Security Tool Fermé

Question

Bonjour, 

Une personne de plus est touché de Security Tool ! 
J'ai télécharger Malware Anti Malware, actuellement je suis en Mode Sans Echec, et l'antivirus me dis qu'il a détecté 2 infection.
Malgré que je sois sur le Mode Sans Echec, arriverais-je a supprimer le Virus ? 
Et sinon Comment Faire ? 

Excusez moi, je ne suis pas du tout forte en Informatique. 
Merci pour ceux qui ont le message, et qui auront la peine de répondre :)

Malekal_morte- · Answer

Salut, 

Tu peux t'aider de cette vidéo illustrative pour suivre la procédure : https://www.youtube.com/watch?v=AftekgpqUHE 

Télécharge et execute Rkill : https://download.bleepingcomputer.com/grinler/rkill.com 

Enjsuite : 

Sauvegarde tes documents importants. 

Désactive les logiciels de protection (Antivirus, Antispywares) puis : 

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs! 

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider. 

Eventuellement, installe la console de récupération comme cela est conseillé 

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/ 
et donne le lien ici :) 

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente. 

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. 

  

Si pas mieux en mode normal, tente de renommer Combofix en winlogon ou iexplore et de l'executer ensuite. 

  
Les hommes réunissent tous les erreurs de leur vie et créent un monstre qu'il appelle destin.

Eleonore · Answer

Et bien, lorsque j'ai exécuter Rkill, ce message s'affiche: 
This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as Eleonore on 26/09/2010 at 11:04:33. 


Services Stopped:


Processes terminated by Rkill or while it was running: 


C:\Users\Eleonore\Downloads\rkill.com


Rkill completed on 26/09/2010  at 11:04:37.

C'est normal ? 
Et puis, là justemment je suis sur le Mode Sans Echec avec Prise en Charge du Réseau, car si je suis en Mode Normal, le Virus intervient dans tout ce que je fais et stop, mais téléchargement et lorsque je les exécute.

Est-ce que je dois aller en Mode Normal, ou je peux continuer ainsi avec ta méthode ?

Malekal_morte- · Answer

bha rkill le trouve pas donc ça sert à rien.

Prends Combofix et renomme le en iexplore et essaye de l'executer.

Eleonore · Answer

J'ai exécuter Combofix, comme tu me l'a dit. Et ça n'a pas marché C'est marqué :
Error-Win32 Only: Il dit en gros que ce fichier n'est compatble qu'avec les ancienne version de Windows, car le mien est Windows 7.

Malekal_morte- · Answer

Bon on va faire à la mano.

Télécharge ça : http://download.sysinternals.com/Files/ProcessExplorer.zip
Tu le dézips.

Renomme procexp.exe en iexplore pour pas que Security Tool le bloque.
Tu executes.
Tu fais une capture d'écran avec belle liste et tu envoies sur http://www.cijoint.fr/
file le lien ici.

et aussi tjr sur Process Explorer : Menu File / Save
tu enregistres le fichier en texte sur ton bureau (tu mets le nom que tu veux).
Tu envoies le fichier sur http://www.cijoint.fr/ et tu donnes le lien du rapport ici.

Eleonore · Answer

Comment je fais pour le dézipper ? Malgré que je le mette en "Tout Fichier" Le Fichier s'ouvre avec le Logiciel Zip

Malekal_morte- · Answer

y a pas de malware sur ton rapport.

En plus sur ta capture, t'as pas Security Tool de lancé...
T'as réussi à l'éradiquer ?

Tu es sur une session où il y a pas le malware ?
Du coup sur cette session t'arrives à lancer ce que tu veux ?

Eleonore · Answer

Oui, justemment, je suis en Mode Sans Echec Avec eseau, et bizarrement Security Tool, ne m'embete plus. Mais en Mode Normal, c'est l'apocalypse, c'st grave ?

Malekal_morte- · Answer

ha, en mode sans échec, ça sert à rien. 
C'était en mode normal qu'il fallait faire cela. 

bon bha en mode sans échec.... : 

 * Télécharge [url=http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/]OTL[/url] sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 

* Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs 
%SYSTEMDRIVE%\*.exe 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%systemroot%\*. /mp /s 
CREATERESTOREPOINT
* Clique sur le bouton Quick Scan. 
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt. 

Les hommes réunissent tous les erreurs de leur vie et créent un monstre qu'il appelle destin.

Malekal_morte- · Answer

Un peu de lectures sur les malwares. 

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite 
Absolument à faire. 

Un peu de lecture pour éviter les infections : 
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf 
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Les hommes réunissent tous les erreurs de leur vie et créent un monstre qu'il appelle destin.

