Security Tool

loulou26 -  
dédétraqué Messages postés 4522 Statut Contributeur sécurité -
Bonjour,

j'ai peu de notions informatiques et j'ai Security Tool qui apparaît. J'ai suivie les instructions laissées sur le forum mais lorsque je télécharge le fichier malwarebytes ou rkill, impossible de l'ouvrir (que ce soit double clic ou clic droit). Quelqu'un peut-il m'aider?
Merci d'avance.
Configuration: Windows Vista
Firefox 3.0.15

11 réponses

  1.
    dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
    http://images.malwareremoval.com/random/RSIT.exe

    - Double clique sur RSIT.exe qui est sur le bureau
    - Clique sur Continue dans la fenêtre
    - RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse

    Les rapports sont dans le dossier ici C:\rsit

    @++ :)
    0
    1. loulou26
       
      Merci d'avoir répondu mais je ne peux toujours pas l'ouvrir...
      0
  2. psycho8s Messages postés 229 Statut Membre 30
     
    Salut ,

    Restauration du système, je vien de faire la même chose aujourdhui pour le pc d'un ami et sa a marché.
    0
    1. loulou26
       
      C'est quoi restauration du système?
      0
  3. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    Faire un clic droit sur ce lien :

    http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

    Pour Internet Explorer

    - Choisi Enregistrer la cible sous ...

    Pour Firefox

    - Choisi Enregistrer la cible du lien sous...

    - Choisi le bureau comme lieu d'enregistrement

    - Donne lui ce nom bibite.exe clique sur Enregistrer

    -----

    Redémarre en mode sans échec :

    Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

    -----

    Double clique sur bibite.exe, clique sur OUI et valide par Entrée

    Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

    @++ :)
    0
    1. loulou26
       
      Merci beaucoup pour tes conseils, je vais essayer de suite. Là mon ordi venait de planter et a redémaré, donc j'ai mis du temps à revenir... Je te tiens au courant des résultats, merci encore!
      0
    2. loulou26
       
      Le problème c'est qu'il me dit qu'il ne peut pas être enregistré car le fichier source ne peut être lu... Et que je dois réessayer plus tard ou contacter l'administrateur.
      0
  4. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    Essai ce lien :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    @++ :)
    0
    1. loulou26
       
      Je voulais vraiment te remercier, dédétraqué, car grâce à toi mon PC est comme neuf. L'informatique étant une langue étrangère pour moi, tu as su me guider à distance et c'est tout simplement impressionnant.

      Merci infiniment.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    Ben c'est pas fini, as-tu le rapport de Combofix?

    @++ :)
    0
    1. loulou26
       
      Oui, mais je n'ai pas su où le copier-coller. Mais j'ai installé Antivir et il ne m'a détecté aucun virus, à moins que Security Tool ne puisse pas être détecté comme un virus?
      0
  7. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    Le rapport se trouve ici : C:\Combofix.txt

    Sinon poste les deux rapports (log.txt et info.txt) demandé dans mon premier poste.

    @++ :)
    0
    1. loulou26
       
      Comment est-ce que je fais pour le retrouver? Où dois-je taper C:\Combofix.txt? Je ne l'ai pas réduis et désormais je ne sais plus où il est... désolée...
      0
  8. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    Faire ce qui est demander dans mon premier poste :
    https://forums.commentcamarche.net/forum/affich-16063607-security-tool#1

    Utilise cjoint.com pour poster en lien tes rapports :
    https://www.cjoint.com/

    - Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
    - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

    - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

    Et fais la même chose avec l'autre rapport C:\rsit\info.txt

    @++ :)
    0
  9. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    Télécharge Navilog1 (de IL-MAFIOSO) sur le bureau http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Faire un clique droit sur navilog1 présent sur le bureau et choisir exécuter en tant qu'administrateur

    - Appuie sur F ou f valide par Entrée

    - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

    - Choisis l'option 1 appuie sur la touche Entrée pour valider ton choix.

    - Patiente jusqu'au message :
    *** Scan terminée le..... ***

    - Le scan fini un rapport sera affiché poste le contenu de ce rapport.
    - Si le résultat du scan ne s'affiche pas tu le trouvera dans C:\cleannavi.txt.

    Note : Désactive ton Antivirus et antispyware
    https://forum.pcastuces.com/default.asp

    @++ :)
    0
    1. loulou26
       
      Merci pour tes conseils, voici le rapport (j'ai réussi à le poster uniquement sous cette forme, et non dans un fichier, je ne sais pas si c'est normal)...

