PC infecté par Security tool . Help Fermé

Question

Bonjour, 
Depuis 1 heure environ des fenêtres Security tools s'ouvrent sans cesse sur mon PC;il y a quelques minutes, il s'est arrêté tout seul ; j'ai redémarré mais tjs même problème. je suis allée voir sur Google,apparemment c'est un virus !!! 
Que puis-je faire ? je tiens à préciser que je n'y connais pas grand chose à l'informatique .... Quelqu'un peut-il me venir en aide ?

Merci



Configuration: Windows XP / Internet Explorer 6.0

Destrio5 · Answer

Bonjour,

--> http://www.commentcamarche.net/faq/24055-security-tool

jlpjlp · Answer

slt 
    * Téléchargez sur le bureau RogueKiller (par Tigzy) 
https://www.luanagames.com/index.fr.html
          o Sous Vista/Seven, clique droit -> lancer en tant qu'administrateur 
          o Quitte tous tes programmes en cours 
          o Lance le. 
          o Lorsque demandé, tape 1 et valide 
          o Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. 
          o Si une clé de registre a été détectée, si vous êtes sûr qu'elle appartient au Rogue, passez le mode 2. Si vous ne savez pas, faites vous aider. Dans tous les cas, les processus infectieux a été tué, vous pouvez désinfecter tranquillement  



N.B: ne pas redémarrer le pc après avoir fait RogueKiller sans quoi l'infection pourrait se réactiver et passer à Malwarebytes. 

    * Téléchargez MalwareBytes' Anti-Malware (by RubbeR DuckY) sur votre bureau. 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    * Installez le logiciel. 
    * /!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 
    * S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
    * Faites les mises à jour (Clic sur Mises à jour puis Recherche de mises à jour). 
    * Lancez MalwareBytes' Anti-Malware, cliquez sur "Exécuter un examen complet" puis "Rechercher", sélectionnez tous vos disques durs et cliquez sur "Lancer l'examen". 
    * Une fois l'analyse terminée, cliquez sur "Résultats" puis cliquez sur "Supprimer la sélection" (Si un message demande à redémarrer le PC, acceptez !) 


puis colle le rapport d'analyse obtenu avec malwarebyte

patriciamanda · Answer

Je suis sous XP, est-ce que c'est la même procédure?

Destrio5 · Answer

Ne t'occupe pas des indications pour Vista/Win7 dans ce cas-là.

patriciamanda · Answer

J'ai suivi les instructions et voici le rapport de Malware - que dois-je faire maintenant ?


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4937

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

24/10/2010 20:26:23
mbam-log-2010-10-24 (20-26-23).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 177850
Temps écoulé: 20 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Winsudate (Adware.GibMedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\9400375560 (Rogue.SecurityTool) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Winsudate (Adware.Gibmedia) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\le chat mandarine\Local Settings\Application Data\9400375560.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\le chat mandarine\Application Data\Icones\icones_pa.ico (Adware.GibMedia) -> Quarantined and deleted successfully.
C:\Documents and Settings\le chat mandarine\Menu Démarrer\Pages Annuaire.lnk (Adware.GibMedia) -> Quarantined and deleted successfully.
C:\Documents and Settings\le chat mandarine\Local Settings\Temp\pdfupd.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Destrio5 · Answer

--> Relance MBAM, va dans Quarantaine et supprime tout.

&#9679; Télécharge Ad-Remover (de C_XX) sur ton Bureau.
&#9679; Déconnecte-toi d'Internet et ferme toutes applications en cours. 
&#9679; Double-clique sur le programme AD-R situé sur ton Bureau.
&#9679; Clique sur Nettoyer puis valide.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

patriciamanda · Answer

J'ai refait MBAM :OK tout supprimer dans quarantaine
j'ai téléchargé Adremover et lancé depuis au moins 45 minute et rien n'avance, il est toujours au même point. je ne pense pas que cela soit normal .Dois-je l'arrêter ?
merci

Destrio5 · Answer

Du coup, tu l'as arrêté ?

patriciamanda · Answer

Bonsoir
Eh oui, il semblait bloqué...
et puis tout a l'air de fonctionner correctement, enfin je crois.
Ai-je fait une bêtise ? 
en tout cas merci de votre aide pour me débarasser de cette saleté de  virus.

Destrio5 · Answer

Ok, on va vérifier que c'est OK.

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
--> Coche également les cases à côté de Recherche Lop et Recherche Purity.
--> Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.