Security tool persiste ( sept 2010)

Fermé
jspr - 27 sept. 2010 à 10:54
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 27 sept. 2010 à 23:47
Bonjour,

Mon système est infecté par le rogue Security tool, contre lequel je me bats depuis hier. Rien à faire en mode normal, security tool bloque les antivirus. Donc passage en mode sans échec.
Là je lance Malwarebytes (version avril 2010), que je ne peux pas mettre à jour puisque pas de connexion internet en mode sans échec. Malgré cela, je lance un scan complet, à quatre reprises: la première fois Malwarebytes trouve 7 fichiers infectés, puis 3, puis deux fois 1. Chaque fois je les efface, mais lorsque je redémarre mon PC en mode normal, Security tool est toujours là, et continue à me bombarder de ses alertes bidon.
Je ne sais plus quoi faire, car en mode normal le rogue ne me laisse rien ouvrir ( Malwarebytes et Spyhunter, skype...) et Malware bytes ne semble pas éfficace en mode sans échec.

Il y a t'il un informateux charitable pour m'aider à me débarasser de ce virus qui me rend folle ?
A voir également:

4 réponses

Je voulais poster les rapports de Malwarebytes (dans log) mais ils sont accéssibles uniquement en mode sans échec donc je ne sais pas comment faire :-( :-( :-(
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 27/09/2010 à 11:50
Salut,

il faut redémarrer en mode sans échec avec prise en charge du réseau.
Là tu auras internet en mode sans échec (enfin si tu te connectes avec une box).

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.


Tu peux mettre à jour Malwarebyte et scanner.

Si ça passe pas :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



NOTE : pour que Combofix soit efficace, il faut démarrer en mode sans échec sur la session infectée.

Les hommes réunissent tous les erreurs de leur vie et créent un monstre qu'il appelle destin.
0
Merci beaucoup!

Je suis passée en mode sans échec avec prise en compte réseau j'ai téléchargé la mise à jour de Malwarebyte et j'ai lancé un scan. Et pour l'instant, pas de signes du vilain security tool.

Comme quoi le commun des mortels est vraiment nul en informatique...ça craint. D'ailleurs je vais lire le projet anti-Malware en ligne sur votre site. Mais en attendant c'est quand même bien qu'on ait des "docteurs pour ordinateurs" si réactifs sur le net !!
0
voici le lien du rapport: http://www.cijoint.fr/cjlink.php?file=cj201009/cijI8swV1t.txt
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
27 sept. 2010 à 23:47
Si tu n'as plus de souci alors c'est réglé.
Quelques liens explicatifs.

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html


Fonctionnement malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
0