Virus System Tool

Bonjour,

Ce matin, j'ai choppé un virus.
Tous d'abord un fond d'écran est apparue en disant que j'étais infecté puis une fenêtre d'un anti-virus "System Tool" est apparue en bloquant toutes les applications Windows.
Comment fait-on pour supprimer ce System Tool de M***E ?

5 réponses

  1. Contributeur sécurité
    Bonjour,

    - Télécharge sur le bureau RogueKiller de Tigzy
    - Quitte tous tes programmes en cours
    - Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
    - Sinon lance simplement RogueKiller.exe
    - Lorsque demandé, tape 2 [DELETE] et valide
    - Poste le rapport RKreport.txt présent sur le bureau.

    * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs foi

    Ensuite tu fais ceci:

    * Télécharge et installe Malwarebytes
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
    * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
    * A la fin de l'analyse, clique sur "Afficher les résultats"
    * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

    Smart
    1. mbam est bien je confirme
      je l'ai
    2. Bonjour mruserkarim
      Laisse faire Smart 91 que je salue au passage
      Merci de ne pas polluer les topics
    3. ok
      je ne polluais pas trop je pense
      et mbam est bien
    4. Bonjour,

      Voici le rapport RogueKiller

      RogueKiller V4.0.0 by Tigzy
      contact at https://www.luanagames.com/index.fr.html
      mail: tigzyRK<at>gmail<dot>com
      Feedback: https://www.luanagames.com/index.fr.html

      Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version
      Started in : Safe mode with network support
      User: yvette zominy nadal [Admin rights]
      Mode: Remove -- Time : 28/02/2011 16:28:45

      Bad processes: 0

      Registry Entries: 1
      [APPDT/TMP/PF ROGUE] HKCU\[...]\RunOnce : ePmFoNl06511 (C:\Documents and Settings\All Users\Application Data\ePmFoNl06511\ePmFoNl06511.exe) -> DELETED

      HOSTS File:
      127.0.0.1 localhost

      Finished
  2. Contributeur sécurité
    Ne redemarre pas ps le PC et passe MBAM

    Smart
    1. J'avais déjà lancé MBAB mais j'ai pas sauvegardé le rapport.
      Il avait trouvé 4 virus.
  3. Contributeur sécurité
    Relance le maintenant l'étape se fait en deux fois RK + MBAM

    Smart
    1. Rapport MBAM
      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 5904

      Windows 5.1.2600 Service Pack 3 (Safe Mode)
      Internet Explorer 7.0.5730.13

      28/02/2011 17:37:10
      mbam-log-2011-02-28 (17-37-10).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 189106
      Temps écoulé: 9 minute(s), 44 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
  4. Contributeur sécurité
    Pourqoui as-tu lancé en mode sans echec, je n'avais pas fait attention pour RogueKiller ?

    Est-ce que tu peux relancer RogueKiller Option 2 en mode normal
    et poster le rapport

    Smart
    1. Essye l'outil de suppression signe microsoft

      windows malicious software removal tool

      www.microsoft.com/security/pc.../malware-removal.aspx

      quel antivirus a tu?