Alerte Virus Trojan.fakeavalert Help !!!!

[invitedd76bbc0]

Bonjour,

j'ai une alerte virus... "trojan.fakeavalert".

J'ai suivi la procédure suivante comme conseillé:
http://www.futura-sciences.com/fr/do...701/c3/221/p1/



en pieces jointes:

screen de l'alerte et les rapports....





Merci de votre aide...
-----

[Cyrrus]

Bonjour,

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

-----------------------------
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Cyrrus

[invitedd76bbc0]

Bonjour,

j'ai effectué les 2 tests...

Le premier rien trouvé de mauvais apparemment.

Le second a trouvé une clé de registre malicieuse. Pour être sûr de la suppression de cette clé, j'ai refait l'analyse, ce qui donne le dernier rapport.

La question que je me pose, c'est quelle est l'application responsable de cette clé de registre malicieuse ? Est-ce que c'est possible de l'identifier ?

merci

[invitedd76bbc0]

En fait je me pose une autre question...

Pourquoi Ad-aware n'a pas su identifier cette clé de registre malicieuse ??

Merci

[A voir en vidéo sur Futura]

[invitedd76bbc0]

Pourquoi je ne peux pas visualiser les pièces jointes de mes messages ??

[yoda1234]

Pourquoi Ad-aware n'a pas su identifier cette clé de registre malicieuse ?

Bonjour,

c'est un logiciel complètement dépassé par les menaces actuelles.

Pourquoi je ne peux pas visualiser les pièces jointes de mes messages ??

Lesquelles?

[Cyrrus]

Bonjour,


Téléchargez OTViewIt sur votre Bureau.

• Fermez toutes les fenêtres de programme, puis lancez-le
• Cliquez sur le bouton Run Scan et laissez le programme tourner sans l'interrompre
• Il va produire deux rapports (logs), l'un d'eux nommé OTViewIt.txt va s'ouvrir dans le Bloc-notes, l'autre nommé Extras sera enregistré sur le Bureau. Envoyez ces deux logs en réponse.
• Il faudra peut-être que vous utilisiez deux messages pour envoyer ces deux logs sur le forum

Cyrrus