Comment s'en débarasser

[vanos]

Bonsoir,

Chaque fois que je démarre ma bécane, je suis obligé de faire un intelli-scan(+ 5 min) pour pouvoir travailler normalement sinon je reçois un message d'alerte toutes les 5 secondes (l'antivirus a bloqué...) et c'est très lassant.
Mais je connais le coupable, je sais qui il est et où il se trouve. Le problème c'est que ne parviens pas à m'en débarrasser.
Son nom est : antiviirus.exe (oui, oui, antiviirus) et il se trouve dans dans la directory program files. Pas moyen de l'effacer par n'importe quel moyen.
C'est le rescapé d'une attaque virale qui n'est pas parti, il a les griffes et les dents limées mais il se réactive à chaque démarrage.
Si pouviez-me dire ce que je dois faire pour m'en débarrasser, je vous en serais très reconnaissant, déjà merci.

Cordialement.
-----

[yoda1234]

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[vanos]

Bonjour,

Pardonnez moi ce retard, j'ai eu un empêchement.
Voici le fichiers demandés

Merci pour votre aide.

[igor51]

Bonsoir

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne soirée

[A voir en vidéo sur Futura]

[vanos]

Bonjour Igor,

Voici donc le fichier issu de Smitfraud.exe

Au revoir

[igor51]

Bonsoir


Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :

• Redémarre ton ordinateur
• Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
• A la place du chargement normal, un menu avec des options devrait appraitre;
• Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
• Choisis ton compte courant.

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.

Poste moi le rapport généré ainsi qu'un nouveau rapport Hijackthis

Bonne soirée

[vanos]

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe

Bonjour Igor,

Merci pour l'aide, mais j'ai un gros problème : J'ai suivi tes instructions à la lettre jusqu'à ce que je ne vois pas SmitfraudFix.exe sur l'écran et je suis resté planté.

Amicalement.

[igor51]

Bonjour,

as-tu supprimé smitfraudfix lorsque tu l'as téléchargé la première fois ?

Au pire, retélécharge le et exécute l'option 2 en mode sans échec

Bonne journée

[vanos]

Bonjour,

Mille pardons de ne pas encore avoir répondu, mais le problème semble avoir disparu de lui-même, alors je ne m'en suis plus préoccupé.
Dois-je malgré tout encore envoyer le rapport demandé ?
Merci,

Cordialement.

[igor51]

Bonjour

vi, cela serait mieux, histoire de s'assurer que tu n'es plus de fichier infectieux

Bonne soirée

[vanos]

bonjour Igor,

Voilà le rapport demandé.

Bon week-end pascal.

[vanos]

Bonjour Igor,

Je l'avais écrit dans mon premier post :

Mais je connais le coupable, je sais qui il est et où il se trouve. Le problème c'est que ne parviens pas à m'en débarrasser.
Son nom est : antiviirus.exe (oui, oui, antiviirus) et il se trouve dans dans la directory program files. Pas moyen de l'effacer par n'importe quel moyen.

antiviirus est enfin disparu avec sa cohorte de fichiers "temp".
Cela tourne de nouveau rond.
Un énorme merci, Igor.

Amicalement.

[igor51]

Bonsoir


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne soirée