comment ce debarraser de security tool Résolu

Question

Bonjour, 
voila ce matin j'ai decouvert le "fameux" security tool en faisant des recherche sur internet jai decouver que c'etais un virus probleme je sais pas comment m'en debarraser ni les marches a suivre en vous lisant tous je suis perdue!!! voici mes symptome au bout d'un certain temp l'ordi s'arrete comment faire pouvez vous m'aider svp honnetement je ne connais pas grand chose a l'informatique  'ai grand besoin d'aide svp!! merci d'avance en esperant que l'on vienne a mon secour



Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

salut, tu es infecter par SECURITY TOOL, c'est un rogue, un faux antivirus si tu veux...
il y a une invasion depuis hier!!!

je vais essayer de te désinfecter:

Redémarre ton pc en mode sans échec avec prise en charge réseau
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


ensuite, lis ceci: https://www.cjoint.com/?jzlxaYmFgu

enfin, on commence:

si tu es sous VISTA ou SEVEN:
1/ desactive l'UAC:

> Va dans démarrer puis panneau de configuration

>Double Clique sur l'icône "Comptes d'utilisateurs"

>Clique ensuite sur désactiver et valide.

ensuite, MBAM :

> Télécharge MBAM


> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.


> Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\


> A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»


> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"


> L'analyse peut durer un plusieurs heures...


> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"


> Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"


> Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


> Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » 

a++

noob · Answer

Salut stich, ça a marché?

Perso j'ai pu m'en débarasser sans passer par le mode sans echec :

Il suffit d'etre plus rapide que le virus! Au lancement de ton ordi, des que le bureau apparait, tu fais vite ctrl alt supr > gestionnaire de taches > processus, et dans la liste il y a un processus composé de chiffres uniquement (du genre 06253391029.exe). Tu clique dessus puis "terminer le processus". Si tu es assez rapide, cela empêche security tool de se lancer.

Ensuite, tu peux faire comme 91300 suggère, c'est à dire télécharger Malwarebyte (MBAM), lancer un scan puis supprimer les fichiers infectés. Sinon le virus reviendra au prochain demarrage.

Voilà j'espere que ça va marcher! Bon courage!

Utilisateur anonyme · Answer

stich , une info: MBAM peut être très long... ce n'est pas grave, laisse le tourné.

Utilisateur anonyme · Answer

tu peux démarrer en mode normal?? 

fais ceci en mode normale si tu le peux, sinon, en mode sans eches avec prise en charge réseau 



/!\ utilisateur de vista et seven faite clique droit et "éxécuter en teps qu'administrateur/!\
>  Télécharge zhpdiag (de Nicolas Coolman)

> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

> Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
>attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour
 > Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

>  Héberge le rapport ZHPDiag.txt sur cijoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.

a++

stichh · Answer

c'e st moi ou c'est ENORME le nombre de fichier infecter qu'il m'a trouvé??

Utilisateur anonyme · Answer

AD-REMOVER :

> Télécharge ad-remover(de C_XX) sur ton Bureau

>Déconnecte toi et ferme toutes les applications en cours 

> Double-clique sur l'icône AD-Remover

> Au menu principal, clique sur "scanner"

> Confirme le lancement de l'analyse et laisse l'outil travailler

> Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

stichh · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijmMi7dBG.txt 
Je te l'envoie comme ca je ne sais pas si ca te convient??

stichh · Answer

mais dis moi comment j''ai chopé cette saloperie??? que je me mefie la prochaiine fois
 est ce que c'est normal que mon anti virus na rien detecter??? j'ai avast mai l'ancienne version et il me dit pas grand chose alors que le nouveau j'ai d'autre personne se montre plus present faut-il que j'installe la nouvelle version??? ou carement que je change???

Utilisateur anonyme · Answer

stichh, 

1/passe a la suppression.

2/ après, tu me poste le rapport 

3/ tu me refais un zhpdiag que j'y vois un peu plus claire.... merci.

je pars dormir, je reprend demain.
a++

stichh · Answer

et tu fais la supression comment??? desoler mais je suis pas tres douée

stichh · Answer

merci beaucoup pour ton aide c'est super sympa de ta part a demain alors!!

Utilisateur anonyme · Answer

AD-REMOVER :


>Déconnecte toi et ferme toutes les applications en cours 

> Double-clique sur l'icône AD-Remover

> Au menu principal, clique sur "supprimer"

> Confirme le lancement de l'analyse et laisse l'outil travailler

> Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

stichh · Answer

je n'ai pa supprimer c'est plutot nettoyer non??

stichh · Answer

noctambule28  avira est payant??non??

stichh · Answer

913000 
voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201009/cijykCELtu.txt

stichh · Answer

noctambule28
si je veu mettre le nouveau avast je dois desinstaller l'autre ou pas??

Utilisateur anonyme · Answer

salut, je pense que certains risque de trouver ca inutile, mais, j'en ai besoin... refais moi un zhpdiag pour voir si tout a été supprimer. 

a+++

stichh · Answer

salut, voici le resultat
http://www.cijoint.fr/cjlink.php?file=cj201009/cijR1vtuuM.txt

stichh · Answer

ca y est j'ai fais tout ca 
c'est terminer???

Utilisateur anonyme · Answer

un zhpdiag s'il te plait... merci.

stichh · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijADEBAPw.txt

Utilisateur anonyme · Answer

ok, on fini, 

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/=>tuto



ensuite, télécharge ... DelFix.exe delfix ca va supprimer tous tes rapports de sécurité etc...

>Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]

>Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

>Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

poste les rapports.a++

stichh · Answer

... DelFix.exe delfix
ne semble pas correcte ils me dise que le lien est brisé je fais quoi??

Utilisateur anonyme · Answer

essay celui ci: ... DelFix.exe 

a++

stichh · Answer

ca me met la meme chose

Utilisateur anonyme · Answer

ok, et la? http://sd-1.archive-host.com/membres/up ... DelFix.exe

stichh · Answer

Rapport DelFix v4.5 
Mis à jour le 30/09/10 à 21h30 par Xplode 
Lancé le 01/10/2010 à 13h27 et 36 seconde(s) 
Utilisateur : pichounette - PERSO-V9L033SD5 
Système d'exploitation : Microsoft Windows XP - 32 bits 
Internet Explorer : v8.0.6001.18702 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Fichier Supprimé : C:\Ad-Report-CLEAN[1].txt 
Fichier Supprimé : C:\Ad-Report-SCAN[1].txt 
 
~~~~~~ C:\WINDOWS ~~~~~~ 
 
 
~~~~~~ C:\WINDOWS\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Supprimé : C:\Program Files\Ad-Remover 
Dossier Supprimé : C:\Program Files\ZHPDiag 
 
~~~~~~ C:\Documents and Settings\pichounette ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\pichounette\Bureau ~~~~~~ 
 
Fichier Supprimé : C:\Documents and Settings\pichounette\Bureau\rkill.com 
Fichier Supprimé : C:\Documents and Settings\pichounette\Bureau\AD-R.lnk 
Fichier Supprimé : C:\Documents and Settings\pichounette\Bureau\ZHPDiag.Txt 
Fichier Supprimé : C:\Documents and Settings\pichounette\Bureau\ZHPFixReport.txt 
 
~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~ 
 
Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk 
Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk 
 
~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\pichounette\Mes documents\Téléchargements ~~~~~~ 
 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover 
 
########## EOF - "C:\DelFixSuppr.txt" - [1628 octets] ##########

stichh · Answer

faut-il que je lance c cleanner???

Utilisateur anonyme · Answer

oui, je te conseil d'utiliser ccleaner et defraggler... mais, ce n'est que des conseils pour accélérer et nottoyer ton pc... met ton sujet en résolue. a+++

stichh · Answer

pour c cleanner je fais annaliser puis nettoyer c'est ca???
ca yest c'est fini????
sinon le programme malware je le garde??

stichh · Answer

guillaume 5188
bonjour, 
c'est quoi purger la restauration stp???
desolé mais je n'y connais pas grand chose pour moi la ce que j'ai fais c'est du chinois faut-il que je lance egalement c cleanner pour annalyser puis nettoyer???

stichh · Answer

il faut que je reactive ensuite c ca???

stichh · Answer

ca y est tout est fais c'est bon c'est terminer plus de virus???

Utilisateur anonyme · Answer

comment va le pc? plus de soucie??

stichh · Answer

ben ecoute ya pas l'air d'avoir de souci j'en conclu que c'est ok????
en tout cas mercie beaucoup pour ton aide c'est super sympa ca m'enléve une grosse epine du pid vraiment et merci pour ta patiente pendent que tu est la j'ai quelque renseignement encore si tu veut bien aprés promis je te laisse tranquil
malware faut-il que je le garde??? si oui a quoi va t-il me servire 
ensuite, j'ai un souci ya des années j'avais installer skype probleme j'arriva pas a le désinstaller et derniere question pourquoi quan j'ouvre un mail et qu'il ya a une photo pour ouvrir j'ai une icone qui s'ouvre "windows installer" alors je fais annuler et j'ai l'image une fois sur deux si je laisse continuer il me dit que je dois inserer le programme que je n'ai pas bien sur mais bizzarement ca le fais que sur ma session et pas sur l'autre je dois faire quoi???

stichh · Answer

oupsss...désolé pour les fautes je viens de me relire j'esper que tu arrive a me relire

Utilisateur anonyme · Answer

1/ malware faut-il que je le garde??? si oui a quoi va t-il me servire 
tu parle de malwere bytes j'espère... 

2/ ya des années j'avais installer skype probleme j'arriva pas a le désinstaller 

en gros, je te conseille juste d'utiliser unlocker pour le supprimer mais, dis moi le message exact que tu as quand tu veux le supprimer stp...

3/ j'ai rien compris... lol 

a++

stichh · Answer

oui c'est bien malwerebyte
 pour skype c bon enfin:
alors:
si je veus ouvrir une photo objet numérisée ou image,,
quan je clic dessus, une fenetre apparait pour me dire: en gros"windowsest en train de configurer microsoft office professionel" 
ensuite une autre fenêtre s'ouvre pour me dire"
"inpossible de trouver le fichier " il me donne un chemin genre c:/.....................soi je fais OK ca me met fichier introuvable 
ou alors je fais ANNULER et si je fais ca mon image s'ouvre ou parfois non..

chose bizzare c'est que ca ca me le fais que sur ma session par sur la 2ème que j'ai

Utilisateur anonyme · Answer

sallut,
pour ton soucie essaye avec clic droit puis "ouvrir avec" puis, prend un logiciel qui marche dans la liste proposer. 

a++

stichh · Answer

ok merci pour tout c'est super sympa

Utilisateur anonyme · Answer

pas de soucie, met ton sujet en résolu s'il te plait... merci.

Comment ce debarraser de security tool - Page 3

Discussions similaires

Newsletters