1 of 3
Niveau de danger 10
Type: Rogue Anti-Spyware (Cannulars)
Symptômes communs d'infection:
  • Auto-installation sans la permission de l’utilisateur
  • Change le fond
  • Se connecte à l'Internet sans permission
  • Affichage d’annonces publicitaires
  • Ralentissement de la connexion Internet
  • Blocage ou panne du système
  • Affichage de messages intempestifs
  • Ralentissement des performances de l’ordinateur
Autres mutations connues:
Vidéo de l’infection Antivirus 2010

Antivirus 2010

Des études et des tests approfondis ont permis de déterminer que le logiciel malhonnête Antivirus 2010 représente une menace particulièrement versatile et importante pour les PC. Contrairement à ce que son nom pourrait laisser entendre, le rootkit Antivirus 2010 est une infection dangereuse qui n’apporte absolument aucun avantage aux PC qu’elle contamine. Dans le cadre de sa campagne d’extorsion de fonds, ce rootkit ne se contente pas de pirater le bureau de l’ordinateur et d’empêcher l’utilisateur d’exécuter ou d’accéder aux autres applications, mais il expose également le PC aux manœuvres de cybercriminels sans visage aux intentions suspectes. Au vu de ces seules preuves, il est clair que tout utilisateur dont le PC est infecté voudra détruire Antivirus 2010 définitivement.

Il est logique de penser que les créateurs anonymes du rootkit Antivirus 2010 ont de sombres desseins quant à la propagation de leur infection par des méthodes virales. Le premier indice révélateur des intentions douteuses d’Antivirus 2010 est le fait qu’il s’installe sur le PC sans l’autorisation de l’utilisateur. C’est là un trait caractéristique des produits malhonnêtes indignes de toute confiance, car une application légitime demandera toujours le consentement et l’autorisation du PC hôte.

Antivirus 2010 donne à ses développeurs sans scrupules un accès total et absolu au PC de sa victime, en révélant des informations personnelles sensibles, en surveillant les activités en ligne et en dérobant les coordonnées bancaires et les mots de passe de l’utilisateur. Dans le prolongement de son attaque du PC, Antivirus 2010 simule le fonctionnement d’un véritable analyseur de logiciels malveillants et prétend détecter la présence de menaces et infections inexistantes dans le système de la victime. Cette manœuvre a pour but de bouleverser la victime et de renforcer dans son esprit sa conviction qu’Antivirus 2010 lui est d’une grande utilité. Antivirus 2010 informe ensuite l’utilisateur que le seul moyen de se débarrasser de ces prétendues infections consiste à acheter la licence de son logiciel. Voici quelques-unes des notifications

“Attention! Network attack detected!
Your computer is being attacked from remote host. Attack has been classified as Remote code execution attempt.”

“Attention! Threat detected!
NOTEPAD.EXE is infected with Trojan-BNK.Keylogger.gen
Private data can be stolen by third parties including card details and passwords.
It is strongly recommended to perform threat removal on your system.”

“Windows Security Alert
Your computer is making unauthorized copies of your system and Internet files.
You should immediately run full scanning of your system to prevent any unauthorized access to your data.
Click YES to run Antivirus scanner right now.”

Les utilisateurs sont de plus dans l’impossibilité de lancer des fichiers exécutables légitimes, car Antivirus 2010 les bloque tous afin d’empêcher toute exécution d’une application de sécurité qui pourrait le supprimer du système.

Si en essayant de lancer un fichier exécutable, vous rencontrez le message suivant :

“Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access the item.”

… vous avez toujours la possibilité d’accéder facilement au programme désiré à l’aide de l’application cacls.exe fournie avec tous les systèmes d’exploitation Windows. Ils vous suffit d’accéder au dossier Invite de commandes du système et de taper la commande ci-dessous. Celle-ci redonnera au groupe « Tout le monde » l’accès au fichier désiré.

cacls /G Tout le monde:F

On a également découvert qu’ Antivirus 2010 remplace le composant essentiel de Windows qu’est userinit.exe, que les utilisateurs ne peuvent pas supprimer, car il est indispensable au bon fonctionnement de Windows. Son emplacement par défaut est le suivant :

c:\WINDOWS\system32\userinit.exe (ne supprimez pas le fichier C:\Windows\System32\userinit.exe)

Il est fortement déconseillé aux utilisateurs de tenter de supprimer manuellement Antivirus 2010 de leur système s’ils ne sont pas expérimentés, car ils pourraient causer encore plus de dégâts irréparables. Mieux vaut faire appel à une puissante application de sécurité qui éliminera Antivirus 2010 du système pour de bon. Quelle que soit la méthode choisie, il est capital de se débarrasser d’Antivirus 2010, et ce sans tarder.

Télécharger le scanner d’infection Antivirus 2010
  • Solution rapide et testée pour l‘enlèvement des menaces Antivirus 2010 .
  • Sauvez votre ordinateur et lancez-le maintenant!
disclaimer

Comment enlever Antivirus 2010 vous-même

Les fichiers associés à la contamination (Antivirus 2010):

AV2010[2].exe
AV2010.exe
%AllUsersProfile%\Start Menu\Programs\AV2010
IEDefender.dll
QW2010.exe
QW2010i.exe
%ProgramFiles%\AV2010
AV2010Installer[1].exe
AV2010Installer[1].exe, wingamma.exe
AV2010.lnk
svchost.exe
%AllUsersProfile%\Application Data\AV2010
AV2010Installer[1].exe
AV2010.exe
wingamma.exe
IEDefender.dll
svchost.exe
QW2010i.exe
AV2010[2].exe
104656.exe
QW2010.exe
AntiVirus Studio 2010.exe
djpyqvvi.dll
load.exe
msnsjidv.dll
ouictmop.dll
securitycenter.exe
Antivirus-Golden.exe
taskmgr.dll
Antivirusgold 4.1.exe
Antivirusgolden 3.8.exe
Antivirusgolden 4.0.exe
AV2010Installer[1].exe,wingamma.exe

Utilisation de bibliothèques de lien dynamique (Antivirus 2010):

IEDefender.dll
djpyqvvi.dll
msnsjidv.dll
ouictmop.dll
IEDefender.dll

Les processus pour tuer (Antivirus 2010):

QW2010.exe
svchost.exe
QW2010i.exe
AV2010[2].exe
Antivirusgolden 4.0.exe
Antivirusgolden 3.8.exe
AV2010.exe
AV2010Installer[1].exe
wingamma.exe
svchost.exe
AV2010[2].exe
QW2010i.exe
QW2010.exe
104656.exe
AntiVirus Studio 2010.exe
load.exe
securitycenter.exe
SearchSettingsProtection.exe
Antivirus-Golden.exe
Antivirusgold 4.1.exe
AV2010.exe
AV2010Installer[1].exe
AV2010Installer[1].exe, wingamma.exe
AV2010Installer[1].exe,wingamma.exe

Enlevez des entrées d'enregistrement (Antivirus 2010):

AV2010
{705FD64B-2B7B-4856-9337-44CA1DA86849}
{7BC7565C-5062-43CE-8797-DC2C271140A9}
IEDefender.IEDefenderBHO.1
IEDefender.IEDefenderBHO
{FC8A493F-D236-4653-9A03-2BF4FD94F643}
{9CB00F85-D96F-1C82-F5A4-A31D57D6528D}
{9F9B502D-9C70-E6CC-2892-FA153A3CFF5E}
AntivirusGolden 4.1
AntivirusGolden 4.0
AntivirusGolden 3.8
RUNNING PROGRAM\QW2010.exe
RUNNING PROGRAM\AV2010.exe
Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\AV2010
AppID\IEDefender.DLL
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC8A493F-D236-4653-9A03-2BF4FD94F643}
AppID\{3C40236D-990B-443C-90E8-B1C07BCD4A68}
Disclaimer

Commentaires

  1. laine Oct 7, 2009

    je me suis informer par page traduite,maintenant je voudrais le supprimer rapidement de mon pc.merci de m aider.

  2. HAMID Feb 26, 2010

    LI DERANGE MON PC

  3. biloute76410 Sep 25, 2010

    Pensez a mettre que il bloque certain site de recherche pour éviter de trouver un remède (il est malin). J'ai pu noter que le site Google.com n'est pas disponible lorsque l'on est infecter. Il y a peut-être d'autre site mais je ne les ai pas trouver.

  4. James971 Oct 30, 2010

    il suffit daller dan panneau de configuration, modifier ou supprimer un programe et il ne reste plus qu'a trouver antivirus 2010 dans la liste et de le supprimer (:

  5. Tanguy29 Oct 30, 2010

    Et non James971, car il fournit une clé de désinstallation, qui évidement te fait croire que ça marche mais finalement impossible de le supprimer comme celà... Il sont malins ces pirates... :@

  6. regis Oct 30, 2010

    bonsoir
    une belle m..... il s'installe et met un beau bordel dans le pc je viens de réussir a l'enlever manuellement il se loge dans documents and setting/application data
    avec une dizaine de virus il faut utilisé le gestionnaire de tache pour arrêter le processus et effacé les fichiers un par un faire de même avec le registre recherché les fichiers et les supprimé

  7. jojo Oct 31, 2010

    j arrive pas a l enlever je deviens dingue !!!!!

  8. alex Oct 31, 2010

    j'ai ce probléme depuis ce matin aidez moi svp :'(

  9. olive Oct 31, 2010

    moi pareil mm soucis

  10. Gaetan Oct 31, 2010

    Comment le supprimer sur seven ?? j'ai le même soucis depuis ce matin

  11. vicles Oct 31, 2010

    Idem quel merdier impossible de le virer

  12. Bradcho Oct 31, 2010

    Pareil pour moi les gars... ce programme a réussit a me retourner le cerveau!!!!!!!!

  13. rom50 Oct 31, 2010

    Quelle ***** serieux sa me pete les ******** Ce programme me rend completement fou je sais plus quoi faire... En tout cas windows c'est fini pour moi

  14. Gaetan Nov 1, 2010

    j'ai tenté une restauration système il ne l'accepte pas.... Que faire ???

  15. Plouuuf Nov 1, 2010

    j'ai eu aucun problème avec la restauration du système ... le problème est réglé ! =)

  16. lili Nov 2, 2010

    J'ai eu le meme probleme ce weekend. J'ai enfin réussi à m'en débar*****er grace à vos instructions alors franchment mercii!!!!!

  17. cbmcl Nov 2, 2010

    idem pour moi ss XP impossible ouvrir spyboat ou malwayres

  18. cbmcl Nov 3, 2010

    j'ai téléchargé spyhunte mais je ne peux pas l'ouvrir " windoxs ne parvient pas etc...
    que faire pour pouvoir eradiquer antivirus 2010

  19. cbmcl Nov 3, 2010

    vous répondez aux problèmes que nous rencontrons !!!!!!!

  20. Romain Nov 4, 2010

    J'ai le meme pb mais au debut de chaque lancement de mon ordi j'arrete les processus du virus et du coup a par le faite d'etre present sa me gene pas

  21. Kelly Nov 11, 2010

    Je sais comment l'enlever. Contacter moi par e-mail: mystie-buddy@hotmail.com

  22. Torkish Nov 19, 2010

    La restauration su système suffit.

  23. dd Jul 1, 2011

    il faut telecharger trojan remover version gratuite

    c'est tres efficace

Postez votre commentaire — NOUS AVONS BESOIN DE VOTRE OPINION!

Commentez:
Nom:
Inscrivec votre code secret s.v.p.:
This is a captcha-picture. It is used to prevent mass-access by robots.