Virus System Tool

GibbsCoffee -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,

Ce matin, j'ai choppé un virus.
Tous d'abord un fond d'écran est apparue en disant que j'étais infecté puis une fenêtre d'un anti-virus "System Tool" est apparue en bloquant toutes les applications Windows.
Comment fait-on pour supprimer ce System Tool de M***E ?

5 réponses

  1.
    Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    - Télécharge sur le bureau RogueKiller de Tigzy
    - Quitte tous tes programmes en cours
    - Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
    - Sinon lance simplement RogueKiller.exe
    - Lorsque demandé, tape 2 [DELETE] et valide
    - Poste le rapport RKreport.txt présent sur le bureau.

    * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs foi

    Ensuite tu fais ceci:

    * Télécharge et installe Malwarebytes
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
    * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
    * A la fin de l'analyse, clique sur "Afficher les résultats"
    * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

    Smart
    5
    1. mruserkarim Messages postés 63 Date d'inscription   Statut Membre Dernière intervention   8
       
      mbam est bien je confirme
      je l'ai
      0
    2. Utilisateur anonyme
       
      Bonjour mruserkarim
      Laisse faire Smart 91 que je salue au passage
      Merci de ne pas polluer les topics
      0
    3. mruserkarim Messages postés 63 Date d'inscription   Statut Membre Dernière intervention   8
       
      ok
      je ne polluais pas trop je pense
      et mbam est bien
      0
    4. GibbsCoffee
       
      Bonjour,

      Voici le rapport RogueKiller

      RogueKiller V4.0.0 by Tigzy
      contact at https://www.luanagames.com/index.fr.html
      mail: tigzyRK<at>gmail<dot>com
      Feedback: https://www.luanagames.com/index.fr.html

      Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version
      Started in : Safe mode with network support
      User: yvette zominy nadal [Admin rights]
      Mode: Remove -- Time : 28/02/2011 16:28:45

      Bad processes: 0

      Registry Entries: 1
      [APPDT/TMP/PF ROGUE] HKCU\[...]\RunOnce : ePmFoNl06511 (C:\Documents and Settings\All Users\Application Data\ePmFoNl06511\ePmFoNl06511.exe) -> DELETED

      HOSTS File:
      127.0.0.1 localhost


      Finished
      0
  2. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Ne redemarre pas ps le PC et passe MBAM

    Smart
    0
    1. GibbsCoffee
       
      J'avais déjà lancé MBAB mais j'ai pas sauvegardé le rapport.
      Il avait trouvé 4 virus.
      0
  3. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Relance le maintenant l'étape se fait en deux fois RK + MBAM

    Smart
    0
    1. GibbsCoffee
       
      Rapport MBAM
      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 5904

      Windows 5.1.2600 Service Pack 3 (Safe Mode)
      Internet Explorer 7.0.5730.13

      28/02/2011 17:37:10
      mbam-log-2011-02-28 (17-37-10).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 189106
      Temps écoulé: 9 minute(s), 44 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  4. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Pourqoui as-tu lancé en mode sans echec, je n'avais pas fait attention pour RogueKiller ?

    Est-ce que tu peux relancer RogueKiller Option 2 en mode normal
    et poster le rapport

    Smart
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mruserkarim Messages postés 63 Date d'inscription   Statut Membre Dernière intervention   8
     
    Essye l'outil de suppression signe microsoft

    windows malicious software removal tool

    www.microsoft.com/security/pc.../malware-removal.aspx

    quel antivirus a tu?
    -5

Discussions similaires

Rétrodiffusion "Mail Delivery System"
baissaoui -
baissaoui -

0 réponse
comment faire si on a un mail delivery system
angeldu5954 -
angeldu5954 -

5 réponses
System Fan (90B)
MaryMoumou -
G7 -

17 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses