Rogue Antivirus system 2011 [Réglé] • page 2

[danakil]

Re,

C'est vrai je l'avais oublié celui-là.
Cet Adware il n'y a que McFee qui le détecte ... (Y a mieux comme anti-virus et gratuit en plus).
Ce fichier doit certainement se trouver dans les fichiers Temps du PC.

Fais ceci :
Relance un scan du PC avec McFee et récupère le chemin de cet Adware ; Il doit se présenter comme ceci (exemple) :

C:\windows\SysWOW64\config\systemprofile\appdata\local\Microsoft\Windows\Temporary internet Files\Content.IE5\62AXOPQ5\upgrade(1),cab

Poste moi le chemin.

[Skynet]

Ok je relance un scan, je te posterai le chemin. Oui je ne comprends pas pourquoi il a pris un antivirus payant, je pensais lui avoir expliqué ou en trouver des gratuits... De toute façon son abonnement se termine bientôt, je lui dirais de ne pas renouveller.

Ce que je ne comprends pas, c'est pourquoi après que malwarebytes ait tout désinfecté, il y ai encore des manips à faire? Ca veut dire que ça n'enlève pas tout ?? Qu'il faut systématiquement faire appel à quelqu'un qui s'y connait quand on a des problèmes de ce genre dans son PC?

EDIT :



Impossible de faire un copier coller, donc voila ce que ça affiche!

[Ask to Old Man]

Bonjour,

Tu me pardonneras dana, je passe juste un mot à ce sujet.

Ce que je ne comprends pas, c'est pourquoi après que malwarebytes ait tout désinfecté, il y ai encore des manips à faire? Ca veut dire que ça n'enlève pas tout ?? Qu'il faut systématiquement faire appel à quelqu'un qui s'y connait quand on a des problèmes de ce genre dans son PC?

@ Zaaz, Malwarebytes est un excellent outil de nettoyage & détection, mais ne sera jamais
un "désinfectant " universel. L'imagination des "Envahisseurs" est très fertile & oblige
les créateurs d'outils à se diversifier. C'est couteux en temps & en moyens.

A telle enseigne, que l'on voit bien les diverses réponses des antivirus de toutes sortes qu'ils soient gratuits
ou bien payants face à une infection identique.

Je rends l'antenne à nos helpers.

[danakil]

Re,

MalWarebytes est un anti-MalWare et Onestep est un AdWare.
Définitions.

MalWare :
Le terme malware est la contraction de l'expression anglophone malicious software. Il désigne tout programme ou logiciel spécifiquement conçu ou modifié pour endommager un ordinateur. En réalité, c'est un terme générique qui désigne plutôt une classe de logiciel qu'un type précis de programme. Les virus, les chevaux de Troie, certains javascripts ou applets java en font partie.

AdWare :
Diminutif de advertising spyware. Ces logiciels espions se renseignent sur les sites visités par un utilisateur, afin de mieux cibler le type de publicités à afficher, le plus souvent à travers des fenêtres pop up. Les informations récoltées sont parfois stockées sur des bases de données à des fins commerciales. Il existe des logiciels intégrant des adware sans en avertir l'utilisateur.

Tu vois la différence? Le premier introduit des logiciels malveillants et le deuxième t'espionne. Onestep est situé dans les fichiers temporaires du PC et nous pourrons utiliser Ccleaner pour effectuer ce nettoyage, mais il se situe également dans une partie des fichiers temporaires dite "Verrouillé" ... Dans le doute on va directement supprimer les fichiers infectés en utilisant une section spéciale de MalWareBytes se nommant FileASSASSIN et qui ne peut s'activer que manuellement.

Fais ceci :

• Démasque les fichier et dossiers cachés.
  Démarrer > Ordinateur > Onglet Organiser (dans le menu affiché)
  > Options des dossiers et de recherche > Fenêtre Affichage
  Coche :
  Afficher les fichiers ,dossiers et lecteurs cachés
  ... Plus bas ...
  Décoche :
  Masquer les extensions des fichiers dont le type est connu
  Masquer les fichiers protégés du système d'exploitation
  ... Au message d'Avertissement > Clique sur OK
  
  Ouvre Malwarebytes' Anti-Malware ;
  > Sélectionne l'Onglet Autres Outils
  > Clique sur le bouton FileASSASSIN Lancer l'outil
  > Sélectionnez le fichier ou dossier à supprimer
  pour toi ...
  600H9E4C qui est à => C:\windows\SysWOW64\config\systemprofile\appdata\local\Microsoft\Windows\Temporary internet Files\Content.IE5\600H9E4C <-- positionne toi sur lui.
  > Clique sur Ouvrir
  > Au message clique sur Oui
  > Tu auras un message de confirmation de la suppression
  
• Recommence pour :
  CR54BO7
  FZG8CKJ5
  T9272FPP
  Y4NA9UJG
  
• Recache les dossiers et les fichiers.
  
• Lance un scan de McFee pour vérifier.

Salut AtOM!

[Zazz]

Ok, merci pour les précisions, je comprends mieux...

Je bloque à temporary internet files, je ne peux pas l'ouvrir car il me dit qu'il faut etre administrateur pour... Or j'ai verifié, je suis en mode administrateur! J'ai essayé de lancer malwarebyte en mode administrateur, ca ne marche pas non plus...

[danakil]

Tu dois être sur une session ayant les droits d'Administrateur et non sur une session autre utilisant les droit d'Administrateur.

[Zazz]

J'ai beau chercher, y'a pas d'autre session (et le connaissant ça m'étonne beaucoup qu'il en ait crée une...). Ce que je ne comprends pas, c'est que quand je veux acceder aux fichers sans passer par malwarebyte j'y arrive...

[danakil]

Ouvre un document texte sur ton Bureau et copie ceci dedans :

Ouvre Malwarebytes' Anti-Malware ;
> Sélectionne l'Onglet Autres Outils
> Clique sur le bouton FileASSASSIN Lancer l'outil
> Sélectionnez le fichier ou dossier à supprimer
pour toi ...
600H9E4C qui est à => C:\windows\SysWOW64\config\systemprofile\appdata\local\Microsoft\Windows\Temporary internet Files\Content.IE5\600H9E4C <-- positionne toi sur lui.
> Clique sur Ouvrir
> Au message clique sur Oui
> Tu auras un message de confirmation de la suppression

Recommence pour :
CR54BO7
FZG8CKJ5
T9272FPP
Y4NA9UJG

Redémarre ton PC en mode sans échec :
http://www.vista-xp.fr/forum/topic93.html

> Effectue la procédure que tu auras sauvegardé dans le document texte sur ton Bureau.
> A l'issue redémarre le PC normalement et teste McFee.

Petite question :
C'est toi qui a passé Mbam en mode sans échec (safe mode)?

[Zazz]

Idem... faut etre admin ou proprietaire du fichier pour y acceder... :(

Vu que je ne comprends même pas la question, je dirais que non...

[danakil]

Menu Démarrer > Panneau de configuration > Comptes et protection des utilisateurs > Comptes d'utilisateurs <-- ?
Combien de comptes voies-tu?

[Zazz]

un seul...

[danakil]

Re,

L'UAC est bien désactivé?
http://www.commentcamarche.net/faq/8343 ... iver-l-uac
Vista et Seven c'est la même procédure.

[Zazz]

Non il n'était pas désactivé en effet... Mais c'est fait et le résultat est le même, normalement et en mode sans echec! Je commence à désesperer! Toujours le meme message comme quoi il faut contacter l'administrateur ou le proprietaire!

Mais je ne peux pas les supprimer à la main puisque comme ça j'arrive a y acceder???

[danakil]

Salut!

Si tu arrives à les atteindre, essayes de les supprimer ... Si cela ne fonctionne pas alors je sortirai l'artillerie.

[Zazz]

Ayé!!! Enfin debarasséée!!! Merci beaucoup, je termine tout demain!