Infecté par Windows Security Alert / Antivirus System Pro
Forum Sécurité - Virus : Infecté par Windows Security Alert / Antivirus System Pro
Salut à tous,
Depuis ce matin, je me suis choppé le virus/spyware/jenesaisquoi qui affiche sans cesse des fenêtre d'avertissement, des demandes de scan PC et qui lance des pages web de site pas très catholique.... Bref le beau bordel. En plus, j'ai de plus en plus d'application que je n'arrive plus lancée du fait qu'elles soient bloqué par le faux antivirus ayant soi disant détecte un virus dedans... Bref c'est de pire en pire 
J'ai donc soit une info bulle "Windows Security alert" qui s'affiche, soit une fenêtre "Antivirus System Pro alert", soit une page explorer qui se lance, soit un message d'erreur "Spyware Alert"
J'ai évidemment chercher à solutionner ça tout seul, mais je n'y arrive pas 
Je n'ai pas trouvé grand chose à ce sujet sur le net.... J'ai passer un scan de mon AV qui n'a rien trouver.
Est-ce que quelqu'un pourrait me détailler la marche à suivre exacte avec Hijackthis, Smitfraud, etc qu'il faut apparemment utiliser ?
Je ne m'y connais pas vraiment, j'espère que vous pourrez m'aider .
Bonjour,
On va s'en charger 
Télécharge Random's System Information Tool (RSIT) (de random/random) et sauvegarde-le sur le Bureau.
- Double-clique sur RSIT.exe afin de lancer RSIT.
- Clique Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (qui sera affiché)
ainsi que de info.txt (qui sera réduit dans la Barre des Tâches)
- NB : Les rapports sont sauvegardés dans le dossier C:\rsit
- Veille bien à me poster l'intégralité des rapports, vérifie qu'ils soient complets une fois que tu les as postés.
Répondre à Angeldark
Bonjour Angeldark 
J'ai téléchargé RSIT mais il y a déjà un soucis ^^
Quand je lance le logiciel, j'ai le message d'erreur de l'antivirus (le faux) comme quoi le .exe est infecté :
"Application cannot be executed. The file rsit.exe is infected. Do you want to activate your antivirus software now ? Oui / Non"
Si je répond non, rien ne se lance... J'hésite à répondre oui étant donné que je ne sais pas à quoi m'attendre vu que cette boite de dialogue vient de faux antivirus ?
Ça commence bien
On va essayer autre chose
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- Afin de lancer la recherche, clic sur"Rechercher".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!
Aide :
Répondre à Angeldark
Bonjour,
Désolé de ne pas avoir répondu plus tôt... je suivais une procédure d'aide sur un autre forum. Aide qui fut efficace car le problème est résolu !
Merci tout de même Angeldark
