Sujet Précédent Sujet Suivant

PC infecte par un virus internet

Résolu/Fermé
jpc44 - 6 mai 2010 à 09:04
 Utilisateur anonyme - 6 mai 2010 à 16:23
bonjour,

Depuis hier je suis comme alex (18/2/2010) j'ai un message "antivirus software alert" qui parle d'une attaque bankerfox.A ou win32/nuqel.E
Ces messages activent le desktop security 2010 qui empechent toute action sur le pc et les accès internet.
j'ai lancé un rkill téléchargé à partir d'un autre pc mais sans résultat sur les accès internet qui m'empechent toujours d'acceder à internet pour lancer un diagnostic précis et le faire analyser.
merci de votre aide.

A voir également:

6 réponses

Réponse 1 / 6
athena223 Messages postés 13200 Date d'inscription lundi 20 avril 2009 Statut Contributeur Dernière intervention 21 juillet 2019 2 772
6 mai 2010 à 09:09
Bonjour ,

rkill tu la lancer wifi desactivé ?
Apres ca tu as nettoyé ? passez un coup avec malwarebytes ?
avec wise registry cleaner ? Ccleaner ?
0
jpc44
6 mai 2010 à 11:38
j'ai relance rkill wifi desactive.
puis malwrebytes a partir d'un telechargement sur cle usb. aucun element suspect sur disques c et d.
puis ccleaner qui lui m'a permis de detruire beaucoup de fichiers.
au redemarrage je n'ai plus de message d'alerte mais quand je veux me connecter sur internet IE8 me dit qu'il ne peut pas acceder aux adresses que je veux lui soumettre alors que ma cle wifi fonctionne normalement.
Help please.
0
athena223 Messages postés 13200 Date d'inscription lundi 20 avril 2009 Statut Contributeur Dernière intervention 21 juillet 2019 2 772
6 mai 2010 à 11:41
Regarde dans ton gestionnaire de reseau si la connexion est bien faite .
Regarde aussi dans la configuration de ton firewall si tes programme sont autorisé par celui ci .
0
jpc44
6 mai 2010 à 11:50
dans le gestionnaire de reseau la connection est bien faite etat "connecte" vitesse 121 MO force du signal moyenne.
quant au firewall dans quel programme aller regarder ? dans le desktop security 2010 ??
je ne suis pas informaticien.
0
athena223 Messages postés 13200 Date d'inscription lundi 20 avril 2009 Statut Contributeur Dernière intervention 21 juillet 2019 2 772
6 mai 2010 à 13:26
Panneau de configuration
==> systeme et securité
==> pare-feu windows
0
Réponse 2 / 6
Utilisateur anonyme
Modifié par Electricien 69 le 6/05/2010 à 10:22
hello athena223 ;-)

@ jpc44 :

est ce que tu arrives à lancer le pc infecté en mode sans echec avec la prise en charge du réseau ?

* pour redémarrer en mode sans échec :

Redémarre l'ordinateur en tapotant la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir).
Ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude
Dans ce menu, à l'aide des touches directionnelles, mettez en surbrillance la ligne Démarrer en mode sans échec.
Choisir le système d'exploitation à démarrer.
Choisir votre compte habituel pour vous loguer.
A l'avertissement disant que l'ordinateur a démarré en mode sans échec, cliquer sur Continuer.
Remarque: Sur certains ordinateurs, la touche F8 est inopérante. Utiliser dans ce cas la touche F5 ou F12(ordinateur US).

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Tuto:http://www.vista-xp.fr/forum/topic93.html

Ou tu utilises cette solution :

http://www.oxygenepc.com/forum/reparer-le-mode-sans-echec-de-windows-t62.html


une fois que tu y es, fait nous signe :-)
0
jpc44
6 mai 2010 à 11:41
ca y est j'ai redemarre en mode sans echec après avoir reussi a virer plusieurs fichiers sur ccleaner grace a ATHENA223;
quoi faire d'autre ?
0
jpc44
Modifié par jpc44 le 6/05/2010 à 12:42
je suis tjr bloqué par le desktop security 2010 qui empêche tout accès à internet ou à mes fichiers. merci de ton aide.
0
Réponse 3 / 6
Utilisateur anonyme
6 mai 2010 à 12:34
ok,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
jpc44
6 mai 2010 à 14:32
j'ai relance avec succes "malwarebytes anti malware", la premiere fois j'avais oublie la mise a jour.
voici le rapport:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4071

Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18702

06/05/2010 14:11:13
mbam-log-2010-05-06 (14-11-13).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 200184
Temps écoulé: 35 minute(s), 49 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 12
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 27

Processus mémoire infecté(s):
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\Desktop Security 2010.exe (Rogue.DesktopSecurity2010) -> Unloaded process successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\securitycenter.exe (Rogue.DesktopSecurity2010) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\mfc71.dll (Rogue.DesktopSecurity2010) -> Delete on reboot.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\msvcp71.dll (Rogue.DesktopSecurity2010) -> Delete on reboot.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\msvcr71.dll (Rogue.DesktopSecurity2010) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Desktop Security 2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\emgghpuk (Rogue.AntiSpywareSoft) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\emgghpuk (Rogue.AntiSpywareSoft) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fobf (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ixusdigital (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\digitallabel (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\quicktimequicktimeresources (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\powerdvdosdmlang (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\playercyberlink (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kerneligdi (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\installshieldengine (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\securitycenter (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cbhsnvuvwcf5 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010 (Rogue.DesktopSecurity2010) -> Delete on reboot.

Fichier(s) infecté(s):
C:\Documents and Settings\Parents\Local Settings\Application Data\csttcusbu\eqatirstssd.exe (Rogue.AntiSpywareSoft) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\FObF.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\Canon\zoombrowser ex\camerabitmaps\labeldigital.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\program files\quicktime\QTSystem\quicktimevrauthoring.resources\ru.lproj\quicktimeresourcesquicktimeresources.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\cyberlink\PowerDVD\SVE\powerdvdplayer6.00.0000.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\fichiers communs\installshield\professional\RunTime\09\01\Intel32\iuserkernel.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\Iqcv.exe (Rogue.AntiSpywareSoft) -> Quarantined and deleted successfully.
C:\Program Files\Acer TV-FM\Kernel\CLML_NTService\UninstallLibrary.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\QuickTime\QTSystem\QuickTimeAudioSupport.Resources\es.lproj\QuickTimeQuickTimeAudioSupport.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010\Activate Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010\Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010\Help Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010\How to Activate Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\Desktop Security 2010.exe (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\mfc71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\MFC71ENU.DLL (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\msvcp71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\msvcr71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\securitycenter.exe (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\securityhelper.exe (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\taskmgr.dll (Rogue.DesktopSecurity2010) -> Delete on reboot.
C:\Documents and Settings\Parents\Local Settings\Temp\m.2545.tmp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\m.2548.tmp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010.LNK (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.LNK (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\wrfwe_di.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\test.exe (Trojan.Agent) -> Quarantined and deleted successfully.


J'AI REDEMARRE LE PC EN MODE NORMAL
je n'ai plus de message et mes acces programme fonctionnent correctement.
Par contre internet explorer 8 ne me permet pas de me connecter ni à ma messagerie ni a aucune adresse du net. il grise partiellement les adresses et affiche le message suivant: "I E ne peut pas afficher cette page web"
alors que ma carte wifi semble bien connectee et reconnue

Merci de ton aide.
0
jpc44
6 mai 2010 à 14:32
j'ai relance avec succes "malwarebytes anti malware", la premiere fois j'avais oublie la mise a jour.
voici le rapport:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4071

Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18702

06/05/2010 14:11:13
mbam-log-2010-05-06 (14-11-13).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 200184
Temps écoulé: 35 minute(s), 49 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 12
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 27

Processus mémoire infecté(s):
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\Desktop Security 2010.exe (Rogue.DesktopSecurity2010) -> Unloaded process successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\securitycenter.exe (Rogue.DesktopSecurity2010) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\mfc71.dll (Rogue.DesktopSecurity2010) -> Delete on reboot.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\msvcp71.dll (Rogue.DesktopSecurity2010) -> Delete on reboot.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\msvcr71.dll (Rogue.DesktopSecurity2010) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Desktop Security 2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\emgghpuk (Rogue.AntiSpywareSoft) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\emgghpuk (Rogue.AntiSpywareSoft) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fobf (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ixusdigital (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\digitallabel (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\quicktimequicktimeresources (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\powerdvdosdmlang (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\playercyberlink (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kerneligdi (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\installshieldengine (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\securitycenter (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cbhsnvuvwcf5 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010 (Rogue.DesktopSecurity2010) -> Delete on reboot.

