Aide Malwarebytes Fermé

Question

Bonsoir, 

Je viens ici, car on me l'a conseiller. J'expose donc mon problème; Depuis quelques temps, je m'aperçois que mon ordinateur ralentit fortement, des beugs apparaissent, il ne répond plus.. (Depuis environ 4-5 jours.) On m'a ensuite proposé Total security, et depuis, des messages d'alertes etc.. n'arrêtent pas d'arriver sur mon ordinateur, comme quoi mon ordi' est infesté etc.., 2 coupures d'ordi également, avec un message en anglais redisant que l'ordi était infesté. C'est en surfant que j'ai découvert que ce logiciel était enfaite un fake, et que c'était en lui même un virus, du moins, une sorte d'arnaque pour que tu paies la licence.. et le problème, c'est que il est impossible, du moins à ce que je sâche, de le désinstaller. On m'oblige à payer la licence, pour ensuite le désinstaller, ce qui est ridicule.. 

En resurfant sur le net, j'ai pu voir que Malwarebytes anti-malware pouvait être efficace. Dans un tuto, il est dit que on peut donner le rapport du logiciel sur un forum de ''désinfection''. C'est pour cela que je me rend ici, pourriez vous m'aider svp? Est-ce que ce logiciel pourra éliminer de ''Total security''? Si c'est pas le ca,s comment faire? 

Merci d'avance de votre aide et réponses, bonne soirée 
A. R.Configuration: Windows XP Firefox 3.5.3

darkpoet · Accepted Answer

bonsoir

cette infection est un rogue (faux logiciel qui veut vendre le produit)

avant de faire malwarebyte's examinons l' ensemble du pc !

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... ) 

( Note : les rapports seront en outre sa

Une question · Answer

Bonjour, j'ai donc fait fonctionner le logiciel, à la fin de cela, on me sort 2 bloc-notes.
Log.txt et info.txt, vous avez besoin du quel?

merci, bonne journée.

darkpoet · Answer

bonjour 

j' ai besoin des deux rapports svp!!

Une question · Answer

D'accord, pas de problème.
Par contre, les rapport sont pir long, vous avez besoin d'une partie, ou tout?

darkpoet · Answer

re

le tout !

Une question · Answer

Bonsoir, le message est beaucoup trop long, ça ne charge pas.. je pourrais l'hébérger quelque part, ou vous l'envoyez par mail?

merci de votre aide.

darkpoet · Answer

salut 

ok par mail

general.changelog@free.fr

darkpoet · Answer

salut bien recu le mail tu es multiinfecter

pour commencer

1)Télécharge Lop S&D : http://general.changelog.free.fr/fiche-technique-lop-S&D.html

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

 Double-clique dessus pour lancer l'installation 

 Puis double-clique sur le raccourci Lop S&D présent sur ton bureau 

 Séléctionne la langue souhaitée 

 Puis choisis l'Option 1 ( Recherche ) 

 Patiente jusqu'à la fin du scan 

 Poste le rapport généré ( C:lopR.txt ) 

2)Hostxpert

ton fichier host est corrompu

---> Télécharge HostsXpert sur ton Bureau : 
http://www.funkytoad.com/download/HostsXpert.zip 

---> Décompresse-le (Clic droit >> Extraire ici) 

---> Double-clique sur HostsXpert pour le lancer 

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche soit ouvert sinon tu vas avoir un message d'erreur. 

http://general.changelog.free.fr/fiche-hostxpert.html


j' attend le log lopsd !!

Une question · Answer

Bonsoir,

A d'accord, merci en tout cas de me suivre.
J'ai fais comme vous l'avez dit, mais une fois le téléchargement fait, quand je double clique desus, on me dit ''Windows ne trouve pas ''C:\LOP SD\LOPSD.cmd''
J'ai fais une recherche, ça troube bien ''Lopsd.exe'', mais quand je clique dessus, ça me redit que windows ne le trouve pas. et il ne se met pas sur le bureau.

j'attends votre réponse.

darkpoet · Answer

il faut l' enregistrer sur le bureau !!

refait la manip

Une question · Answer

Quand je clique sur ''http://xxxx.71.mespages.googlepages.com/LopSD.exe'', on me propose d'enregister le fichier, je ne peux choisir dans quel endroit l'enregistrer.., donc en enregistrant, il se met dans la page des téléchargements de mozilla..

darkpoet · Answer

oui tu choisis de l' enregistrer sur le bureau!!

Une question · Answer

Je peux pas l'enregistrer sur le bureau, on ne me laisse pas ce choix!

darkpoet · Answer

bien deplace le sans l' ouvrir du dossier vers le bureau

Une question · Answer

Sous mozilla, aucune ''option'' ne me permet de déplacer le dossier sur la plage''téléchargements'' sur le bureau mis à part clique droit, ouvrir le dossier contenant le fichier et là, je tombe sur lopsd.exe, en le glissant dans le bureau, ça met toujours que windows ne trouve pas.
c'est vraiment bizzare!
vous, en cliquant sur le lien, ça ouvre quoi comme fenêtre? on vous propose de l'enregistrer ou vous voulez?

darkpoet · Answer

je dois te laisser pour ce soir je bosse du matin ; poste le log lopsd et fait hostexpert

regarde tes mails !!!!

j' utilise opera et ie pas firefox

bon courage a demain

Une question · Answer

J'ai regarder dans les options, j'ai mit que les téléchargements devaient se mettre automatiquement sur le bureau et ça a marché, sauf que le problème presiste.
y'aurait t'il un problème avec le contenu du logiciel?

darkpoet · Answer

ton antivirus indique quelque chose pendant le telechargement?

si oui desactive le et retelecharge

certains composant de desinfection sont reconnu a tord comme infectieux

Une question · Answer

Non, il indique rien.
Et même en le désactivant, ça ne marche pas.. rien à faire :O !
Je préfère d'abord ne pas essayer celui proposer par mail, parce que vu que je ne suis pas expère dans ce domaine, je voudrais éviter de faire des dégâts (J'ai utiliser tuneUP utilities hier soir, il m'a sortit 300 problèmes et quelque comme étant dangereux, j'ai pu tout virer.. c'est déjà ça ^^)
en allant dans C:/, dans le dossier Lop SD, le programme (l'icone) n'est pas dipso là dedans?
je comprends pas pourquoi windows ne trouve pas.. en le téléchargeant chez vous, ça marche toujours?

