Infecté par "xp antispyware 2010" :( a l'aide !

Logiciel & apps Logiciel Général
1

bonjour tout le monde !
J’ai un énorme problème depuis ce matin qui me pourri mon pc. J’ai laissé passer un virus appelé “xp antispyware 2010” qui se fait passer pour mon antivirus et qui m’empêche d’aller sur internet et qui m’ouvre sans cesse des fenêtres d’analyse ! J’ai utilisé rkill et voici le rapport :

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as medmed on 14/02/2010 at 11:40:00.

Processes terminated by Rkill or while it was running:

C:\Documents and Settings\medmed\Local Settings\Application Data\av.exe
C:\Documents and Settings\medmed\Bureau\rkill.exe

Rkill completed on 14/02/2010 at 11:40:13.

Je vous en prie, aidez-moi !!! :frowning:

2

Salut

c est un ’ Rogue "

1)télécharges --> Malwarebytes’ (mbam)

==>Malwarebytes’ (mbam)

installes + mise a jour

Lances–> Malwarebytes (MBAM)
==> Puis vas dans l’onglet “Recherche”, coche “Exécuter un examen complet” puis “Rechercher”
==> Sélectionnes tes disques durs" puis clique sur “Lancer l’examen”
==> A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport

==>Si MalwareBytes’ détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection

=> S’il t’ es demandé de redémarrer, clique sur "oui "

aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

ensuite

  1. Télécharge Random’s System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

==>RSIT

==> Double-clique sur RSIT.exe afin de lancer RSIT.

sous Windpws7/ Vista. --> Ne pas oublier l’élévation des privilèges sous Windpws7/ Vista.

(Clic droit sur l’icône HijackThis, puis sur Exécuter en tant qu’administrateur dans le menu déroulant.)

==> Clique sur Continue à l’écran Disclaimer.
==> Si l’outil HijackThis (version à jour) n’est pas présent ou non détecté sur l’ordinateur, RSIT le téléchargera et tu devras accepter la licence.
==>Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront.

==> Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).

Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

@+ cricri58

3

J’essaye d’installer malwarebytes mais j’ai l’impression que ce virus m’en empêche… je réessaye en redmarrant l’ordi

ca ne marche pas. quand j'essaye de lancer l'executable de malwarebyte, j'ai une fenetre du virus qui s'ouvre :(
4

il n’y a pas d’autre solution? je désespère vraiment :frowning:

5

Re

Désactives ton antivirus et antispyware

Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :

==> SmitfraudFix

Double clique sur l’exécutable. Il va crée un un dossier SmitFraudFix et lancer l’outil.

==>Vista : clic-droit sur SmitfraudFix et sélectionnez “Exécuter en tant qu’administrateur”

ensuite

Redémarre en mode sans échec :
Pour cela, tu tapotes la touche F8 à l’allumage du pc sans t’arrêter.

Une fenêtre va s’ouvrir. Choisis démarrer en mode sans échec puis tape entrée.
Choisis ton compte.

Relance le programme SmitfraudFix
tu vas dans le dossier SmitFraudFix crée sur ton bureau et tu doubles-cliques sur SmitFraudFix.cmd.
Cette fois choisis==> l’option 2, réponds oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal,
copie/colle le rapport ici

ensuite fais les logs de RSIT

6

finalement, à bout de nerfs, j’ai reformaté mon pc. Au moins, ça l’a supprimé. Merci quand même pour ton aide cris :).