Infecté par antivirus 2009Fermé

Question

Bonjour,

J'ai été infecté par ce virus: antivirus 2009.
Le problème c'est que j'ai découvert trop tard qu'il s'agissait d'un virus, du coup mon PC ne fonctionnant pas du tout bien, je me suis laissé avoir et j'ai acheté ce soit disant antivirus, j'y ai cru sur le coup car mon PC tournait bcp mieux, le problème c'est que j'ai été débité de 75 euros (au lieu de 50$ : prix indiqué), et je ne sais même pas aujourd'hui si ils en ont terminé avec mon compte banquaire!

Bref, aujourd'hui j'aimerais me débarrasser de ce virus, mais ce n'est pas un programme je ne peut pas le désinstaller, et mon logiciel antivirus Avast, ainsi que spybot sont incapables de m'enlever ces cochonneries!

Est ce que quelqu'un serait succeptible de m'aider???
Merci d'avance.

neor · Answer

Bonjour,

Télécharge HijackThis (outils de dignostic) ici :

-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Froisss · Answer

Fait bloquer ton compte ! Préviens le banquier !
Y a t'il un numéro de téléphone sur le site ? Lequel est-ce, svp ?

neor · Answer

---------------recherche----------------------

Télécharge Navilog1 sur ton bureau :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi,désactive tes défenses( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide .
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite .

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" )

TUTO (aide) : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

neor · Answer

-------------recherche-----------------------

Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 Wink ) : http://pagesperso-orange.fr/rginformatique/section%20virus/s­mitfraudfix.htm

Utilisation ---> option 1 / Recherche :
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

neor · Answer

----------------nettoyage--------------------------------

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

* Double-clique sur SmitfraudFix.exe

* Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

( Le correctif déterminera si le fichier wininet.dll est infecté.)

* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
pour remplacer le fichier corrompu.

* Un redémarrage sera demandé pour terminer la procédure de nettoyage .
Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ! ) .

Le rapport se trouve à la racine de disque dur C .
( dans le fichier C:\rapport.txt )

Poste moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport
hijackthis ( fais en mode normal ) et attends les instructions ...

neor · Answer

Lance Malwarebyte's https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html…

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

http://site-naheulbeuk.com/

neor · Answer

repost un hijack STP

neor · Answer

relance hijack

do a scan only

coche les cases

O2 - BHO: (no name) - {68C0E316-9262-4031-BBFD-51F7396B31B3} - C:\WINDOWS\system32\cbXRIyxV.dll (file missing) 
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing) 
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU) 
O20 - Winlogon Notify: ssqOFXpp - ssqOFXpp.dll (file missing) 

clic sur fix checked

neor · Answer

Lance Malwarebyte's https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html…

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

http://site-naheulbeuk.com/

neor · Answer

Supprime tes [b]points de restauration[/b]
Pour cela utilise le tuto de Pierre Pinard et Assiste.com :
http://assiste.com.free.fr/...

neor · Answer

désolé c'etait pas claire

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

désactive puis reactive la restauration pour supprimer les virus dedans

neor · Answer

désactive la restauration systeme
fais appliquer
reactiver la restauration
valide

neor · Answer

non pas vu

neor · Answer

refais un hijack STP

neor · Answer

SVP aide d'un PRO pour la suite SVP

neor · Answer

ici mais faut attendre une réponse d'une personne plus pro que moi

Froisss · Answer

bonjour,

télécharge et installe Malewarebyte's Anti-Malware et installe le, puis fais un redémarrage en mode sans échec. Lance le scan complet. Supprime les virus et autres infections. Redemarre ton pc et reviens nous faire un petit coucou, svp

Froisss · Answer

Rien trouvé ? As-tu supprimé des fichiers, toi ou un autre logiciel ?

As-tu installé un antivirus ?

neor · Answer

1- Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.


Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage-
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

DrJekyl · Answer

Salut Froiss,

Ecoute, je n'ai rien fait de spécial, sauf que j'ai appliqué ce que neor m'avait conseillé, à savoir supprimer les points de restauration (message 20 de neor).
Depuis j'ai refais un scan avec Avast et il n'a rien trouvé!!!

Je ne comprends pas j'étais mechament infecté et là.... plus rien, ou il y parrait!
J'espère être débarrassé de tout ça mais comment m'en assurer?

Merci

Froisss · Answer

Merci pour ta réponse,

De mon côté je n'ai fais que transmettre ce que j'ai trouvé sur CçM (c'est pas très intelligent mais ça sert). Les logiciels de sécurité évoluent et la technique que l'empreinte n'est pas infaillible, car en plus je peux mal l'utiliser... je me sors de mon pétrain moi aussi avec des Hijack.trucmenu et Adware.truc

On y retourne. Bon courage.

Froisss · Answer

As tu fais une mise à jour de Malewarebyte's Antimaleware avant de scanner (j'ai oublié de préciser, dsl) ?

Froisss · Answer

oui , en mode sans echec dans ta session

Infecté par antivirus 2009

23 réponses

Discussions similaires

Newsletters