'jour
Je n'arrive plus a exécuter de programme (antivir & rsit ...) sans que message suivant apparaisse : Application cannot be executed The file ...exe is infected. J'ai egalement le "logiciel" "Antivirus soft" sur mon bureau il sagit surement du spyware.
J'aimerais savoir quelle procédure appliquer.
aketo
Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.
Aide en images.
Tutos sécurité: http://b.marlow.free.fr/
Le problème c'est que je ne peux plus exécuter ce programme non plus.
- Redémarre l'ordinateur en mode sans échec
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapoter la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisir Mode sans échec avec prise en charge réseau, puis appuyer sur "Entrée".
- Choisir ton compte.
Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'set correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com
Tu posteras le rapport se situant en %SystemDrive%\rkill.log
Ensuite mets à jour MBAM (que tu auras téléchargé et procédé au scan/suppression selon la méthode indiquée).
à la fin redémarre normalement. Dans IE décoche le proxy installé par le rogue en outils/optons internet/connexions/paramètres réseau.
Poste les 2 rapports.
Tutos sécurité: http://b.marlow.free.fr/
En mode sans echec avec prise en charge reseau, je ne peux pas accéder a internet (connextion usb) mais rsit et antimalware fonctionnent (AM n'arien detecté) je poste des logs :
cherche ce programme C:\Program Files\trend micro\B ALAIN.exe
double clique dessus, clique sur Do a system scan only
coche ces lignes, ferme le navigateur puis clique sur Fixchecked:
R1 - HKCU\Software\Microsoft\Window s\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKCU\..\Run: [ilfeafmb] C:\Documents and Settings\B ALAIN\Local Settings\Application Data\lrjmpn\rbgcsftav.exe
Ensuite relance B ALAIN.exe ,"open the misc tool section">>"delete a file on reboot"
=>> dans la fenêtre qui s'ouvre,colle ce chemin :
puis clique sur "ouvrir", s'il te demande si tu veux redémarrer, accepte le reboot.Code:C:\Documents and Settings\B ALAIN\Local Settings\Application Data\lrjmpn\rbgcsftav.exe
L'ordi va redémarrer normalement. mets MBAM à jour, il ne l'est pas, fais un autre scan. Poste le rapport.
Tutos sécurité: http://b.marlow.free.fr/
dois-je effectuer ceci en mode normal ou sans echec ?
mode normal.
Tutos sécurité: http://b.marlow.free.fr/
En mode normal je ne peux pas exécuter de programme, le malware m'en empêche. Par contre je peux télécharger rkill en mode normal puis l'executer en mode sans echec ou pas ? Parce que la je suis bloqué.
si cela ne fonctionne pas en mode normal fait-le en sans échec...
Tutos sécurité: http://b.marlow.free.fr/
ça fonctionne bien maintenant
je poste le log :
j'ai oublié de valider :
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.
Tutos sécurité: http://b.marlow.free.fr/
ok, c'est fait.
Supprime ce dossier:
C:\Documents and Settings\B ALAIN\Local Settings\Application Data\lrjmpn
si tu ne le vois pas affiche les fichiers cachés; Pour ce faire:
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher « Afficher les dossiers et fichiers cachés »,
- décocher « Masquer les extensions des fichiers dont le type est connu ».
- décocher « Masquer les fichiers protégés du système d'exploitation (recommandé) »
« appliquer » et « ok »
Voila c'est tout.
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
Les dangers du P2P
Tutos sécurité: http://b.marlow.free.fr/
ok merci, b marlow.
De rien, bon surf et @+
Tutos sécurité: http://b.marlow.free.fr/
