Supprimer security tool

Question

Bonjour,

J'ai été infecté par security tool et j'aimerai bien le supprimer totalement. (avec malwarebyte ou autre...) Je vous demande donc de l'aide pour me montrer comment le detruire totalement.
Merci d'avance.

nomad25 · Accepted Answer

télécharge malwarebyte redemarre le PC en mode sans echec et installe malwarebyte puis lance l analyse et il supprimera sécurity tool

archet9 · Answer

Bonjour,

Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

Jeanne · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18241

21/02/2010 18:01:48
mbam-log-2010-02-21 (18-01-48).txt

Type de recherche: Examen rapide
Eléments examinés: 104941
Temps écoulé: 3 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctfmon (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\44756935 (Rogue.Multiple) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\44756935 (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\Temp\_ex-08.exe (Trojan.Agent) -> Quarantined and deleted successfully.

archet9 · Answer

Ta base de donnée de malwarebytes n'est pas à jour !


mets le a jour...(onglet mise a jour) 

et  relances le...

a+

Jeanne · Answer

De fait, désolé, je croyais l'avoir fait...
voici donc le rapport de l'examen rapide avec la mise a jours:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3772
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18241

21/02/2010 19:54:01
mbam-log-2010-02-21 (19-54-01).txt

Type de recherche: Examen rapide
Eléments examinés: 113538
Temps écoulé: 16 minute(s), 18 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\30443317\30443317.exe (Rogue.Security.Tool) -> Unloaded process successfully.
C:\WINDOWS\Temp\_ex-08.exe (Trojan.Bredolab) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\30443317 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctfmon (Trojan.Bredolab) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\30443317 (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\30443317\30443317.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\_ex-08.exe (Trojan.Bredolab) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\dfzxg.sys (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\~TM1C.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\~TME.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\~TMF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Robin\Menu Démarrer\Programmes\Démarrage
etuza32.exe (Trojan.Downloader) -> Delete on reboot.

archet9 · Answer

Processus mémoire infecté(s): 2 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 2 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 1 
Fichier(s) infecté(s): 7 

Processus mémoire infecté(s): 
C:\Documents and Settings\All Users\Application Data\30443317\30443317.exe (Rogue.Security.Tool) -> Unloaded process successfully. 
C:\WINDOWS\Temp\_ex-08.exe (Trojan.Bredolab) -> Unloaded process successfully. 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 


D'autres soucis?


a+

archet9 · Answer

Redémarres ton pc....

Juste après le "bip" ou "logo windows"

Essaye de tapoter la touche F11 au démarrage du poste pour voir si un mode de restauration  t'es proposé. 


a+

archet9 · Answer

==> ALT +F10

a+

Jeanne · Answer

bonjour, 

Ca ne fait rien non plus...

Jeanne · Answer

En faisant F9 il me mets que je peux acceder a xpress recovery2 aussi

mais lorsque je le fait il me dit que je dois installer a partir du CD gygabite.
je ne sais pas du tout si ca peut servir hein, je dis juste tous ce que je vois au demarrage...

archet9 · Answer

As tu le CD d'install ?

a+

archet9 · Answer

Reboote sur le CD d'installation de windows XP.
Choisisse l'option: Réparer(R)
Une nouvelle fenêtre s'affiche.
Là, sur C:\Windows> tape fixboot c:

Tape ensuite o (pour oui)
Puis exit et redémarre le pc.

a+

archet9 · Answer

Regardes ici:
https://www.commentcamarche.net/faq/5120-installation-de-windows-xp


a+

archet9 · Answer

Fais-tu bien ceci ?