Eleonore · Answer

Pour n'avoir rien a craindre, je t'envoie le Precess Explorer, que je viens de faire: Voici:

http://img97.imageshack.us/img97/4013/sanstitre3vs.png

Et voici le File/ Save:
Process	PID	CPU	Private Bytes	Working Set	Description	Company Name
System Idle Process	0	35.45	0 K	24 K		
 Interrupts	n/a		0 K	0 K	Hardware Interrupts	
 DPCs	n/a		0 K	0 K	Deferred Procedure Calls	
 System	4	6.79	116 K	1 300 K		
  smss.exe	308		460 K	1 104 K		
csrss.exe	456		1 984 K	4 208 K		
wininit.exe	532		1 456 K	4 380 K		
 services.exe	588		5 956 K	9 784 K		
  svchost.exe	716		3 840 K	8 856 K	Processus hôte pour les services Windows	Microsoft Corporation
   unsecapp.exe	3744		1 972 K	5 920 K	Sink to receive asynchronous callbacks for WMI client application	Microsoft Corporation
   WmiPrvSE.exe	3828		2 612 K	6 368 K		
   WmiPrvSE.exe	3896		3 032 K	6 448 K		
   dllhost.exe	2264		2 288 K	6 340 K	COM Surrogate	Microsoft Corporation
  svchost.exe	796		4 136 K	7 880 K	Processus hôte pour les services Windows	Microsoft Corporation
  atiesrxx.exe	848		1 408 K	4 124 K	AMD External Events Service Module	AMD
   atieclxx.exe	1132		2 240 K	6 024 K		
  svchost.exe	952		21 188 K	23 136 K	Processus hôte pour les services Windows	Microsoft Corporation
  svchost.exe	988	3.02	132 728 K	143 024 K	Processus hôte pour les services Windows	Microsoft Corporation
   dwm.exe	2020		34 088 K	30 392 K	Gestionnaire de fenêtres du Bureau	Microsoft Corporation
  svchost.exe	272		19 480 K	33 444 K	Processus hôte pour les services Windows	Microsoft Corporation
   taskeng.exe	940		2 348 K	6 336 K		
    Notification.exe	2080		27 368 K	22 532 K		
  svchost.exe	1044		8 700 K	15 924 K	Processus hôte pour les services Windows	Microsoft Corporation
  svchost.exe	1152		11 196 K	14 404 K	Processus hôte pour les services Windows	Microsoft Corporation
  AvastSvc.exe	1348	5.28	21 356 K	31 748 K	avast! Service	ALWIL Software
  spoolsv.exe	1664		6 724 K	12 484 K	Application sous-système spouleur	Microsoft Corporation
  svchost.exe	1692		13 616 K	15 164 K	Processus hôte pour les services Windows	Microsoft Corporation
  agr64svc.exe	1776		952 K	2 624 K	LSI Soft Modem Call Progress Service	LSI Corporation
  taskhost.exe	1884		8 552 K	10 196 K	Processus hôte pour Tâches Windows	Microsoft Corporation
  AppleMobileDeviceService.exe	1916		1 456 K	4 528 K	Apple Mobile Device Service	Apple Inc.
  mDNSResponder.exe	1956		1 584 K	4 828 K	Bonjour Service	Apple Inc.
  ePowerSvc.exe	1996		2 508 K	6 704 K	ePowerSvc	Acer Incorporated
   ePowerEvent.exe	3888	0.75	1 720 K	4 824 K		
  svchost.exe	1448		6 960 K	13 496 K	Processus hôte pour les services Windows	Microsoft Corporation
  GregHSRW.exe	464		1 508 K	4 792 K	Global Registration Service	Acer Incorporated
  MWLService.exe	2096		2 104 K	5 340 K	MyWinLocker Service	Egis Technology Inc.
  IScheduleSvc.exe	2180		4 956 K	9 840 K	Backup Manager Module	NewTech Infosystems, Inc.
  SchedulerSvc.exe	2356		2 612 K	6 380 K	NTI Backup Now 5 SchedulerSvc NT Service	NewTech Infosystems, Inc.
  svchost.exe	2400		1 932 K	6 128 K	Processus hôte pour les services Windows	Microsoft Corporation
  UpdaterService.exe	2432		1 092 K	3 648 K	Acer Update Service	Acer
  svchost.exe	2480		83 368 K	23 184 K	Processus hôte pour les services Windows	Microsoft Corporation
