Virus System Tool

Fermé

GibbsCoffee - 28 févr. 2011 à 16:06
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 28 févr. 2011 à 18:59

Bonjour,

Ce matin, j'ai choppé un virus.
Tous d'abord un fond d'écran est apparue en disant que j'étais infecté puis une fenêtre d'un anti-virus "System Tool" est apparue en bloquant toutes les applications Windows.
Comment fait-on pour supprimer ce System Tool de M***E ?

A voir également:

Virus System Tool
Reboot system now - Guide
Hp format tool - Télécharger - Stockage
Media creation tool - Télécharger - Systèmes d'exploitation
Cette action ne peut pas être réalisée car le fichier est ouvert dans system - Guide
Missing operating system ✓ - Forum Windows

5 réponses

Réponse 1 / 5

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
28 févr. 2011 à 16:09

Bonjour,

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 2 [DELETE] et valide
- Poste le rapport RKreport.txt présent sur le bureau.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs foi

Ensuite tu fais ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

mruserkarim Messages postés 91 Date d'inscription lundi 28 février 2011 Statut Membre Dernière intervention 18 août 2011 8
28 févr. 2011 à 16:15

mbam est bien je confirme
je l'ai

Utilisateur anonyme
28 févr. 2011 à 16:21

Bonjour mruserkarim
Laisse faire Smart 91 que je salue au passage
Merci de ne pas polluer les topics

mruserkarim Messages postés 91 Date d'inscription lundi 28 février 2011 Statut Membre Dernière intervention 18 août 2011 8
28 févr. 2011 à 16:27

ok
je ne polluais pas trop je pense
et mbam est bien

GibbsCoffee
28 févr. 2011 à 16:30

Bonjour,

Voici le rapport RogueKiller

RogueKiller V4.0.0 by Tigzy
contact at https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Started in : Safe mode with network support
User: yvette zominy nadal [Admin rights]
Mode: Remove -- Time : 28/02/2011 16:28:45

Bad processes: 0

Registry Entries: 1
[APPDT/TMP/PF ROGUE] HKCU\[...]\RunOnce : ePmFoNl06511 (C:\Documents and Settings\All Users\Application Data\ePmFoNl06511\ePmFoNl06511.exe) -> DELETED

HOSTS File:
127.0.0.1 localhost

Finished

Réponse 2 / 5

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
28 févr. 2011 à 16:45

Ne redemarre pas ps le PC et passe MBAM

Smart

GibbsCoffee
28 févr. 2011 à 17:35

J'avais déjà lancé MBAB mais j'ai pas sauvegardé le rapport.
Il avait trouvé 4 virus.

Réponse 3 / 5

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
28 févr. 2011 à 17:50

Relance le maintenant l'étape se fait en deux fois RK + MBAM

Smart

GibbsCoffee
28 févr. 2011 à 18:04

Rapport MBAM
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5904

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

28/02/2011 17:37:10
mbam-log-2011-02-28 (17-37-10).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 189106
Temps écoulé: 9 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 4 / 5

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
28 févr. 2011 à 18:59

Pourqoui as-tu lancé en mode sans echec, je n'avais pas fait attention pour RogueKiller ?

Est-ce que tu peux relancer RogueKiller Option 2 en mode normal
et poster le rapport

Smart

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 5

mruserkarim Messages postés 91 Date d'inscription lundi 28 février 2011 Statut Membre Dernière intervention 18 août 2011 8
28 févr. 2011 à 16:08

Essye l'outil de suppression signe microsoft

windows malicious software removal tool

www.microsoft.com/security/pc.../malware-removal.aspx

quel antivirus a tu?

Discussions similaires

comment faire si on a un mail delivery system

Softonic,est-ce un virus ?

Est ce que le site tlauncher est dangereux ?

Supprimer un fichier ouvert dans systeme.

4 virus en raison d’un porno ????