system tool Fermé

Question

Bonjour, System tool est sur mon pc...au secours j'ai téléchargé roguekiller, mais le virus le fait fermé au bout de quelques secondes, et dans le rapport, je n'est rien trouvé. en mode sans échec, je n'ai pas trouvé "avec réseau" est ce que quelqu'un peut m'aider ? Edit. Finalement j'ai pu avoir le rapport ci-dessous avant que cela ferme...ouf ! Que faut il faire maintenant ? Merci de votre aide RogueKiller V3.7.4 by Tigzy contact at www.sur-la-toile.com mail: tigzy44hotmailfr Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits User: Admin Mode: Scan -- Time : 18/01/2011 20:51:03 Bad processes: Found: HKCU\...\RUN\ awebnawdam : d:\documents and settings\schmit francois\local settings\application data\awebnawdam.exe awebnawdam HKCU\...\RUNONCE\ oEcCp07000 : D:\Documents and Settings\All Users\Application Data\oEcCp07000\oEcCp07000.exe HKLM\SYSTEM\ControlSet001\services\SSHNAS -> LocalSystem HKLM\SYSTEM\ControlSet002\services\SSHNAS -> LocalSystem HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS -> Task -> {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : D:\DOCUME~1\SCHMIT~2\LOCALS~1\Temp\Ls2.exe Task -> {22116563-108C-42c0-A7CE-60161B75E508}.job : D:\DOCUME~1\SCHMIT~2\LOCALS~1\Temp\Ls1.exe Fichier HOSTS: 127.0.0.1 localhost Finished Configuration: Windows XP / Internet Explorer 8.0

jacques.gache · Answer

bonjour, quand tu démarres ton pc etque tu appuis  sans discontinuer sur F8 ou F5 pour avoir la page de sélection de démarrage tu dois avoir en seconde place mode sans echec avec prise en charge réseau regarde la 3 ème image de ce tuto http://www.vista-xp.fr/forum/topic93.html 
sinon fais le en mode sans echec tous simplement puisqu'il est déja sur ton pc  

ou tous simplement fais une restauration à date et heure ou le pc fonctionnait bien ??

sinon utilise rKill , et tu passes malwarebytes directement derrrière  

1) utilises rKill pour stoper les exécutable des infections 

téléchargez le fichier suivant sur votre bureau apartir d'un de ces liens  

http://download.bleepingcomputer.com/grinler/rkill.pif  
https://download.bleepingcomputer.com/grinler/rkill.scr  
https://download.bleepingcomputer.com/grinler/rkill.com  
https://download.bleepingcomputer.com/grinler/rkill.exe  


Double-cliquez dessus pour le lancer. Il va arrêter automatiquement tous les processus associés à Security Tool et à d'autres rogues. soyez patient car le logiciel peut prendre du temps ! une fois terminé le logiciel se ferme et vous pouvez passer à la deuxième ou troisième méthode de désinfection.  
Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste. 


N.B: ne pas redémarrer le pc après avoir fait Rkill sans quoi l'infection pourrait se réactiver  



2) télécharges malwarebytes et fais un examen complet  


 !! ATTENTION !!! près de 2 heures de scan !!! 

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX  

. enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. Une fois la mise à jour terminée 
. rend-toi dans l'onglet, Recherche 
. Sélectionnes  Exécuter un examen complet 
. Sélectionnes tous les disques si proposés 
. Cliques sur Rechercher 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. redemarre le pc si il le fait pas lui même 
. une fois redémarré  double-cliques sur malwarebytes 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
 Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,  
 je veux bien le partager avec toi  !!

franquoi · Answer

Un grand merci, rkiller a finalement marché entre temps je suis en train de scanné le pc, j'ai sécuriy tool n'apparait plus... cela devient bon

Encore 
Merci

Je ne sais ce qui te pousse ainsi que beaucoup d'autre à aider les néophyte comme moi, 

Mais franchement je trouve cela très sympa

System tool

2 réponses

Discussions similaires