  IAANTmon.exe	2588		2 104 K	6 128 K	RAID Monitor	Intel Corporation
  SearchIndexer.exe	3112		29 040 K	21 060 K	Indexeur Microsoft Windows Search	Microsoft Corporation
  svchost.exe	3184		2 112 K	5 692 K	Processus hôte pour les services Windows	Microsoft Corporation
  FNPLicensingService.exe	3796		1 612 K	4 276 K	Activation Licensing Service	Macrovision Europe Ltd.
  iPodService.exe	4224		2 680 K	6 848 K	iPodService Module (64-bit)	Apple Inc.
  svchost.exe	4588		10 336 K	13 600 K	Processus hôte pour les services Windows	Microsoft Corporation
  wmpnetwk.exe	4740		13 188 K	8 320 K	Service Partage réseau du Lecteur Windows Media	Microsoft Corporation
  svchost.exe	3932		1 520 K	4 192 K	Processus hôte pour les services Windows	Microsoft Corporation
  taskhost.exe	3776		6 428 K	5 564 K		
 lsass.exe	604		4 272 K	11 240 K	Local Security Authority Process	Microsoft Corporation
 lsm.exe	612		2 592 K	4 304 K		
csrss.exe	544		4 160 K	9 096 K		
winlogon.exe	900		2 576 K	6 808 K		
explorer.exe	1416		33 504 K	54 424 K	Explorateur Windows	Microsoft Corporation
 IAAnotif.exe	2204		2 068 K	6 660 K	Event Monitor User Notification Tool	Intel Corporation
 mwlDaemon.exe	2152		4 140 K	10 232 K	MyWinLocker	Egis Technology Inc.
 RAVCpl64.exe	3224		8 768 K	10 820 K	Gestionnaire audio HD Realtek	Realtek Semiconductor
 SynTPEnh.exe	3240		3 892 K	12 436 K	Synaptics TouchPad Enhancements	Synaptics Incorporated
  SynTPHelper.exe	3720		1 532 K	4 060 K		
 ePowerTray.exe	3256		3 036 K	8 440 K	ePowerTray	Acer Incorporated
 GoogleToolbarNotifier.exe	3264		3 256 K	2 396 K	GoogleToolbarNotifier	Google Inc.
 msnmsgr.exe	3292		18 632 K	32 736 K	Windows Live Messenger	Microsoft Corporation
 veohwebplayer.exe	3992	0.75	25 584 K	33 980 K	Veoh Web Player Beta	Veoh Networks
 LimeWire.exe	4020		183 084 K	163 988 K	LimeWire	Lime Wire, LLC
 mbam.exe	4884	24.89	99 344 K	106 768 K		
 procexp.exe	2992		1 760 K	5 088 K	Sysinternals Process Explorer	Sysinternals - www.sysinternals.com
  procexp64.exe	4612	6.03	31 388 K	37 044 K	Sysinternals Process Explorer	Sysinternals - www.sysinternals.com
 firefox.exe	3848	14.33	101 240 K	120 328 K	Firefox	Mozilla Corporation
  plugin-container.exe	700	2.26	27 904 K	38 820 K	Plugin Container for Firefox	Mozilla Corporation
BackupManagerTray.exe	3440		1 824 K	6 956 K	Acer Backup Manager	NewTech Infosystems, Inc.
EgisUpdate.exe	3464		2 908 K	6 984 K	EgisUpdate Release Application	Egis Technology Inc.
LManager.exe	4036		10 556 K	10 968 K		
ArcadeDeluxeAgent.exe	3696		3 800 K	8 348 K	Acer Arcade Deluxe Resident Program	CyberLink Corp.
PMVService.exe	3692		3 940 K	8 236 K	Acer Arcade Deluxe PlayMovie Resident Program	Acer Corp.
iTunesHelper.exe	3148		5 196 K	11 968 K	iTunesHelper	Apple Inc.
jusched.exe	3120		1 724 K	6 876 K	Java(TM) Update Scheduler	Sun Microsystems, Inc.
 jucheck.exe	2092		2 464 K	8 248 K		
acrotray.exe	704		4 084 K	11 256 K	AcroTray	Adobe Systems Inc.
AvastUI.exe	1036		4 728 K	6 756 K	avast! Antivirus	ALWIL Software
MOM.exe	5084		38 648 K	4 852 K	Catalyst Control Center: Monitoring program	Advanced Micro Devices Inc.
 CCC.exe	1312		57 100 K	2 052 K	Catalyst Control Centre: Host application	ATI Technologies Inc.


Et, ça change quoi le fait que j'ai lancé Malware en Mode sans Echec, et pas en Mode normal :S ?

Security Tool

11 réponses

Discussions similaires

Newsletters