security tool.... Fermé

Question

Bonjour, 
 
bon ben j'ai découvert hier soir avec effroi que cette chose encombre mon pc ...
j'ai essayé le mode sans echec avec malwarebytes mais ca n'a rien changé . 
je ne peux rien lancer , ni antivirus , ni panneau de config ni restau systeme ....
please helpppppp


Configuration: Windows XP / Firefox 3.0.19

moment de grace · Accepted Answer

bonjour

redémarrer le pc en mode sans échec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


Télécharge rkill 

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com
 https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.scr 

Rkill PIF: Rkill PIF: 
http://download.bleepingcomputer.com/grinler/rkill.pif 
http://download.bleepingcomputer.com/grinler/rkill.pif

une fois qu'il aura terminé lance 


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. 
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection 
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

ausecours · Answer

ca marche pas

moment de grace · Answer

explique

ausecours · Answer

ben j'ai telechargé malewarebytes j'ai démarré en mode sans echec lancé le truc ca supprime quelques trucs , je redemarre et le virus est toujours la . j'ai téléchargé rkill mais je ne peux pas le lancer en mode sans echec

moment de grace · Answer

dejà poste le rapport de suppression

en suite le principe est

en mode sans echec

rkill

essayer chaque lien jusqu'a obtenir un rapport

si ca réussi alors seulement à ce moment là lancer MBAM

as tu respecté cette chronologie

ausecours · Answer

mais comment avoir rkill? j'ai internet uniquement en mode normal .
1- je le telecharge
2-j'essaye de l'installer mais le virus le bloque
3-je demarre le mode sans echec
4-pas de rkill , ou alors juste un tout petit truc qui ne dit rien d'interessant .

je suis desesperée , en tout cas merci d'essayer de m'aider

moment de grace · Answer

ok

on va faire clair

en mode sans echec avec prise en charge réseau, as tu internet ou pas ?

ausecours · Answer

This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as  on 24/08/2010 at 22:13:50. 


Processes terminated by Rkill or while it was running: 


C:\Documents and Settings\   \Bureau\rkill.com


Rkill completed on 24/08/2010  at 22:13:53.

moment de grace · Answer

reponds à cette question stp

https://forums.commentcamarche.net/forum/affich-18929667-security-tool#7

jybou · Answer

Bonjour. Je viens de me farcir 24 heures de security tool, et ce n'est pas sans peine que j'ai pu en venir à bout. D'abord, impossible de démarrer un programme, il bloque tout ce qui est .exe. par chance je pouvais encore fonctionner en mode sans échec avec connection réseau.J'ai donc surfé tous les forums et conseils en la matière, jusqu'à trouver une solution qui m'a débarrassé de cette saloperie de virus.
J'avais remarqué que si je lançais un programme tout à fait au démarrage de windows, avant que security tool ne démarre lui-même, ça fonctionnait. Alors, j'ai fini par trouver un logiciel free: SUPERAntiSpyware, facile à trouver sur internet: ici> http://www.superantispyware.com/download/html je l'ai installé en mode sans échec, avec un raccourci sur le bureau, de façon à pouvoir le lancer avant que le vilain ne se manifeste au démarrage de windows, j'ai effectué deux scans avec ce  SUPERAntiSpyware , et security tool a disparu sans laisser d'adresse, je me suis bien vite empressé de supprimer les fichiers en quarantaine,- on ne sait jamais, en ce qui me concerne, j'ai réussi, alors essaye ma méthode, ça ne prend pas plus de 10 minutes. je suis en windows xp , j'ai avg, antivirus et zopnalarm en plus.
Bon courage, ça doit fonctionner

ausecours · Answer

non pas d'internet en mode sans echec avec prise en charge , 

si je fais une restauration systeme ca va l'enlever ?

moment de grace · Answer

bonjour, de retour telecharge à partir de ton pc sain, combofix en le renommant ABC.exe avant de enregistrer sur le bureau http://download.bleepingcomputer.com/sUBs/ComboFix.exe puis à l'aide d'une clé usn, copie le sur le bureau du pc malade ensuite /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

Bambou6552 · Answer

Bonjour,  
J'ai le même pb depuis ce matin. Mon Pc est complètement bloqué, j'ai téléchargé ComboFix comme tu le dis, mais impossible de l'ouvrir. En mode sans echec je n'ai pas de connexion..... je suis perdue, que faire???  
Merci pour ton aide

keithlovboy · Answer

bonjour, et bien, moi aussi j'ai chopé ce vius, mais je n'arrive pas à en venir à bout malgré toute ces indications, je viens de comprendre, qu'il était necessaire de poster le raport sur le forum, à quoi est-ce que ça sert?

Security tool....

14 réponses

Discussions similaires