Une question · Answer

voilà, j'ai télécharger Opera, cette fois si, je peux enregistrer Lop SD ou je veux, donc j'ai mit sur le bureau. Mais le problème persiste o.O. c'est vraiment bizarre, pas d'autres logiciel à proposé qui a la même utilité autres que Lop SD et l'autres, dont je connais plus son nom?

désolé du double post.

darkpoet · Answer

tente ce logiciel suis les instructions!!

http://general.changelog.free.fr/fiche-malwarebyte.html

Une question · Answer

D'accord.
Mais j'avais déjà fait tourner ce logiciel, et fait comme il fallait (avant de vous envoyer les  2 rapports par mail me sembles t'il) donc mon ordi' serait toujours ''multiinfecter'' ?

darkpoet · Answer

si le rapport que tu m' envoyer a été fait apres malwarebyte 
oui tu es infecter

as tu des messages types "win32 application non valide"?

Une question · Answer

Si ces messages devaient apparaître, il apparaîtrerait en fenêtre?

darkpoet · Answer

oui !!
essai ceci :

* Télécharger Gmer : https://www.numerama.com/tag/logiciel/
* Dézipper le programme. 
* Double cliquer sur Gmer.exe 
* Le programme se lance et fait un auto scan (il s'agit de l'onglet : Rootkit/Malware). 


=> Des lignes rouges doivent apparaitre en cas d'infection : 

* sur ces lignes rouges: 
o Services: Clique droit puis delete service 
o Process: Clique droit puis kill process 
o Adl, file: Clique droit puis delete files

Une question · Answer

bonjour, j'ai télécharger, et fait fonctionner le logiciel.
En bas, la recherche continue, mais il n'y plus de ''ligne'' qui se rajoute depuis ce midi (pendant 10 minutes, des lignes se rajouteaient, et maintenant plus rien..)
c'est normal?
(il y a eut une ligne rouge, dont j'ai supprimé.)

darkpoet · Answer

trés bien maintenant essai ce logiciel 

Super antispyware

http://general.changelog.free.fr/fiche-superantispyware.html

Fait un scan complet et poste le rapport svp!

Une question · Answer

Lit mieux ce que j'ai écris!
J'ai fais tourner le logiciel de midi à 16h, et la liste n'a pas bouger, le test prend environ combien de temps?

darkpoet · Answer

bonjour j' ai bein lu

La ligne que tu as supprimé va peut etre permettre d' effectuer les outils maintenants c' est pour ca que je te demande de faire Superantispyware !!

Une question · Answer

Ah d'accord, excusez moi.
(ce que j'avais écris n'était pas du tout agressif, j'espère que vous l'avez pas mal pris..)

Une question · Answer

Ps: mais c'est normal que la recherche continuait en bas dans les dossier image etc..?
(alors que plus rien comme ''ligne'' ne s'ajoutait..)

darkpoet · Answer

Bonjour

NOn le scan aurais du finir !!

Mais on avance a petit pas courage!!

Une question · Answer

Bonsoir,
Je viens vous redire que enfaite, le gros problème est que mon ordi ne répond plus, lorsque je lande les programmes que vous m'avez proposez.
Mon ordinateur va bien pour l'instant (ralentit pas, ne beug pas.. il beug par contre quand je scan et je dois le rallumer --')

y'a t'il un danger pour le computer?

darkpoet · Answer

bonjour!!

Oui si une infection est présente cela risque de s' agraver 

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe a l' enregistrement renome le en vince.exe
et sauvegarde le sur ton bureau et pas ailleurs!
 
a lire absolument!!!

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Une question · Answer

bonjour,
j'ai suivis le téléchargement etc.. comme décris sur le site et ici.
Mais lorsque je clique sur l'icone sur le bureau, une toute petit fenêtre grise avec écrit ''combofix'' s'ouvre, ainsi qu'une barre de téléchargement.
Une fois le téléchargement finit, elle se ferme, et plus rien..

le problème? c'est quand même dingue que rien ne marche.. :(

darkpoet · Answer

Tente a nouveau Gmer laisse le touener jusqu' au bout du scan!!

superantispyware a fonctionner?

Une question · Answer

Gmer?
Comme expliquer avant, LE LOGICIEL NE S'OUVRE PAS!
Donc je ne peux logiquement pas scanner jusuq'au bout..

Et comme décris il y a quelques jours, superantispyware fait planter mon ordinateur, donc je suis obliger de l'etteindre, donc je ne peux jamais scanner jusqu'au bout..

darkpoet · Answer

Redémare en mode sans echec touche f8 au démarage 
choisis mode sans echec avec prise en charge reseau 

Retélécharge combofix sur le bureau 

en mode sans echec tous les processus ne sont pas lancer , peut être une chance que ca marche!

Aide Malwarebytes

38 réponses

Discussions similaires