Comment erradiquer Malware Windows Efficiency KitFermé

Question

Bonjour.

L'ordi portable de ma femme semble lui aussi infecté par ce malware: "Windows Efficiency Kit". 
Au démarrage de l'ordi, ce malware prend la main sur tout le système. Je n'ai plus accès au gestionnaire de programme, seule la fenêtre du malware est active
Comme Je n'ai plus accès à rien, je ne peux que vous donner les réf de ce portable:

Toshiba Satellite L300- 1AR System Unit

Model No. PSLB8E-016014FR

Serial No. y8338423Q

Système d'Exploitation: Windows 7 pro

Antivirus: Microsoft Sécurity Essentials.

 

J'ai cherché des infos sur la résolution de ce problème, mais je tombe essentiellement sur des sites américains (que je ne connais pas, pour lesquels je ne sais si je peux avoir confiance.... Et par ailleurs, mon anglais est très très limité.) ex: http://www.dotfab.com/resources/how-to-remove-windows-efficiency-kit-virus-rogueware-removal-guide/. 

J'ai déjà suivi des conseils que vous proposez sur votre forum, je suis donc en confiance avec vous.

Mes connaissances en informatiques sont elles aussi très légères. Merci d'utiliser un vocabulaire simple et si possible compréhensible par le profane que je suis. Je ferai néanmoins les efforts nécessaires pour ne pas être non plus un boulet...

  

Le pc de ma femme possède des connexions USB, et lors du démarrage, il m'est possible de choisir cette entrée comme boot de démarrage (je ne sais pas si c'est l'expression correcte...), au cas ou...

 

D'avance, merci pour votre aide et votre patience.

 

Cordialement.

Olivier.




Configuration: Infos Système Générales: Windows 7 professionnel Service Pack 1.
Système (indice perf 4.7) Processeur AMD Athlon (tm) 64 x 2 Dual Core Processor 3600+ 2.01 GHz RAM 3.00 GO Type Système Exploitation: 32 bits
Antivirus : Microsoft Sécurity Essentials.

Utilisateur anonyme · Answer

Bonjour

[*] Télécharger sur le bureau RogueKiller (by tigzy)  (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

olideboos · Answer

Bonsoir Guillaume.

Je ne peux malheureusement pas opérer comme tu l'indiques. 
Lorsque je démarre l'ordi,  ce malware se lance automatiquement et prend la main sur tout le système. Seule sa fenêtre apparait sur l'écran et est active. 
même le menu gestionnaire de programme est bloqué (activé au clavier par les touches CTRL ALT SUPP) et ne s'affiche pas! (voir le lien ci après en anglais qui, si j'ai à peu près compris ce qu'il explique, résume l'ampleur de mon problème) http://www.dotfab.com/resources/how-to-remove-windows-efficiency-kit-virus-rogueware-removal-guide/. 
Je n'ai accès à rien sur cet ordi!

J'ai parallèlement consulté un autre forum (https://forum.zebulon.fr/topic/205805-r%C3%A9solu-windows-efficiency-kit/ ou un internaute a vécu le même soucis. Il a réussi à contourner le problème en faisant un "démarrage en mode sans échec", mais je ne sais pas faire sur l'ordi de ma femme. J'y ai également présenté cas, mais n'ai pas eu de réponse pour le moment.

Donc, comment démarrer en mode sans échec sur cette machine? Et ensuite quoi faire?
Ou encore: Comment lancer un anti malware (et quel anti malware) installé sur clé USB au démarrage de l'ordi? Est ce faisable d'ailleurs?

Peut etre y a t il d'autres solutions? Mes connaissances sont très limitées, et je n'ose pas faire sans etre correctement guidé, de peur de faire pire...

Utilisateur anonyme · Answer

Re

Tout est écrit ici pour procéder en mode sans echec et en invite de commande:

https://www.malekal.com/windows-vistaseven-roguekiller-en-invite-de-commandes-en-mode-sans-echec/ 
 
@+

olideboos · Answer

Merci pour cette réponse complète et rapide. 

Je vais essayer cette solution, et posterai le résultat.

Encore merci.

