je suis infecté par des virus au secours

je suis infecté par des virus au secours - Virus/Spywares - Windows & Software

Marsh Posté le 05-10-2010 à 11:36:15    

bonjour
 
j'utilise depuis peu windows 7 64 bits.
depuis 2 jours internet exploreur rame un peu a s'ouvrir.
ce matin je surf tranquilement et voila qu'il apparait un message d'erreur me disant que je suis infecté par divers virus et trojans.
une fenetre windows s'ouvre et me donne divers liens de telechargements de logiciels  qui permettrait de reparer les degats.voyant que c'etait une fenetre windows je fait confiance et  telecharge le 1 er logiciel se nomant antispyware .donc je le telecharge il redemarre tout seul le pc et lance un scan .
le resultat du scan est le suivant 48 fichiers restaurés,et 9  requierent un abonnement a 100€ pour etre restauré (l'arnaque quoi) mais si je n'axccepte pas l'abonnement et que je ferme la fenetre je tombe sur un ecran noir et je suis bloqué.j'ai essayé en mode sans echec mais ke scan redemare.
que puis je faire?merci d'avance pour votre aide.

Reply

Marsh Posté le 05-10-2010 à 11:36:15   

Reply

Marsh Posté le 05-10-2010 à 18:35:32    

Bonjour
 
C'est un rogue, c'est à dire un faux logiciel de sécurité annonçant la présence de fausses infections pour te faire peur et te pousser à acheter une fausse protection (plus d'infos ici)... Ignore les fausses alertes du rogue, et ne l'achète surtout pas, je vais t'aider à t'en débarrasser.
 
Depuis un autre ordinateur :
• Telecharge OTLPE
• Double-clique dessus pour lancer la gravure du CD.
 
 
Sur ton ordinateur infecté :
 
• Démarrer sur le cdrom de OTLPE , voir exemple : http://forum.malekal.com/booter-sur-dvd-t9447.html
 
http://imagesup.org/images6/1272203242-otlpe01m.gif
http://imagesup.org/images6/1272203242-otlpe01m.gif
 
http://imagesup.org/images6/1272203272-otlpe02m.gif
http://imagesup.org/images6/1272203272-otlpe02m.gif
 
http://imagesup.org/images6/1272203333-otlpe03m.png
http://imagesup.org/images6/1272203333-otlpe03m.png
 
http://imagesup.org/images6/1274538354-reatogo.jpg
http://imagesup.org/images6/1274538354-reatogo.jpg
 
• une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune
 
* Double-click sur l'icone OTLPE http://imagesup.org/images6/1274093075-icootl.jpg
 
» à ceci valider par ok:
 
http://imagesup.org/images6/1274092569-loqd1.jpg
http://imagesup.org/images6/1274092569-loqd1.jpg
 
» à ceci sélectionner sa session:
 
http://imagesup.org/images6/1274092650-loqd2.jpg
http://imagesup.org/images6/1274092650-loqd2.jpg
 
* vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
 
» OTLPE se lançe alors
 
http://imagesup.org/images6/1272203961-otlpe08.gif
http://imagesup.org/images6/1272203961-otlpe08.gif
 
http://imagesup.org/images6/1272203961-otlpe08.gif
http://imagesup.org/images6/1272203961-otlpe08.gif
 
o sous Custom Scan box http://imagesup.org/images6/1272203402-custon-scans.jpeg copie_colle le contenu du cadre ci dessous:
 

Citation :


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT


 
* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu du rapport dans ta prochaine réponse.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed