Security Tool

Question

Bonjour, 

le PC de mon beau frère est infecté par "Security Tool"... J'ai essayé de suivre la procédure indiquée sur le site, j'arrive à utiliser rkill, par contre impossible de lancer MalwareBytes, même en mode sans echec.
Y aurait il quelqu'un qui a une solution?
Merci, cordialement Nicolas.

Configuration: Windows XP / Internet Explorer 8.0

gen-hackman · Answer

salut on va essayer comme ca :

clic sur rkill , et une fois qu il aura terminé :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Nicolas26 · Answer

Merci pour ta réponse rapide, par contre j'ai une fenêtre bleu ouverte, bloquée sur scan progress 10% , C:/Windows/Temp/EI93qG... je le relance?

gen-hackman · Answer

non laisse tourner

Nicolas26 · Answer

Tu connais la durée à peu près?

Nicolas26 · Answer

Le logiciel s'est coupé, pas de rapport disponible...

moment de grace · Answer

bonjour

si gen le permet

peux télécharger cece et tenter de le lancer

http://sd-2.archive-host.com/membres/up/135518691112296573/MDG.bat

s'il produit un rapport poste le stp

Nicolas26 · Answer

Salut merci

voilà: 

 UTILISATEUR           NOM SESSION         ID    PID  IMAGE
>nous                  console              0   1288  ati2evxx.exe
>nous                  console              0   1372  explorer.exe
>nous                  console              0   2608  soundman.exe
>nous                  console              0   2692  atiptaxx.exe
>nous                  console              0   2736  vaderetro_oe...
>nous                  console              0   2748  pcmservice.exe
>nous                  console              0   2756  aboard.exe
>nous                  console              0   2812  jusched.exe
>nous                  console              0   2840  avgnt.exe
>nous                  console              0   2884  aosd.exe
>nous                  console              0   2908  reader_sl.exe
>nous                  console              0   2952  hpwuschd2.exe
>nous                  console              0   2992  ituneshelper...
>nous                  console              0   3008  qttask.exe
>nous                  console              0   3032  smpsys.exe
>nous                  console              0   3040  ctfmon.exe
>nous                  console              0   3124  hpqtra08.exe
>nous                  console              0   3396  hpqste08.exe
>nous                  console              0   3540  iexplore.exe
>nous                  console              0   3624  iexplore.exe
>nous                  console              0    916  iexplore.exe
>nous                  console              0   3460  xpnetdiag.exe
>nous                  console              0   1680  cmd.exe
>nous                  console              0   3736  qprocess.exe


entre temps j'ai redémarrer, security tools ne s'est pas relancé, par contre toujours impossible de lancer Malwarebytes

moment de grace · Answer

profitons que Gen soit absent..

redémarrer le pc en mode sans échec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

puis

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Nicolas26 · Answer

Voilà le lien merci:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijBeAaucj.txt

moment de grace · Answer

effectivement

il y a du monde !!!

en mode normal

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix que tu renommes NIC.exe avant de l'enregistrer de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Nicolas26 · Answer

voilà:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijQSC5WN3.txt

moment de grace · Answer

ok

Lances en mode normal MalwareByte's Anti-Malware (que tu pourras garder ensuite)


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Nicolas26 · Answer

Problème pour la mise à jour de Malwarebytes (code erreur 702)...j'ai qd même lancé l'analyse...par contre je vais devoir m'absenter, tu crois qu'il y aura beaucoup d'autre pb à régler?

moment de grace · Answer

sujet non résolu !

pas fini l'ami  

poste le rapport même s'il n'a rien trouvé stp 

de plus 

Fais un nouveau rapport ZHPdiag stp  

Rend toi sur Cjoint : http://www.cijoint.fr/   

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "   

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau   

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message  



CONTRIBUTEUR SECURITE  

Désinfection = diagnostic + traitement + finalisation  
"Restez" jusqu'au bout...merci

Security Tool

14 réponses

Votre réponse

Discussions similaires

Newsletters