Aide Malwarebytes

Bonsoir,

Je viens ici, car on me l'a conseiller. J'expose donc mon problème; Depuis quelques temps, je m'aperçois que mon ordinateur ralentit fortement, des beugs apparaissent, il ne répond plus.. (Depuis environ 4-5 jours.) On m'a ensuite proposé Total security, et depuis, des messages d'alertes etc.. n'arrêtent pas d'arriver sur mon ordinateur, comme quoi mon ordi' est infesté etc.., 2 coupures d'ordi également, avec un message en anglais redisant que l'ordi était infesté. C'est en surfant que j'ai découvert que ce logiciel était enfaite un fake, et que c'était en lui même un virus, du moins, une sorte d'arnaque pour que tu paies la licence.. et le problème, c'est que il est impossible, du moins à ce que je sâche, de le désinstaller. On m'oblige à payer la licence, pour ensuite le désinstaller, ce qui est ridicule..

En resurfant sur le net, j'ai pu voir que Malwarebytes anti-malware pouvait être efficace. Dans un tuto, il est dit que on peut donner le rapport du logiciel sur un forum de ''désinfection''. C'est pour cela que je me rend ici, pourriez vous m'aider svp? Est-ce que ce logiciel pourra éliminer de ''Total security''? Si c'est pas le ca,s comment faire?

Merci d'avance de votre aide et réponses, bonne soirée
A. R.

38 réponses

Résumé de la discussion

Une infection qualifiée de rogue survient après l'installation de Total Security, provoquant ralentissements, beug et alertes d'infection, et rendant difficile la désinstallation ainsi que l'obligation apparente de payer une licence. Plusieurs réponses préconisent l'emploi d'outils légitimes tels que Malwarebytes Anti-Malware et des outils spécialisés comme RSIT ou ComboFix, avec l'envoi de rapports et l'analyse des journaux avant toute suppression systématique. En cas de persistance, les conseils mentionnent le redémarrage en mode sans échec, la déconnexion d'internet et l'exécution successive d'outils de nettoyage, tout en évitant des programmes non vérifiés ou incompatibles.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonsoir

    cette infection est un rogue (faux logiciel qui veut vendre le produit)

    avant de faire malwarebyte's examinons l' ensemble du pc !

    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    -> http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double-clique sur " RSIT.exe " pour le lancer .

    -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    * Devant l'option "List files/folders created ..." , tu choisis : 2 months

    * clique ensuite sur " Continue " pour lancer l'analyse ...

    -> laisse faire le scan et ne touche pas au PC ...

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

    Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante ...
    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
    ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

    ( Note : les rapports seront en outre sa
    1. Bonjour, j'ai donc fait fonctionner le logiciel, à la fin de cela, on me sort 2 bloc-notes.
      Log.txt et info.txt, vous avez besoin du quel?

      merci, bonne journée.
      1. Contributeur sécurité
        bonjour

        j' ai besoin des deux rapports svp!!
        1. D'accord, pas de problème.
          Par contre, les rapport sont pir long, vous avez besoin d'une partie, ou tout?
          1. Bonsoir, le message est beaucoup trop long, ça ne charge pas.. je pourrais l'hébérger quelque part, ou vous l'envoyez par mail?

            merci de votre aide.
            1. Contributeur sécurité
              salut

              ok par mail

              general.changelog@free.fr
              1. Contributeur sécurité
                salut bien recu le mail tu es multiinfecter

                pour commencer

                1)Télécharge Lop S&D : http://general.changelog.free.fr/fiche-technique-lop-S&D.html

                https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

                Double-clique dessus pour lancer l'installation

                Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

                Séléctionne la langue souhaitée

                Puis choisis l'Option 1 ( Recherche )

                Patiente jusqu'à la fin du scan

                Poste le rapport généré ( C:lopR.txt )

                2)Hostxpert

                ton fichier host est corrompu

                ---> Télécharge HostsXpert sur ton Bureau :
                http://www.funkytoad.com/download/HostsXpert.zip

