Antivirus Action

[MalwareBot]

Antivirus Action est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Pour supprimer le rogue suivre les indications de la page suivante : http://forum.malekal.com/supprimer-les- ... t5472.html

[Malekal_morte]

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:33921
O4 - HKCU\..\Run: [eublexmo] C:\DOCUME~1\Mak\LOCALS~1\Temp\qxmeywywi\tlrrnfvagnz.exe
O4 - HKCU\..\Run: [npamqytx] C:\DOCUME~1\Mak\LOCALS~1\Temp\xqoxbrstj\tvopfnvagnz.exe

Le rogue ajoute donc un proxy comme pour les familles softs/suite.

Pour supprimer le proxy :
* Sur Internet Explorer : Relancez Internet Explorer
* Cliquez sur le menu Outils puis Options Internet
* Allez dans l'onglet Connexions
* En bas cliquez sur Paramètres Réseaux
* Décochez en bas l'utilisation du proxy s'il est coché.

Le rogue peut empêcher l'execution de programmes dont les fix et antivirus.
Renommez un fix en iexplore.exe peut permettre l'execution.
Ce qui peut permettre l'execution de Rkill et Malwarebyte ensuite. Voir procédure : https://www.malekal.com/Antivirus_Antis ... _suite.php

Voir video :

[Malekal_morte]

Remplacé par Antivirus Scan