Antivirus 2008 PRO et Kaspersky [Résolu]

anbeau53 - Dernière réponse le 4 juil. 2008 à 23:44

Bonjour,
Je suis "pogné" avec Antivirus 2008 et je n'arrive pas à m'en débarrasser. J'ai bien lu sur ces forums certaines façons de le faire mais elles me semblent tellement compliquées (je suis plutôt âgé, même si cela ne veut en fait rien dire...) que je n'ose pas tenter de les mettre en oeuvre.
Et j'ai l'antivirus Kaspersky pour protéger mon ordinateur depuis plus d'une année et qui a laissé passer le virus ci-haut nommé.
Alors je fais faire un skan, une analyse complète par Kaspersky qui me découvre des centaines "d'événements" très dangereux mais ne semble rien faire avec, sinon me les nommer, en faire la liste complète...
En bas de la page "État de la protection" il est écrit "placer en quarantaine" Y a-t-il là une action que je dois faire?
Se peut-il que Kaspersky soit incapable de me débarrasser de ce maudit virus?
De l'aide, S.V.P.

Antivirus 2008 PRO et Kaspersky »

Suggestions

Antivirus 2008 PRO et Kaspersky
Antivirus-2008 pro, Plus de droits administr. (Résolu) » Forum
Antivirus 2008 pro (Résolu) » Forum
Infecte par "antivirus 2008 pro" (Résolu) » Forum
Infection par antivirus 2008 pro (Résolu) » Forum
Antivirus 2008 Pro -Tenace (Résolu) » Forum

Plus

Réponse

boy94450 8197Messages postés 2 avril 2008Date d'inscription 4 juil. 2008 à 10:17

Salut fais ceci:

1) Télécharge Malwarebytes' Anti-Malware.

*Télécharge et installe Malwarebyte's Anti-Malware
*http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware
*A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
*Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
*Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
*Laisse les Mises à jour se télécharger

*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

*Lance Malwarebyte's Anti-Malware
*Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
*A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
*Suppression des éléments détectés >>>> clique sur Supprimer la sélection
*S'il t'es demandé de redémarrer >>> clique sur "Yes"

*--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

Ajouter un commentaire - Site web

Afficher les 17 commentaires

boy94450- 4 juil. 2008 à 10:26

Y'a écrit.

Sinon en mode sans echec, pour pas que les virus en soit actif

anbeau53 - 4 juil. 2008 à 10:29

Eh oui, je vois bien maintenant...

Je suis pas très rapide, n'est-ce pas? Je vais probablement essayer tout ça, mais est-ce que Kaspersky serait capable de m'en dispenser?

boy94450- 4 juil. 2008 à 10:30

Non.

anbeau53 - 4 juil. 2008 à 10:34

Merci, j'essaie donc ton programme...

boy94450- 4 juil. 2008 à 19:51

Re tu es la ?

anbeau53 - 4 juil. 2008 à 21:07

Pouvwez-vous me dire où trouver ce dossier pour que je puisse le poster

boy94450- 4 juil. 2008 à 21:15

Ouvrez "MBAM" puis "Rapport/Logs" puis postez moi le dernier rapport.

anbeau53 - 4 juil. 2008 à 21:53

Je suis très peu connaissant car j'ignore totalement ce qu'est "MBAM" et en plus je viens de découvrir que bien que le virus ne "semble" plus opérant car les pop-up ont cessé, le programme apparaît toujours dans ma liste de programmes et je n'arrive pas à le supprimer. Est-ce normal?

boy94450- 4 juil. 2008 à 21:54

MBAM= MalwareBytes' Anti-Malware

anbeau53 - 4 juil. 2008 à 21:59

Malwarebytes' Anti-Malware 1.19
Version de la base de données: 920
Windows 5.1.2600 Service Pack 2

06:05:09 2008-07-04
mbam-log-7-4-2008 (06-05-09).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 108251
Temps écoulé: 51 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{e55e1c86-434d-46f9-a253-2de4ab3f9734} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Antivirus 2008 PRO (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus-2008pro.exe (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{e55e1c86-434d-46f9-a253-2de4ab3f9734} (Trojan.Vundo) -> Quarantined and deleted successfully.

Incroyable! Je crois que j'ai réussi! Pour un P'tit vieux, si tel est le cas, je m'en félicite moi-même. Et de plus je crois que j'ai réussi à faire disparaître le programme du virus. Youppiii!

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Antivirus 2008 PRO (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\Infected (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\Suspicious (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\vscan.tsi (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\zlib.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\André Beaudry\Local Settings\Temp\atmadm2.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\André Beaudry\Bureau\antivirus-2008pro.lnk (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\André Beaudry\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008pro.lnk (Rogue.Antivirus) -> Quarantined and deleted successfully.

boy94450- 4 juil. 2008 à 22:03

Ok avec Kaspersky as tu des virus en quarantaine.

anbeau53 - 4 juil. 2008 à 22:55

Je ne sais pas vraiment.
J'ai fait faire une analyse complète et j'ai trois événements dans ma feuille "menaces actives", une dans system32 et deux dans Java. Je ne sais pas comment faire pour m'en débarrasser ni si ce sont des virus mais il semble qu'ils soient "très dangereux"".
Dois-je cliquer sur "Placer en quarantaine" au bas de la page?
Merci encore

boy94450- 4 juil. 2008 à 23:02

Si possible supprimes les

anbeau53 - 4 juil. 2008 à 23:08

cOMMENT ON FAIT?

boy94450- 4 juil. 2008 à 23:44

Ba va dans la quarantaine

Répondre au sujet

Posez votre question

Dossier à la une

Passage au tout numérique : quel coût pour les particuliers ?

Passage au tout numérique : quel coût pour les particuliers ?

Combien cela coûte-t-il au total ? Quelles aides apportent l'état et les acteurs du marché pour alléger cette charge non choisie ? Tous les détails sur Commentçamarche.net.

Antivirus 2008 PRO et Kaspersky [Résolu]

Antivirus 2008 PRO et Kaspersky »

Passage au tout numérique : quel coût pour les particuliers ?