                ---> Décompresse-le (Clic droit >> Extraire ici)

                ---> Double-clique sur HostsXpert pour le lancer

                ---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

                PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche soit ouvert sinon tu vas avoir un message d'erreur.

                http://general.changelog.free.fr/fiche-hostxpert.html

                j' attend le log lopsd !!
                1. Bonsoir,

                  A d'accord, merci en tout cas de me suivre.
                  J'ai fais comme vous l'avez dit, mais une fois le téléchargement fait, quand je double clique desus, on me dit ''Windows ne trouve pas ''C:\LOP SD\LOPSD.cmd''
                  J'ai fais une recherche, ça troube bien ''Lopsd.exe'', mais quand je clique dessus, ça me redit que windows ne le trouve pas. et il ne se met pas sur le bureau.

                  j'attends votre réponse.
                  1. Contributeur sécurité
                    il faut l' enregistrer sur le bureau !!

                    refait la manip
                    1. Quand je clique sur ''http://xxxx.71.mespages.googlepages.com/LopSD.exe'', on me propose d'enregister le fichier, je ne peux choisir dans quel endroit l'enregistrer.., donc en enregistrant, il se met dans la page des téléchargements de mozilla..
                      1. Contributeur sécurité
                        oui tu choisis de l' enregistrer sur le bureau!!
                        1. Je peux pas l'enregistrer sur le bureau, on ne me laisse pas ce choix!
                          1. Contributeur sécurité
                            bien deplace le sans l' ouvrir du dossier vers le bureau
                            1. Sous mozilla, aucune ''option'' ne me permet de déplacer le dossier sur la plage''téléchargements'' sur le bureau mis à part clique droit, ouvrir le dossier contenant le fichier et là, je tombe sur lopsd.exe, en le glissant dans le bureau, ça met toujours que windows ne trouve pas.
                              c'est vraiment bizzare!
                              vous, en cliquant sur le lien, ça ouvre quoi comme fenêtre? on vous propose de l'enregistrer ou vous voulez?
                              1. Contributeur sécurité
                                je dois te laisser pour ce soir je bosse du matin ; poste le log lopsd et fait hostexpert

                                regarde tes mails !!!!

                                j' utilise opera et ie pas firefox

                                bon courage a demain
                                1. J'ai regarder dans les options, j'ai mit que les téléchargements devaient se mettre automatiquement sur le bureau et ça a marché, sauf que le problème presiste.
                                  y'aurait t'il un problème avec le contenu du logiciel?
                                  1. Contributeur sécurité
                                    ton antivirus indique quelque chose pendant le telechargement?

                                    si oui desactive le et retelecharge

                                    certains composant de desinfection sont reconnu a tord comme infectieux
                                    1. Non, il indique rien.
                                      Et même en le désactivant, ça ne marche pas.. rien à faire :O !
                                      Je préfère d'abord ne pas essayer celui proposer par mail, parce que vu que je ne suis pas expère dans ce domaine, je voudrais éviter de faire des dégâts (J'ai utiliser tuneUP utilities hier soir, il m'a sortit 300 problèmes et quelque comme étant dangereux, j'ai pu tout virer.. c'est déjà ça ^^)
                                      en allant dans C:/, dans le dossier Lop SD, le programme (l'icone) n'est pas dipso là dedans?
                                      je comprends pas pourquoi windows ne trouve pas.. en le téléchargeant chez vous, ça marche toujours?
                                      1. voilà, j'ai télécharger Opera, cette fois si, je peux enregistrer Lop SD ou je veux, donc j'ai mit sur le bureau. Mais le problème persiste o.O. c'est vraiment bizarre, pas d'autres logiciel à proposé qui a la même utilité autres que Lop SD et l'autres, dont je connais plus son nom?

                                        désolé du double post.
                                        • 1
                                        • 2