Vista antispyware 2010 !

[inviteccac60cb]

Bonjour a tous,
depuis hier mon cher ordinateur m'agresse avec son message de "vista antispyware 2010".
J'ai rapidement verifie sur internet et il semble que c'est en fait un virus qui se fait lui meme passer pour un antivirus mais ce mogiciel est en fait malhonnete et veut a tout prix me faire acheter son produit.
Ce "truc" (je ne sais absolument pas comment l'appelle, pas de grandes connaissances en informatique, mais disons virus) m'empeche l'acces a internet en il me semble qu'il empeche totamement Avast(ma protection residente) de s'executer car je ne le voit plus dans les processus et quand j'essaye de le lancer vista antispyware apparait.
J'ai essaye de me debarraser de ce virus en utilisant la methode decrite dans cette page:
http://www.assure-le.com/vista-antis...1#comment-4729
mais je n'ai pas reussi. (au passage c'est mon message qui a ete poste en dernier au bas de la page)

J'ai vu la discution de -cha a propos du meme problemz que moi cependant je ne voit pas de quels tutos il parle...
J'espere que vous pourrez m'aider et que j'ai ete assez claire.
Merci

ps: desole pour le texte, il m'est impossible de mettre des accents
-----

[yoda1234]

Bonjour et bienvenue!

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.

[inviteccac60cb]

Rebonjour,
J'ai été comme on me l'a indiqué, lire comment faire pour avoir les rapports ect...
J'ai tout installé et suivi la procédure. Qui est d'ailleurs très très bien expliquée et très pratique avec les captures d'images!
Donc voila ce que j'obtiens.
De plus maintenant quand j'allume mon ordi il arrive que le fond d'écran de mon bureau n'apparaisse plus.

[b marlow]

Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

[A voir en vidéo sur Futura]

[inviteccac60cb]

Coucou,

Euh désolé mais je ne comprends pas grand chose au début de ton message:
"Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :

Code:
Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire"

Je suis pas très douée alors...
Sino je vais mettre en aplication.

[inviteccac60cb]

Voici le premier rapport

[inviteccac60cb]

Bon alors dans le message precedant j'ai poste le premier rapport mais il m'est impossible de faire cette partie:

"Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final."

En effet lorsque je double clique sur le logiciel vista antispyware s'ouvre et continue de m'envoyer ses messages!
Il bloque carrement l'execution!!
Je ne sais pas comment faire...

Est il normal que vista antispyware soit toujours present sur mon ordi?!
Je vous remercie de votre aide en esperant que je finisse par m'en sortir...

[b marlow]

Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icône rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com

Poste le rapport se situant en %SystemDrive%\rkill.log


Ensuite tente MBAM car ce programme est destiné à pouvoir te permettre de l'exécuter.

[inviteccac60cb]

Voila le premier rapport.
Euh MBAM c'est le dernier truc que j'ai téléchargé et que je n'arrivais pas à lancer c'est ça?
Je pense donc je relance.
Merci

[inviteccac60cb]

Toujours impossible cependant d'éxecuter le logiciel...
Dans le gestionnaire des tâches quand je suis dans les processus dès que j'essaye de lancer MBAM le processus nommé "av" réapparait et alors la fenetre de vista antispyware s'ouvre.
Je précise que pour pouvoir accéder à internet je suis obligée de fermer ce processus à chaque fois, car c'est lui qui est à l'origine de vista antispyware.
Je désespère...

[b marlow]

tu as essayé de lancer Malewarebytes tout de suite après avoir exécuter rkill ?

si oui et que cela n'a pas pas fonctionné

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[inviteccac60cb]

Euh je sais pas si c'est vraiment un problème ou non mais Avast! a redémaré lorsque j'ai allumé mon ordi à l'instant et je ne voit pas vista antispyware (j'entends par là qu'il arrête de m'aggresser) et il n'est plus non plus présent dans mes processus comme précédement à chaque démarrage.

Cependant je n'ai pas encore effectué la manipulation que "b marlow" a écrit dans son dernier post.
Est ce que je doit le faire ou de nouveau essayer l'étape à laquelle j'étais bloquée?
C'est à dire lancer MBAM je crois.

Merci

[inviteccac60cb]

Et pour info si mon ordi est super lent c'est normal ou il y a quelque chose à faire??

[b marlow]

faire la mise à jour de MBAM puis faire le scan quand même, par pure précaution.

[inviteccac60cb]

Faire la mise à jour de MBAM?
Tu veux dire que je le lance?
^^

[b marlow]

si tu ne l'as pas installer, installe-le puis fais un scan, la mise à jour se fera à l'installation.
sinon s'il est déjà installé, ouvre-le, fais la mise à jour d'abords, puis le scan...

[inviteccac60cb]

Coucou!!
Bon alors j'ai fait le scan avec MBAM et au bout de 15 minutes il m'annonce que il a rien trouvé d'annormal!!
Je poste le rapport!
Trop heureuse!!!!
C'est normal par contre que du jour au lendemain il y aie plus rien??

[b marlow]

quoi qu'il en soit MBAM n'est pas à jour, dans ton rapport Version de la base de données: 3510
chez moi elle est à 3840

[inviteccac60cb]

Cependant j'ai fait la mise a jour puisque MBAM n'etait pas encore installe et donc comme tu l'a clairement indique j'ai fait l'installation et il a donc fait automatiquement la mise a jour!
Voila

[b marlow]

as-tu refait un scan rapide ?

[inviteccac60cb]

Non j'en ai fait qu'un seul avec MBAM celui dont le rapport est posté sur le forum.
Je dois en refaire un??

Est-il normal que mon ordinateur soit assez lent?
Quand je suis dans le gestionnaire des taches dans l'onglet "performances" le deuxième jauge celle de la "mémoire" est maintenant à 1,20 Go.

[b marlow]

Poste un nouveau rapport de scan avec :mise à jour du soft.