Fichier(s) infecté(s):
C:\Documents and Settings\Parents\Local Settings\Application Data\csttcusbu\eqatirstssd.exe (Rogue.AntiSpywareSoft) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\FObF.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\Canon\zoombrowser ex\camerabitmaps\labeldigital.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\program files\quicktime\QTSystem\quicktimevrauthoring.resources\ru.lproj\quicktimeresourcesquicktimeresources.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\cyberlink\PowerDVD\SVE\powerdvdplayer6.00.0000.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\fichiers communs\installshield\professional\RunTime\09\01\Intel32\iuserkernel.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\Iqcv.exe (Rogue.AntiSpywareSoft) -> Quarantined and deleted successfully.
C:\Program Files\Acer TV-FM\Kernel\CLML_NTService\UninstallLibrary.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\QuickTime\QTSystem\QuickTimeAudioSupport.Resources\es.lproj\QuickTimeQuickTimeAudioSupport.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010\Activate Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010\Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010\Help Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010\How to Activate Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\Desktop Security 2010.exe (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\mfc71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\MFC71ENU.DLL (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\msvcp71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\msvcr71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\securitycenter.exe (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\securityhelper.exe (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Desktop Security 2010\taskmgr.dll (Rogue.DesktopSecurity2010) -> Delete on reboot.
C:\Documents and Settings\Parents\Local Settings\Temp\m.2545.tmp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\m.2548.tmp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Menu Démarrer\Programmes\Desktop Security 2010.LNK (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.LNK (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\wrfwe_di.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Parents\Local Settings\Temp\test.exe (Trojan.Agent) -> Quarantined and deleted successfully.


J'AI REDEMARRE LE PC EN MODE NORMAL
je n'ai plus de message et mes acces programme fonctionnent correctement.
Par contre internet explorer 8 ne me permet pas de me connecter ni à ma messagerie ni a aucune adresse du net. il grise partiellement les adresses et affiche le message suivant: "I E ne peut pas afficher cette page web"
alors que ma carte wifi semble bien connectee et reconnue

Merci de ton aide.
0
athena223 Messages postés 13200 Date d'inscription lundi 20 avril 2009 Statut Contributeur Dernière intervention 21 juillet 2019 2 772
6 mai 2010 à 14:47
Va dans malwarebytes , onglet quarantaine et supprime tout .
0
jpc44
6 mai 2010 à 15:04
merci a tous les 2 electricien 69 et athena223, j'ai supprimé les fichiers en quarantaine, j'ai redemarré le pc et tout a l'air de fonctionner normalement.
IL serait peut etre bon a l'avenir que je lance régulièrement cet outil "lalwarebytes-anti-malware" afin de faire du préventif ?
en tout cas merci beaucoup, je pousse un grand ouf de soulagement grace à vous.
merci encore...
et ce site est vraiment super pour se depanner.
je le consellerai volontiers a tout mon entourage.
cordialement.
0
athena223 Messages postés 13200 Date d'inscription lundi 20 avril 2009 Statut Contributeur Dernière intervention 21 juillet 2019 2 772
6 mai 2010 à 15:06
Passe un coup avec malwarebytes de facon préventive tout les 15 jours , fait de meme avec Ccleaner .
Ca evitera pas mal de soucis :)
0
Réponse 4 / 6
Utilisateur anonyme
6 mai 2010 à 12:40
up,

https://forums.commentcamarche.net/forum/affich-17635302-pc-infecte-par-un-virus-internet#7
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
jpc44
6 mai 2010 à 15:31
merci pour tous ces conseils.
0
Réponse 6 / 6
Utilisateur anonyme
6 mai 2010 à 16:23
si ton soucis est résolu, bon surf et bonne journée :-)
0