Redémarrez votre PC. Pendant qu'il fait le décompte de la mémoire, apparaît sur l'écran le mot Setup suivi du nom d'une touche du clavier. En général : 
Touche "Suppr" ou, 
Touche "Del" ou, 
Touche "F2" ou, 
"Ctrl+Alt+Echap" ou, 
Touche "F1" ou, 
Touche "F10" ou, 
"Ctrl+Alt+S" ou, 
... autres...

archet9 · Answer

OUI

a+

archet9 · Answer

Et bien lorsque j'y vais je peux changer l'ordre des boot, je mets donc en premier le lecteur cd rom 
Mets le BIOS en premier...

a+

Jeanne · Answer

??? comment ca? je peux mettre floppy, hard disk, CD ROM, ou des USB mais pas le BIOS...

gen-hackman · Answer

hello je suis s'il y a souci

archet9 · Answer

of course Gen .....

Let's go !!!


a+

gen-hackman · Answer

tu as accès a la lecture du fichier boot.ini ?

gen-hackman · Answer

tu n'as donc aucun moyen de demarrer le pc ?

gen-hackman · Answer

grave ceci , demarre dessus et dis ce qui se passe :

 http://sd-1.archive-host.com/membres/up/829108531491024/cdr.iso

gen-hackman · Answer

precise ta question que je t'explique clairement.......

Jeanne · Answer

Je mets sur une cle usb et je lance mon pc en bootant sur un usb? ? ca se fait???


aussi dans le bios, j'ai hard disk boot priority, et la c'est mis sur CH2M : WDC... mais je peux aussi mettre sur Bootable Add-in Cards.  je ne sais absolument pas ce que c'est mais bon je le dis toujours...

gen-hackman · Answer

non en fait tu le telecharges avec l'ordi qui fonctionne , tu graves l'image , et tu bootes sur le cd gravé avec le pc malade...a la question "sur quelle session de windows voulez-vous demarrer tu choisis '1'

si deja tu arrives la c'est bien

gen-hackman · Answer

si ca ne demarre pas......il faudrait que tu rentires les barettes de RAM pendant 5 mn ...je pense que ta memoire est infectée à bloc

le fait de faire cette action , la videra et la rendra neutre et vierge

gen-hackman · Answer

Ca n'aura aucun effet sur le contenu de mon disque dur ou quoi que ce soit??? 

non absolument aucun vu que pendant cette action le systeme n'est pas demarré

je te conseille de carrément debrancher le pc du courant pendant que tu fais ca , et surtout , fais en sorte qu"une partie de ton cors(bras ou quoi...) touche la carrosserie du pc de maniere a ne pas decharger ton statique dans la barette

gen-hackman · Answer

combien de bips continus ??

Jeanne · Answer

j'ai trouvé ca sur un site:

Une infinité de bips longs        	Erreur de RAM 	                   Testez vos barrettes de mémoire vive.

ca doit etre ca, soit je les ai mal renfiché, soit elles ont un gros problemes...

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-16705654-supprimer-security-tool?page=2#39

^^     ;)

gen-hackman · Answer

tu devrais essayer avec une autre barette de RAM voir si ca le fait aussi.....j'ai une amie qui a eu ca , c'etait le processeur qui avait pris une claque donc......en tout cas les bips , c'est bien materiel

Max511 · Answer

Apres avoir installé et fait l'analyse avec malwarebyte, le virus avait persisté, j'ai fait par la suite un truc un peu a l'arraché mais ca a reussi a l'enlever...( c'est peu etre pas tant a l'arrach' que ca donc ^^)
Il faut acceder au gestionnaire de taches windows, pour cela allez dans le lecteur C: , WINDOWS, "system32"
Puis sur l'icone "taskmgr", renommez le en "iexplore" Double cliquez pour ouvrir.
Ensuite j'ai en fait supprimé tous le processus "proprietaire"^^ ( a part iexplore et explorer bien sur)
J'ai vite relancé explorer dans l'onglet "applications" (nouvelle tache) et ca a enlevé le virus

gen-hackman · Answer

AHAHAHAHAHHAAHAHAHAHAHAHAHAHHA

Supprimer security tool

33 réponses

Votre réponse

Newsletters