faux logiciel qui me détecte des virus...Résolu/Fermé

Question

Bonjour,Je viens de me ramasser je ne sois trop quoi : un logiciel s’est installé, impossible de savoir comment il s’appel, ni comment le désinstaller, ça ressemble à un logiciel de sécurité, je doute de son authenticité, il m’affiche un petit cadre sur font rouge toutes les 30sec m’avertissant que mon PC est infecté :«your PC is infected ! […]Please, use antimalware software to cleane and protect your systeme...Click here to get all avalable software »Tout ce que je vois de ce logiciel c’est une petite icône alternant un rond rouge barré avec une icône verte représentant le  logo handicapé ( elle est identique à celle d’option d’accessibilité présent dans panneau de config…).L’onfo-bulle indique juste « virus alert ! »…J’ai lancé un scan de norton, ad-aware, spyboot (qui m’a détecté des trucs qui sont à présent supprimés), et évidemment rien dans ajout suppression de programmes….Pouvez vous me dire comment virer ce truc ? MerciAzeaze

momos · Answer

salut azeaze peut etre que le logiciel nommé spy sweeper pourrait t'aider voici un lien "https://www.01net.com/404/" je crois qui'il y a une version d'essai mais je n'en suis pas surebonne soiree @+momos

balltrap34 · Answer

salututilise cecitelechargehttp://siri.urz.free.fr/Fix/SmitfraudFix.ziptu le decompresse tu double clik dessus  sur smitfraudfix.cmd et tu choisi l option 1cela vas generer un rapport donne nous le*******redemarre en sans echecrelance le et choisi cette fois l option 2 et repond oui a tousredemarre et donne le nouveau rapport*******

azeaze · Answer

Bonsoir!Merci pour cette réponse, il l'icône à disparue!!!!Voivi les rapports:SmitFraudFix v2.58Rapport fait à 23:37:58,96, 10/06/2006Executé à partir de D:\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWSC:\WINDOWS\.protected PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\acvgxw.dll PRESENT !C:\WINDOWS\system32\ld????.tmp PRESENT !C:\WINDOWS\system32\regperf.exe PRESENT !C:\WINDOWS\system32\stdole3.tlb PRESENT !C:\WINDOWS\system32\1024\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Hansi\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu DémarrerC:\DOCUME~1\Hansi\MENUDM~1\PROGRA~1\DMARRA~1\.protected PRESENT !C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Hansi\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{5aaf6542-f4ba-4df4-873d-4902ecbe794c}"="acheweed"[HKEY_CLASSES_ROOT\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]@="C:\WINDOWS\system32\acvgxw.dll"[HKEY_CURRENT_USER\Software\Classes\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]@="C:\WINDOWS\system32\acvgxw.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» FinRappor 2:SmitFraudFix v2.58Rapport fait à 23:41:43,71, 10/06/2006Executé à partir de D:\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode sans echec»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{5aaf6542-f4ba-4df4-873d-4902ecbe794c}"="acheweed"[HKEY_CLASSES_ROOT\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]@="C:\WINDOWS\system32\acvgxw.dll"[HKEY_CURRENT_USER\Software\Classes\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]@="C:\WINDOWS\system32\acvgxw.dll"»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\.protected suppriméC:\WINDOWS\system32\acvgxw.dll suppriméC:\WINDOWS\system32\ld????.tmp suppriméC:\WINDOWS\system32\regperf.exe suppriméC:\WINDOWS\system32\stdole3.tlb suppriméC:\WINDOWS\system32\1024\ suppriméC:\DOCUME~1\Hansi\MENUDM~1\PROGRA~1\DMARRA~1\.protected suppriméC:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos FixGenericRenosFix by S!RiC:\WINDOWS\system32\acvgxw.dll -> Missing File»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registreNettoyage du registre non souhaité. »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{5aaf6542-f4ba-4df4-873d-4902ecbe794c}"="acheweed"[HKEY_CLASSES_ROOT\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]@="C:\WINDOWS\system32\acvgxw.dll"[HKEY_CURRENT_USER\Software\Classes\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32]@="C:\WINDOWS\system32\acvgxw.dll"»»»»»»»»»»»»»»»»»»»»»»»» FinMerci, Azeaze

S!Ri · Answer

SalutRelance l'option 2 (pas besoin de passer en mode sans echec pour cette fois), mais accepte le nettoyage du registre.a+

Faux logiciel qui me détecte des virus...

4 réponses

Discussions similaires

Newsletters