comment supprimer ANTIVIRUS 2010 ??

[jean-kader]

Salut a tous,

le logiciel ANTIVIRUS 2010 s'est intallé tous seul sur mon pc et depuis
il ouvre des fenêtres sans cesse.

j'ai essayé de le desinstallé via ajout suppression programme mais
je n'y ais pas accés.

est-ce que quelqu'un peut m'aider?

windows xp

[marvel]

Salut,

Procéde comme-ci pour éradiquer ce "Rogue".

Télécharge RKill sur ton Bureau.
Double cliques sur l'icône présente sur le Bureau pour le lancer.
* Si l'UAC est activé (Vista ou Seven), fait un clic droit dessus > Exécuter en tant qu'Administrateur ...
A la fin de la procédure Ne redémarre pas ton PC

Copie et colle ici le rapport que tu obtiendras.

Ensuite lance un scan complet de MalWareByte's et poste moi le rapport de désinfection.
Le tuto en images de MalWareByte's

[jean-kader]

merci marvel,
je suis pas sure que sa ai fontionné
car il y a aucune trace de rkill a part une fenêtre "bloc note".

voici le copier coller :
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as freddy on 30/11/2010 at 19:05:40.


Services Stopped:


Processes terminated by Rkill or while it was running:


\\.\globalroot\Device\svchost.exe\svchost.exe
C:\Documents and Settings\freddy\Local Settings\Temporary Internet Files\Content.IE5\KLEVFAJU\rkill[1].com


Rkill completed on 30/11/2010 at 19:05:49.

[marvel]

C'est OK!
J'attends le rapport MBAM pour te donner la suite.

[jean-kader]

ca fonctionne pas il me met un message d'erreur quand j'ouvre MALWAREBYTES.
ca ma fait pareil avec HIJACKTHIS;

Je crois qu'il est plus coriace que ca.

[marvel]

Renomme MBAM en TOTO et essaye de le lancer. S'il démarre pense à faire la mise à jour avant de lancer le scan.

[jean-kader]

j'ai rennomé le raccourci mais
ca fait pareil..

[marvel]

OK!

Télécharge OTL de OldTimer sur ton Bureau.

Prends soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan qui sera demandé.

•Double-clique sur OTL.scr pour le lancer.
Si tu es sous Vista ou Seven, click droit sur sur le fichier et choisir Exécuter en tant qu’administrateur.

•Sélectionne l’option Tous les utilisateurs.
•Dans la fenêtre Personnalisation, copie/colle la citation suivante:

netsvcs
Drivers32
msconfig
activex
/md5start
iaStor.sys
nvstor.sys
atapi.sys
iastorv.sys
userinit.exe
winlogon.exe
explorer.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata% *.exe /s
%APPDATA%\*.
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
CREATERESTOREPOINT

•clique sur le bouton Analyse rapide
•Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).
Utilise le site http://www.cijoint.fr pour les déposer.
Indique moi ensuite dans ta réponse les deux liens crées. (copier les raccourcis et coller ceux-ci ici).

[jean-kader]

j'ai lancé l'analyse mais il s'est fermé
si j'essaye de le réouvrir il aparait le même message d'erreur que précèdement:
"windows ne parvient pas a acceder au périphérique, au chemin d'accés ou au fichier spécifié.
Vous ne disposez peut-être pas des autorisations appropriées pour avoir accés a l'élément."

[marvel]

Effectivemment c'est du coriace.

Procéde au deux étapes suivantes comme ceci:

#Etape 1:

• Télécharge GMER à partir de ce lien :
http://www.gmer.net/files.php

• Clique sur le bouton "Download EXE" et télécharge le fichier sur ton Bureau.

•• Désactive tes logiciels de protection (antivirus, Antispyware etc) et ferme tous les programmes ouverts.

• Double-cliques sur le fichier GMER téléchargé et présent sur ton Bureau.
IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.

Si les options sont demandés fait ceci:
• Sélectionne l'onglet "rootkit" et laisse tout le reste coché.

• Cliques sur Scan
Lorsque le scan sera terminé, cliques sur "Copy"

• Ouvre le bloc-note et cliques sur le Menu Edition / Coller
Le rapport doit alors apparaître.

• Enregistre le fichier sur ton bureau et copie/colle le contenu ici en réponse.

#Etape 2:

• Menu Démarrer / executer (ou la fenêtre "Rechercher ..." sous Vista et Seven) et tape :
cmd puis valide par OK.
Dans la nouvelle fenêtre noire, tape (sans faute!) ou copie :

Code: Tout sélectionner

ipconfig /all > c:\rappmb.txt


> Valide par OK
A la ligne suivante tape (sans faute!) ou copie :

Code: Tout sélectionner

ping http://www.Malwarebyte Anti-Malware.org >> c:\rappmb.txt


> Valide de nouveau par OK

• Referme la fenêtre noire de MSDOS.
Ouvre le poste de travail --> Disque C:\ --> double-cliques sur rappmb.txt
Pour Vista et Seven : Démarrer --> Ordinateur --> Disque C:\ --> double-cliques sur rappmb.txt
Copie/colle le contenu entier ici dans un nouveau message.

[jean-kader]

salut, j'ai essayé deux fois et toujours pareil,
rien ne se passe.

[marvel]

Pourrais-tu me donner plus de détails sur les manipulations ...
Tu as aperçu une fenêtre d'avertissement ou pas?
Qu'elle est ton OS? XP, Vista ou Seven
Es-tu aller vérifier si le rapport C:\rappmb.txt était présent?

[jean-kader]

Apres le telechargement, la fenêtre GMER s'est ouverte,
j'ai lancé le scan et elle s'est fermé instantannement.
J'ai essayé de relancé GMER et paf!, le même message
d'erreur que précédement.

Où trouver ce fichier? il n'est pas sur le bureau

[marvel]

Qu'elle est ton système d'exploitation?

XP, Vista, Seven, autre ...

[jean-kader]

Autant pour moi, XP