xp antimalware 2010

[svernoux]

Mon mari a chopé cette cochonnerie sur son ordi

Je trouve pas grand chose pour l'éradiquer : j'ai vu une procédure en anglais qui passe par un fichier .reg, mais ça marche pas, ça me fait une erreur. Et le seul autre truc que je trouve, c'est de télécharger et exécuter Malwarebytes : je peux pas télécharger sur l'ordi infecté, mais j'ai téléchargé sur le mien et copié l'exe via une clé USB, mais impossible de l'exécuter, quand je double-clique sur l'exe ou clic droit + Ouvrir, il ne se passe rien...

Une solution miracle ?

[arkayn]

Une vrai cochonnerie récurrente, ce machin là. Il n'y a que le numéro qui change d'année en année, mais toujours aussi difficile de s'en défaire.

Une solution, mais pas facile à mettre en oeuvre :
http://www.commentcamarche.net/forum/af ... yware-2010

Sinon, va sur un site d'antivirus et tente le scan en ligne. Mais je ne suis pas sûr qu'il fassent l'éradication sans installer LEUR antivirus payant.

J'essayerai de te trouver plus simple en rentrant du boulot. Bon courage.

[svernoux]

Merci, t'es chou !

J'ai oublié de préciser, mais il m'empêche d'aller sur Internet, donc impossible de faire un scan en ligne.
Sinon j'ai essayé en mode sans échec, même caca. A part ça, je comprends pas bien les explications du lien, ça a l'air d'être plusieurs soluces qui se croisent ? Je ne sais pas sur quel Install.reg il faut cliquer...

[chatoune]

J'ai eu un truc du même genre ce matin. Pareil impossible d'aller sur le net et cette saleté essayait de se faire passer pour un antivirus.

Je ne peux pas t'aider à l'éradiquer, j'ai appelé Monsieur Chatoune à la rescousse et je ne sais pas exactement ce qu'il a fait.

Par contre, je compatis.

[iubito]

Pour le moment j'ai réussi à me débarrasser de tout un tas de s*loperies avec Trojan Remover
www.simplysup.com/tremover/download.html
c'est en évaluation pendant 30 jours, si l'ordi a accès à internet, une petite mise à jour des bases de données avant un premier scan, sinon bein faut tenter comme ça.

Ça m'a toujours sauvé des machines infectées au boulot.

[svernoux]

Han, déjà au moins j'arrive à le lancer celui-là ! Quand il me trouve un fichier pourri, faut choisir quoi, "rename" ou "remove reference" ? (Je dirais le 2, mais c'est le 1 qui est sélectionné par défaut...)

[svernoux]

Bon j'ai choisi rename. Tout marche !

Iubi, on te doit une pinte ! On aura l'occas ce week-end, si ça tient toujours ?

[Latinus]

Sinon ton malwarebyte aurait dû fonctionner ; c'est ce qu'on emploie ici au boulot sur les machines qui chopent ce truc... Les difficultés que tu as rencontré me laissent penser que tu travailles en tant qu'administrateur hummmm ?

[svernoux]

Moi non car j'avais suivi ton conseil, mais mon mari, oui ! Malwarebyte aurait démarré en compte restreint ?

[iubito]

ah oui faut qu'on en cause pour ce week-end

en général je choisis l'option 3
supprimer la référence et renommer

[Latinus]

Moi non car j'avais suivi ton conseil, mais mon mari, oui ! Malwarebyte aurait démarré en compte restreint ?

La crasse ne se serait pas implantée profondément dans le système (et aurait été cantonnée au compte restreint) et il aurait suffit de redémarrer en compte "admin" pour télécharger l'un ou l'autre outil de nettoyage.

[svernoux]

Aaaaaaaaaah. Mais ceci dit : au démarrage normal, il démarre uniquement sur son compte, mais en sans échec, il propose admin ou le compte de mon mari. Est-ce que cet admin-là aurait pu sauver la donne aussi ou ça n'aurait rien changé ?