Désinstaller XP anti malware

Désinstaller XP anti malware - Virus/Spywares - Windows & Software

Marsh Posté le 22-03-2010 à 23:49:14    

Bonsoir,
 
Mon ordinateur vient d'être infecté par le trojan "XP anti malware" qui prétend que j'ai plusieurs virus et qu'il faut que j'achète leur logiciel... L'analyse Norton anti-virus ne trouve rien, c'est un peu inquiétant.
 
Quelqu'un sait comment le désinstaller ?  :sweat:  
 
Merci d'avance !

Reply

Marsh Posté le 22-03-2010 à 23:49:14   

Reply

Marsh Posté le 23-03-2010 à 16:33:10    

Salut guppy84,
 
Pour commencer, tu vas utiliser ce programme :
 

  • Télécharge Malwarebytes
  • Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
  • Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  • Lance une analyse complète en cliquant sur "Exécuter un examen rapide"
  • Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
  • Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
  • Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
  • Un rapport va s'ouvrir dans le bloc-notes... Héberges ce rapport sur Ci-joint


  • Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée


Ensuite fais ceci stp :
 
    Utilise ce logiciel de diagnostic :
 
    • Télécharge ZHPDiag
    • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    • Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    • Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Reply

Marsh Posté le 24-03-2010 à 00:57:10    

Merci pour ta réponse, mais avant de la voir j'ai téléchargé spyboot search and destroy et a priori tout se passait bien mais maintenant l'ordinateur ne redémarre plus (il s'arrête juste avant d'afficher les icones du bureau :( )


Message édité par guppy84 le 24-03-2010 à 00:57:23
Reply

Marsh Posté le 24-03-2010 à 13:48:17    

bonjour,

 

Selon ce message d'erreur inhérent au démarrage ?

 

• Essayez de redémarrer en mode sans échec avec prise en charge du réseau.
• Pour restaurer la quarantaine de Spybot.

 

• Ensuite appliquez les procédures, qui vous ont été placées au message précédent.


Message édité par mido70 le 24-03-2010 à 13:56:49
Reply

Marsh Posté le 25-03-2010 à 23:27:13    

Rebonjour,
 
Merci pour vos réponses, l'ordinateur remarche mieux et le virus est éradiqué :)
 
En fait tout marche, sauf les fonctionnalités liées à windows. On ne peut plus aller sur wordpad, paint, faire des copier coller, modifier le volume, lire un CD/DVD etc...  :sweat:  
 
Je suppose que windows a été désinstallé par erreur. Savez vous comment on fait pour le réinstaller ??
 
Je crains que ce ne soit irréversible, mais merci d'avance à ceux qui savent :jap:


Message édité par guppy84 le 25-03-2010 à 23:27:39
Reply

Marsh Posté le 26-03-2010 à 00:49:35    

..
 
Windows n'a pas été désinstallé.
C'est soit, l'infection "et quelques fois aussi la désinfection" a du affecter/désactiver des fonctions de Windows. Ce qui est fréquent et récupérable.
 
Vous devez poster le rapport de ZHPDaig qui vous a été placé au début !
Profitez en également pour poster les rapports des logiciels de désinfection utilisés.
Aussi, bien que le rapport de ZHPDiag sera déjà loquace la dessus. Énumérer les fonctions dysfonctionnelles/manquantes de Windows.
 
Le rapport ZHPDiag ne contient aucune info personnelles.
Ne montre les toutes les installations logiciels et infections(lorsque c'est le cas.). Autant dans le registre que dans le système de fichier. Ainsi que les portions de registre sensibles, de la config de windows, susceptibles d'êtres modifiées par des infections.

 
 

Reply

Marsh Posté le 26-04-2010 à 08:16:26    

Bonjour,
 
je suis aussi attaqué par ce modit XP antimalware depuis hier mais j arrive pas accéder à internet dés que je tape un nom sur la barre de recherche le message de Xp antimalware apparait comme avertissement à une attage de virus et aussi il me dit que j ai 29 virus.. et que je dois payer pour avoir anti virus...
ma connaissance en informatique limité mon frère m a aider hier a redémarer en mode echec mais sans réussite il me bloque.par tous.. que faire est ce que je peux accéder comme toi et téléchargé Malwarebytes.. même si j arrive pas à me connecté à internet..?
 
Victime XP antimalware

Reply

Marsh Posté le 26-04-2010 à 16:30:02    

oumda a écrit :

Bonjour,
 
je suis aussi attaqué par ce modit XP antimalware depuis hier mais j arrive pas accéder à internet dés que je tape un nom sur la barre de recherche le message de Xp antimalware apparait comme avertissement à une attage de virus et aussi il me dit que j ai 29 virus.. et que je dois payer pour avoir anti virus...
ma connaissance en informatique limité mon frère m a aider hier a redémarer en mode echec mais sans réussite il me bloque.par tous.. que faire est ce que je peux accéder comme toi et téléchargé Malwarebytes.. même si j arrive pas à me connecté à internet..?
Victime XP antimalware


 
bonjour oumda,
 
Enlevez le disque dur infecté et branchez-le en externe (avec un petit hardware IDE/SATA, çà ne coûte pas cher) sur un poste bien protégé aux logiciels antivirus à jour et faites-le analyser par Malwarebytes, Spybot, les logiciels du poste propre. Cela devrait contribuer à le désinfecter en grande partie déjà.
Il y a quelques années, on avait enlevé 350 malwares (troyens, keylogger) et 200 adwares chez une amie qui ne connaissait pas les mots pare-feu et anti-virus et qui avait ce type de faux antivirus.
 
Après, si cela ne suffit pas, demandez de l'aide effectivement aux spécialistes de l'analyse "pointue", je ne m'y connais pas trop. En tous cas, si cela peut éviter le reformatage...
 
bonne journée
 
S.


---------------
Windows XP Home, Windows XP Pro, until...
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed