Antivirus 2011

[MalwareBot]

Antivirus 2011 est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Pour supprimer le rogue suivre les indications de la page suivante : http://forum.malekal.com/supprimer-les- ... t5472.html

[Malekal_morte]

Le rogue est en français.

Les faux malwares qui peuvent être soit disant détectés :

Win32.Spamta.KG
Trojan.IRCBot.d
Trojan.Dropper.MSWord.j
Win32.Clagger.C
Worm.Baggle.CP
Win32.BlackMail.xx
Trojan.Win32.Agent.ado
Win32.Outsbot.u
C:/windows/system32/
Win32.PerFiler
Win32.Miewer.a
Spy.Agent.g
Win32.Peacomm.dam
Backdoor.Jix.b
Trojan-PSW.Win32
Trojan.IRCBot.c
Worm.Stuxnet.c
Win32.Zeus.d

Process:
Path: C:\Documents and Settings\Mak\Local Settings\Temporary Internet Files\Content.IE5\ZTG6NGWI\avupdt2011[1].exe
PID: 2172
Information: Driver Genius Professional Edition Steup (Driver-Soft Inc.)
Registry Group: Machine AutoRun
Object:
Registry key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Registry value: Windows upgrade
Type: REG_SZ
Value: C:\Documents and Settings\Mak\Application Data\AVS\svchost.exe

Ferme toutes les applications et les kill.

Solution :

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, <gras>choisis Mode sans échec avec prise en charge du réseau</gras> et appuye sur la touche entrée du clavier.

Supprimer : C:\Documents and Settings\<user>\Application Data\AVS\svchost.exe

• Télécharger : RogueKiller
• Lancer en option 2 (Suppression).
• Passer un coup de Malwarebyte Anti-Malware afin de supprimer des éléments restants