Utilisateur anonyme · Answer

Bonjour

Ton malware a bien été détecté ;-)

Tu passes à l'option suppression de Roguekiller et tu me postes son rapport

Merci

@+

Utilisateur anonyme · Answer

Re

Tu ne risques rien; voilà ce qui coince ton PC:

[SHELL][SUSP PATH] HKCU\[...]\Winlogon : shell (C:\Users\isabelle\AppData\Roaming\svc-quht.exe [-]) -> TROUVÉ
[SHELL][SUSP PATH] HKUS\[...]\Winlogon : shell (C:\Users\isabelle\AppData\Roaming\svc-quht.exe [-]) -> TROUVÉ 
 

Mais on corrige tout

On avance ;merci

@+

olideboos · Answer

Bon, j'ai effectué la suppression. Voici le rapport de rogue killer après suppression: RogueKiller V8.8.3 [Jan 24 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode sans echec Utilisateur : isabelle [Droits d'admin] Mode : Suppression -- Date : 01/27/2014 10:40:08 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 8 ¤¤¤ [SHELL][SUSP PATH] HKCU\[...]\Winlogon : shell (C:\Users\isabelle\AppData\Roaming\svc-quht.exe [-]) -> SUPPRIMÉ [SHELL][SUSP PATH] HKUS\[...]\Winlogon : shell (C:\Users\isabelle\AppData\Roaming\svc-quht.exe [-]) -> [0x2] Le fichier spécifié est introuvable. [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorUser (0) -> REMPLACÉ (1) [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc000035f] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK2552GSX ATA Device +++++ --- User --- [MBR] 3b4a1617dcb13747b1a2c5d957b5fc78 [BSP] f825d9b9728c60916ab13f41d6c0b123 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 119900 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 245762048 | Size: 118473 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) Verbatim STORE N GO USB Device +++++ --- User --- [MBR] 735a1b1b751152b1728bddc726b90c7b [BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7650 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Termine : << RKreport[0]_D_01272014_104008.txt >> RKreport[0]_S_01272014_093235.txt;RKreport[0]_S_01272014_101255.txt ça dit quoi? Quelle est la marche à suivre maintenant?

Utilisateur anonyme · Answer

Re

Et bien tu redémarres ton PC en mode normal;cela devrait fonctionner

@+

olideboos · Answer

Effectivement, ça fonctionne.
Ouf!!! Merci Merci, et merci.

Sur le bureau sont apparus 4 dossiers:
3 RK report et 1 RK quarantine. Je les conserve?

Je suppose qu'il serait bon que je jette un oeil (voire olus) sur les tutos de Malekal relatif à la prévention des infections et la sécurité du pc.

Mes pc sont protégés par l'antivirus Microsoft sécurity Essential. 
Est ce un bon / un mauvais choix. 
Faut il que je vérifie les réglages?

Enfin, bravo pour ta patience et tes compétences, et encore merci pour ton aide.

Cordialement, Olivier (le stréssé!!!).

Utilisateur anonyme · Answer

Re

On n'a pas fini !! 

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

A la fin de l'installation : 									Décoches « activer l'esssai gratuit de malwarebytes PRO »

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Utilisateur anonyme · Answer

Re

Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir. 

Clique sur "Envoyer le fichier". 

Un lien de cette forme : 

http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

olideboos · Answer

Re, Guillaume.
Voici le lien vers le rapport:
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=5824996762  
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=5824996762&r=5123575772 

Désolé, j'ai mis un peu de temps à comprendre et à savoir utiliser cet technique, c'est une première pour moi... (j'avais prévenu, je suis une quiche!)

Bonne réception, à bientot.

Utilisateur anonyme · Answer

Bonsoir

On ne peux lire aucun de ces rapports.
Le mieux,tu relances une analyse avec Malwaresbytes et tu me postes ce rapport

merci

@+

flo · Answer

bonjour En mode sans echec avec prise en charge du réseau et en installant RogueKiller cela fonctionne à merveille 

Merci bcp pour votre aide

Comment erradiquer Malware Windows Efficiency Kit

14 réponses

Newsletters