      Fix Navipromo version 4.0.6 commencé le 11/01/2010 18:51:32,86

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz )
      BIOS : Ver 1.00PARTTBL
      USER : DJE ( Administrator )
      BOOT : Normal boot




      C:\ (Local Disk) - NTFS - Total:141 Go (Free:37 Go)
      D:\ (CD or DVD)


      Recherche executée en mode normal


      [b]Aucune Infection Navipromo/Egdaccess trouvée/b



      *** Scan terminé 11/01/2010 18:51:52,81 ***



      Merci!!
      0
  10. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    Désactive le contrôle des comptes utilisateurs UAC (tu le réactiveras après le scan):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    [*]Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

    Déconnecte-toi et ferme toutes applications en cours

    [*]Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
    [*]Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.
    [*]Au menu principal, choisis l'option L.
    [*]Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

    Aide : https://kerio.probb.fr/t3786-tuto-ad-remover

    @++ :)
    0
    1. loulou26
       
      Voici le rapport:

      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
      .
      Mit à jour par C_XX le 26.12.2009 à 20:47
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 22:47:28, 12/01/2010 | Mode Normal | Option: CLEAN
      Exécuté de: C:\Program Files\Ad-Remover\
      Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
      Nom du PC: PC-DE-DJE | Utilisateur actuel: DJE

      Bonnes fêtes de fin d'année à vous tous :)
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .

      C:\Program Files\AskTBar
      C:\ProgramData\Trymedia

      (!) -- Fichiers temporaires supprimés.

      .
      HKCU\software\Casino Tropez
      HKCU\software\Live-Player
      HKCU\software\microsoft\internet explorer\searchscopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
      HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
      HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{9CB65206-89C4-402c-BA80-02D8C59F9B1D}
      HKLM\software\Casino Tropez
      HKLM\Software\Classes\CLSID\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
      HKLM\Software\Classes\CLSID\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
      HKLM\Software\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
      HKLM\Software\Classes\CLSID\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
      HKLM\software\Live-Player
      HKLM\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
      HKLM\software\Trymedia Systems
      .
      ============== Scan additionnel ==============
      .
      .
      * Mozilla FireFox Version 3.0.17 [fr] *
      .
      Nom du profil: v8syy4t4.default (DJE)
      .
      (DJE, prefs.js) Browser.download.dir, C:\Users\DJE\Downloads
      (DJE, prefs.js) Browser.download.lastDir, C:\Users\DJE\Desktop
      (DJE, prefs.js) Browser.search.defaultenginename, Yahoo! Search
      (DJE, prefs.js) Browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
      (DJE, prefs.js) Browser.search.selectedEngine, GoogIe
      (DJE, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
      (DJE, prefs.js) Extensions.enabledItems, {3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091119W,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.17
      (DJE, prefs.js) Keyword.URL, hxxp://www.simalo.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=MR5kin3o&q=
      .
      (DJE, user.js) Browser.search.selectedEngine, GoogIe
      (DJE, user.js) Keyword.URL, hxxp://www.simalo.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=MR5kin3o&q=
      .
      .
      * Internet Explorer Version 7.0.6001.18000 *
      .
      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
      .
      Do404Search: 01000000
      Local Page: C:\Windows\system32\blank.htm
      Show_ToolBar: yes
      Enable Browser Extensions: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no
      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
      .
      Start Page: hxxp://fr.msn.com/
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: %SystemRoot%\system32\blank.htm
      Enable Browser Extensions: yes
      Use Search Asst: no
      Search bar: hxxp://search.msn.com/spbasic.htm
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      .
      ===================================
      .
      576 Octet(s) - C:\Ad-Report-CLEAN[1].log
      4175 Octet(s) - C:\Ad-Report-CLEAN[2].log
      .
      0 Fichier(s) - C:\Users\DJE\AppData\Local\Temp
      0 Fichier(s) - C:\Windows\Temp
      3 Fichier(s) - C:\Windows\Prefetch
      .
      22 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
      20 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
      .
      Fin à: 22:55:02 | 12/01/2010 - CLEAN[2]
      .
      ============== E.O.F ==============
      .
      Merci beaucoup!!
      0
  12. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut loulou26

    -Télécharge et installe MalwareByte's Anti-Malware
    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    - Mets le à jour

    ---

    - Redémarre en mode sans échec :

    Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

    ---

    - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
    - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
    - clique sur Rechercher

    - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur OK

    - Si MalwareByte's n'a rien détecté, clique sur OK Un rapport va apparaître ferme-le.

    - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

    - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

    Tutoriel pour MalwareByte's ici :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    @++ :)
    0

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses
Security Boot Fail Windows 10 Acer
benjamin5800 -
benjamin5800 -

22 réponses