Victime de "Security Tool", Help! Fermé

Question

Bonjour, depuis ce matin je suis victime de ce satané virus "Security Tool". Mon bureau a disparu et je ne peut plus acceder a mes musiques, mes films et mes jeux. De plus des messages d'alertes de Security Tool apparaissent sans cesse et mon PC redémarre parfois tout seul. 

Si un pro de l'info pourrait venir a mon secours ça serait gentil.

Utilisateur anonyme · Answer

Bonjour

• Télécharge : http://images.malwareremoval.com/random/RSIT.exe
/!\ Important (Sous Vista) /!\
Vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur"
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur 'Continue' à l'écran Disclaimer.
• Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
• CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Utilisateur anonyme · Answer

Tu la téléchargé ?Ou tu ne peux pas l'installer ?

Utilisateur anonyme · Answer

Tu clic droit dessus et tu le renommes alexouille.exe

Utilisateur anonyme · Answer

•	Bonjour 

•	Télécharge et installe : Malwarebyte’s Anti-Malware
•	(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
•	A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
•	Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
•	Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
•	Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
•	A la fin du scan, clique sur Afficher les résultats
•	Coche tous les éléments détectés puis clique sur Supprimer la sélection
•	Enregistre le rapport
•	S'il t'est demandé de redémarrer, clique sur Yes
•	Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
•	Si tu as besoin d’aide regarde ce tutorial 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

Redémarre en mode sans échec 
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...) 
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

Installes Malawarebyte et lances le scan post le rapport.

Alexouille · Answer

A noter que j'ai essayer une astuce que j'ai vu sur le forum qui consiste a ouvrir le gestionnaire de tâches et a fermer la tâche "Security Tool" le plus vite possible dés le démarage. Mon bureau n'apparait toujours pas mais au moins je peut acceder a mes fichiers et je ne reçoit plus les messages d'alerte de "Security Tool". 
Je pense même que j'ai trouver l'emplacement : C:\ProgramData\41195727\41195727.exe     Mais impossible d'y accéder...

Utilisateur anonyme · Answer

Redémarre en mode sans échec
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

Installes Malawarebyte et lances le scan post le rapport.

Alexouille · Answer

Maintenant que j'ai réussi a controler, le virus, je peut scané sans passer par le mode sans echec, je peut faire comme ça?

Alexouille · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3154
Windows 6.0.6001 Service Pack 1

12/11/2009 15:33:11
mbam-log-2009-11-12 (15-31-22).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 235577
Temps écoulé: 48 minute(s), 37 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 31

Processus mémoire infecté(s):
C:\ProgramData\6320a51\WinSDefender.exe (Rogue.WindowsEnterpriseDefender) -> No action taken.
C:\ProgramData\Defence\smss.exe (Trojan.Buzus) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Microsoft\Windows\lsass.exe (Trojan.Agent) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\41195727 (Rogue.Multiple.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows system defender (Rogue.WindowsEnterpriseDefender) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\defence (Trojan.Buzus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lsass service (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://search-gala.com/?&uid=220&q={searchTerms}) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.

Dossier(s) infecté(s):
C:\ProgramData\41195727 (Rogue.Multiple.H) -> No action taken.
C:\ProgramData\WSDDSys (Rogue.WindowsSystemDefender) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Windows System Defender (Rogue.WindowsSystemDefender) -> No action taken.

Fichier(s) infecté(s):
C:\ProgramData\41195727\41195727.exe (Rogue.Multiple.H) -> No action taken.
C:\ProgramData\6320a51\WinSDefender.exe (Rogue.WindowsEnterpriseDefender) -> No action taken.
C:\ProgramData\Defence\smss.exe (Trojan.Buzus) -> No action taken.
C:\d.exe (Trojan.Downloader) -> No action taken.
C:\ProgramData\6320a51\WS6320.exe (Rogue.WindowsEnterpriseDefender) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\06KRTSSH\50549[1].exe (Trojan.Downloader) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O4DIPBMQ\st14647[1].exe (Rogue.SecurityTool) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O4DIPBMQ\xp_bacaa[1].exe (Rogue.WindowsEnterpriseDefender) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\prun.tmp (Trojan.Downloader) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\incosnet.tmp (Rootkit.TDSS) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\oarmenwxsc.exe (Trojan.Downloader) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\oawrmexncs.exe (Trojan.Downloader) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\maccsnet.tmp (Trojan.Downloader) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\xnsowcrmae.exe (Virus.Virut) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\soernwmacx.exe (Rootkit.TDSS) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\spool.exe (Rootkit.TDSS) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\50549.exe (Trojan.Downloader) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp\ascemworxn.exe (Trojan.Downloader) -> No action taken.
C:\Users\JeanClaude\AppData\Local\Temp
sp39F6.tmp\NSISdl.dll (Trojan.Banker) -> No action taken.
C:\Users\JeanClaude\AppData\Local\VirtualStore\Windows\System32
et.net (Trojan.Downloader) -> No action taken.
D:\L2INTERLUDE\Lineage II - Interlude\Lineage II - Interlude\system\Fire.dll (Malware.Packer.T) -> No action taken.
C:\ProgramData\WSDDSys\wsd.cfg (Rogue.WindowsSystemDefender) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Windows System Defender\cookies.sqlite (Rogue.WindowsSystemDefender) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Windows System Defender\Instructions.ini (Rogue.WindowsSystemDefender) -> No action taken.
C:\Users\JeanClaude\Desktop\Windows System Defender.lnk (Rogue.WindowsSystemDefender) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Microsoft\Windows\Start Menu\Windows System Defender.lnk (Rogue.WindowsSystemDefender) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows System Defender.lnk (Rogue.WindowsSystemDefender) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows System Defender.lnk (Rogue.WindowsSystemDefender) -> No action taken.
C:\Users\JeanClaude\Desktop\Security Tool.LNK (Rogue.SecurityTool) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> No action taken.
C:\Users\JeanClaude\AppData\Roaming\Microsoft\Windows\lsass.exe (Trojan.Agent) -> No action taken.

Utilisateur anonyme · Answer

Tu dois relancer malawares et supprimer tous se qu'il trouve.
C:\Users\JeanClaude\AppData\Roaming\Microsoft\Windows\lsass.exe (Trojan.Agent) -> No action taken.=aucune action de suppression.

post son rapport.a+

Alexouille · Answer

Formidable! Tout est rentré dans l'ordre! Merci beaucoup Nanard pour ton aide et surtout pour ta patience! :)

Victime de "Security Tool", Help!

11 réponses

Discussions similaires