> Tous les forums > Forum Sécurité
 Infection - Faux anti Virus
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
TheSorrow69
  Posté le 07/02/2011 @ 11:02 
Aller en bas de la page 
Nouvel astucien

Bonjour a tous. Depuis hier mon pc est infecté par un faux antivrus "antivir" et magré plusieur scan

et supression de fichier cela ne semble pas régle car la mise a jour de McAfee semble bloqué.

Es ce que quelqu'un peu m aider svp ?

J'ai un Laptop Sony 64bit Wndows7 avec McAfee et VAIO Gate

Publicité
titanus
 Posté le 07/02/2011 à 11:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

TheSorrow69
 Posté le 07/02/2011 à 13:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Fichier joint : ZHPDiag.txt

TheSorrow69
 Posté le 07/02/2011 à 13:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Fichier joint : mbam-log-2011-02-07 (12-22-46).txt

Merci de m aider aparement même aprés supression des clefs et divers fichiers hier l' infection est toujours là. J'ai surement du oublier quelque chose.



Modifié par TheSorrow69 le 07/02/2011 13:07
pear
 Posté le 07/02/2011 à 14:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,

même aprés supression des clefs et divers fichiers hier l' infection est toujours là.

Ce serait très utile que vous précisiez ces suppressions et indiquiez ce que vous avez utilisé pour cela.

Votre rapport Mbam ne nous montre rien.

Pour l'instant, on n'a pas la moindre idée de votre infection.

Téléchargez AD-Remover sur le bureau
image

Déconnectez-vous et fermez toutes les applications en cours
Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .
Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel
Cliquez sur "OUI"
Double cliquer sur l'icône Ad-remover sur le bureau
image
Au menu principal choisir l'optionScanner et Validez

Patientez pendant le travail de l'outil.
Poster le rapport qui apparait à la fin .
Il est sauvegardé aussi sous C:\Ad-report.log

Ensuite

Relancer Ad- remover , choisir l'option Nettoyer

Il y aura 2 rapports à poster après :Scanner et Nettoyer

Pour désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.

Java n'est pas à jour,donc vulnérable.
Téléchargez Javara
vers le bureau.
Dézippez.
lancez Javara.exe
clic sur mise à jour via jucheck

ou , si vous préférez par le site de Sun:
Download Now
S'ouvre une nouvelle page.
Vous descendrez là:
Java Runtime Environment (JRE) 6 Update 23
Clic sur Download
Nouvelle page.
Sélectionnez votre platform->Windows
Cochez "I agree to the java..."
clic sur continue
Nouvelle page
Cochez:
Windows Online Installation
Cochez la flèche orange
" Cochez ici"jre-6u23-windows-i586-p-iftw.exe

clic sur installer

Revenez dans JavaRa

Cliquez Effacer les anciennes versions
Puis..... Autres Options ->Cocher Effacer les fichiers JRE Inutiles ->Exécuter

TheSorrow69
 Posté le 07/02/2011 à 16:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Fichier joint : Ad-Report-SCAN[1].txt

TheSorrow69
 Posté le 07/02/2011 à 16:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Fichier joint : Ad-Report-CLEAN[1].txt

pear
 Posté le 07/02/2011 à 19:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

C'est bien.

Mais il y a une suite: Java à mettre à jour, et répondre aux questions posées .

même aprés supression des clefs et divers fichiers hier l' infection est toujours là.

Ce serait très utile que vous précisiez ces suppressions et indiquiez ce que vous avez utilisé pour cela.



Modifié par pear le 07/02/2011 19:01
TheSorrow69
 Posté le 07/02/2011 à 20:19 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

La 1er chose que j'ai fais lorque j'ai constaté l' infection c'est de fair un scan complet avec McAfee qui a touvé des fichier dans temps et le registre. Apres supression j ai reboot en safe mode et j ai suprimmer des fichier du dossier temp internet et windows ansi qu'une clef du registrequi restait.

le virus etait encors là. Les mise a jour de McAfee etaient bloqué et défois un faux "antivir" aparessait simulait un scan et bloquait internet et tout programmes

De la j ai posté mon message et j ai fais un scan avec ZHP et mbam.

J'ai passé un coup de combo fix et avast (on sait jamais) et depuis Mcafee fonctionne normalement et je n ai plus de faux antivr qui pop

Publicité
pear
 Posté le 08/02/2011 à 13:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Ce qui est important, au dela de vos commentaires ,ce sont les rapports d'outils utlisés:

McAfee, Combofix.txt.

C'est la dessus que l'on peut travailler: du concret.

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
99,99 €NAS Synology DS120J à 99,99 €
Valable jusqu'au 28 Juillet

Amazon propose actuellement le NAS Synology DS120J à 99,99 €. Ce NAS à 1 baie va vous permettre de mettre en place un espace de stockage sécurisé sur votre réseau local et peut aussi faire office de serveur multimédia, DLNA, serveur web, client ftp, bittorent, ... On le trouve ailleurs à partir de 115 € . A l'intérieur, vous devrez glisser un disque dur au format 3.5 pouces.


> Voir l'offre
24,86 €Souris Logitech M330 Silent Plus à 24,86 €
Valable jusqu'au 30 Juillet

Amazon fait une promotion sur la souris Logitech M330 Silent Plus qui passe à 24,86 €. On trouve cette souris sans fil et très silencieuse (clic sans bruit) ailleurs à partir de 32 €.


> Voir l'offre
179,99 €Ecran PC incurvé 27 pouces Dell S2721HGF (FHD, 144 Hz) à 179,99 €
Valable jusqu'au 28 Juillet

Amazon fait une promotion sur l'écran PC incurvé 27 pouces Dell S2721HGF qui passe à 179,99 € au lieu de plus de 250 € ailleurs. L'écran à cadre fin dispose d'une dalle VA Full HD (1920x1080) à 144 Hz avec un rayon de courbure de 1500R. Il est compatible Freesync et Gsync et dispose de 2 prises HDMI et 1 prise DP. Son pied est réglable en hauteur.


> Voir l'offre

Sujets relatifs
[Anti-virus]annonce d'infection
Contre les faux anti-virus
faux virus eicar.com et symantec anti virus
Virus : bureau modif+faux anti-virus PART1
S'envoyer un faux virus pour tester son anti virus
ANTI VIRUS NOKIA
Quel ANTI VIRUS pour XP SP3 Gratos fiable
Tablette SAMSUNG - quel anti virus ?...
nettoyage d'ordi après infection par virus "Bubble dock" / Nosibay
copie d'un anti-virus recommandé par Windows
Plus de sujets relatifs à Infection - Faux anti Virus
 > Tous les forums > Forum Sécurité