sws antispyware 2007 - ATTENTION

[jeeper45]

Bonjour,

Depuis quelques jours un faux antispyware circule. Il's"appelle SWSanti-spyware 2007. Il s'ouvre par l'intermédiaire du centre sécurité WINDOWS

ATTENTION!!!!!!!!!!!!!!!!!! NE PAS L'INSTALLER !!!!!!

Difficile à supprimer. J'ai analysé mon ordi en installant Navilog 1.

Voici le rapport :
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11


*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\nom\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : -www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\NOM\LOCALS~1\APPLIC~1


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\NOM\LOCALS~1\APPLIC~1 *

Fichiers trouvés :

zercidhsxc.exe trouvé !


*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER[1].EXE-129A321E.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\DOCUME~1\NOM\LOCALS~1\APPLIC~1\zercidhsxc.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 19/11/2007 à 19:11:06,62 ***

J'ai besoin d'aide.
Merci

[Infested Grunt]

Il existe de nombreux faux antivirus que l'on a du mal à faire la différence avec les vrais mais une fois, l'utilisateur la voit.

Va chercher Avast! Antivirus 4.7 et Spybot Search & Destroy lancer les analyses: Avast! d'abord puis Spybot S&D.

[jeeper45]

J'ai déjà avast comme anti virus et l'analyse de mon disque dure n'a rien donner

[ami]

Essaie ça

Toutes applications fermées, télécharge ToolsCleaner! sur ton bureau.

# Double-clique sur ToolsCleaner.exe > clique sur Extract sans changer
la destination initiale.
# Ouvre le Poste de Travail > ouvre le Lecteur C:\
# Ouvre le dossier ToolsCleaner.
# Double-clique sur ToolsCleaner2.bat< inclued picture > et suis les directives.



Note : ton bureau va disparaitre ; c'est normal !
Si il n'apparait pas a la fin du scan, fais la manip suivante :

Ctrl+Alt+Supp pour ouvrir le Gestionnaire de Tâches.
Puis, rends-toi à l'onglet Processus.
Cliques en haut à gauche sur Fichiers et choisis "Exécuter"

Tapes explorer.exe et valide. Cela fera réapparaitre le bureau.