour Firefox, Opéra si tu utilises ces navigateurs.
Après Select All il te sera demandé si tu veux supprimer les mots de passes enregistrés.
"Are you sure you want to delete Firefox (ou Opéra) saved password?"
A toi d'en décider en cliquant sur Oui ou Non.


puis:

Installe Malewarebytes' Antimalware,
Téléchargement et tuto

*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.
*** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) → cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

[Nessa021]

Atf-cleaner => sous firefox "No filed were removed"

le fichier Malewarebytes' Antimalware, s'exécute pas

[bernard53]

fait ceci.

Démarrer--exécuter--tapes msconfig puis onglet démarrage.

Décoches tout ce qui concerne cet intrus "Antivirus Xp 2010" ensuite redémarre le pc.

Retentes ensuite de lancer MalwaresBytes. si cela ne fonctionne pas lance "MalwaresBytes" mais cette fois en mode sans échec.

[Nessa021]

fait ceci.

Démarrer--exécuter--tapes msconfig puis onglet démarrage.

Décoches tout ce qui concerne cet intrus "Antivirus Xp 2010" ensuite redémarre le pc.

il y a pas de présence de cet intru ....
j ai fait une restauration systeme au point de restauration du 24 février et redémarrer....

Après redémarrage ... plus de présence de l'intru ... j ai de nouveau accès a Avast et Firefox ....

j ai installé Malewarebytes' Antimalware

vocis le rapport

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3792
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26/02/2010 01:33:03
mbam-log-2010-02-26 (01-33-03).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 235818
Temps écoulé: 2 hour(s), 44 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\Uninstall\AlphaAV (Rogue.AlphaAV) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Fichiers communs\Uninstall\AlphaAV\Uninstall.lnk (Rogue.AlphaAV) -> Quarantined and deleted successfully.

[bernard53]

Très bien. Comment va ton pc maintenant!

[Nessa021]

il se porte bien , plus de trace de ce "faux" antivirus

merci

[bernard53]

Très bien bon Weekend