Virus Heart

Salut,

j'ai cette merde sur mon ordinateur, il y a un point d'interrogation bleu qui clignote dans ma barre en bas à droite il devient rouge avec une croix et j'ai aussi une panneau à point d'exclamation jaune qui me dit tout le temps "system Alert : Lakware threats".

Puis toutes les cinq minutes une pub s'ouvre et me dit d'acheter un anti-virus à 49€ (en promo lol!).

Il n'est pas sur la liste des programmes.

J'ai lancé Panda pour le tuer mais c'est hyper-méga-ultra long (à peine 2% en une demi-heure). Et je suis même pas sûr que ça va marcher puisque ma mère ne veut pas renouveler la licence.

Je cherche un moyen rapide et gratuit pour enlever d'urgence cette merde de publicité.
Merci beaucoup ^^ !

Edit : Panda a pas marché T.T


(Modifié par Eynac le 08-06-2008 à 14:59)

Ajout du 08-06-2008 à 18:38:

Pitié à l'aide -_-"

bonjour
fait

Télécharger sur le bureau
Smitfraudfix
=Double clic sur SmitfraudFix
=Choisir Option 1
= Sauver le rapport
---------
Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer les consignes.
Pour cela
Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
---
Relancer Smitfraudfix
=Choisir Option 2
= Sauver le rapport
= Copier/coller les rapports dans la réponse que tu feras ici
================
et

Désactiver l'antivirus
Télécharger et enregistrer sur le bureau
Combofix

=Double-clic sur Combofix
= Presser 1 si demandé
= Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

"Fichier reboot.exe absent !"

On dirait que ton lien est mort =/...

(celui de Smitfraudfix )

(Modifié par Eynac le 08-06-2008 à 19:03)

Ajout du 08-06-2008 à 19:44:

Avec Navilog, ça marche aussi ?

Ajout du 08-06-2008 à 20:13:

Search Navipromo version 3.5.8 commencé le 08/06/2008 à 19:43:36,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "myriam jalaber"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

MessengerSkinner

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\Instant Access trouvé !
C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\myriam jalaber\applic~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\myriam jalaber\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\myriam jalaber\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\myriam jalaber\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

juxsvgtfy.dat trouvé !
nfhrpqcdzi.dat trouvé !

* Dans "C:\Documents and Settings\myriam jalaber\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/06/2008 à 20:02:07,87 ***

En fait c'est pas mon ordi =S...

les liens sont bons

faire

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
--------------
= Double-Clic navilog1
= Choisir cette fois option 2 taper 2
note : le bureau disparaît
=Redémarrage du PC en mode normal

= mettre le rapport dans la réponse

et dire où en sont les problèmes

Bonjour ! J'ai résolu mon problème grâce à Spybot, je le recommande.

c'est une plaisanterie
depuis quand spybot supprime
Instant Access
MessengerSkinner

et les rootkits associés ?


voir le rapport navilog et la manip demandée après lecture de ce rapport