Aide Malwarebytes

Bonsoir,

Je viens ici, car on me l'a conseiller. J'expose donc mon problème; Depuis quelques temps, je m'aperçois que mon ordinateur ralentit fortement, des beugs apparaissent, il ne répond plus.. (Depuis environ 4-5 jours.) On m'a ensuite proposé Total security, et depuis, des messages d'alertes etc.. n'arrêtent pas d'arriver sur mon ordinateur, comme quoi mon ordi' est infesté etc.., 2 coupures d'ordi également, avec un message en anglais redisant que l'ordi était infesté. C'est en surfant que j'ai découvert que ce logiciel était enfaite un fake, et que c'était en lui même un virus, du moins, une sorte d'arnaque pour que tu paies la licence.. et le problème, c'est que il est impossible, du moins à ce que je sâche, de le désinstaller. On m'oblige à payer la licence, pour ensuite le désinstaller, ce qui est ridicule..

En resurfant sur le net, j'ai pu voir que Malwarebytes anti-malware pouvait être efficace. Dans un tuto, il est dit que on peut donner le rapport du logiciel sur un forum de ''désinfection''. C'est pour cela que je me rend ici, pourriez vous m'aider svp? Est-ce que ce logiciel pourra éliminer de ''Total security''? Si c'est pas le ca,s comment faire?

Merci d'avance de votre aide et réponses, bonne soirée
A. R.

38 réponses

Résumé de la discussion

Une infection qualifiée de rogue survient après l'installation de Total Security, provoquant ralentissements, beug et alertes d'infection, et rendant difficile la désinstallation ainsi que l'obligation apparente de payer une licence. Plusieurs réponses préconisent l'emploi d'outils légitimes tels que Malwarebytes Anti-Malware et des outils spécialisés comme RSIT ou ComboFix, avec l'envoi de rapports et l'analyse des journaux avant toute suppression systématique. En cas de persistance, les conseils mentionnent le redémarrage en mode sans échec, la déconnexion d'internet et l'exécution successive d'outils de nettoyage, tout en évitant des programmes non vérifiés ou incompatibles.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonsoir

    cette infection est un rogue (faux logiciel qui veut vendre le produit)

    avant de faire malwarebyte's examinons l' ensemble du pc !

    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    -> http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double-clique sur " RSIT.exe " pour le lancer .

    -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    * Devant l'option "List files/folders created ..." , tu choisis : 2 months

    * clique ensuite sur " Continue " pour lancer l'analyse ...

    -> laisse faire le scan et ne touche pas au PC ...

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

    Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante ...
    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
    ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

    ( Note : les rapports seront en outre sa
    1. Contributeur sécurité
      Redémare en mode sans echec touche f8 au démarage
      choisis mode sans echec avec prise en charge reseau

      Retélécharge combofix sur le bureau

      en mode sans echec tous les processus ne sont pas lancer , peut être une chance que ca marche!
      1. Gmer?
        Comme expliquer avant, LE LOGICIEL NE S'OUVRE PAS!
        Donc je ne peux logiquement pas scanner jusuq'au bout..

        Et comme décris il y a quelques jours, superantispyware fait planter mon ordinateur, donc je suis obliger de l'etteindre, donc je ne peux jamais scanner jusqu'au bout..
        1. Contributeur sécurité
          Tente a nouveau Gmer laisse le touener jusqu' au bout du scan!!

          superantispyware a fonctionner?
          1. bonjour,
            j'ai suivis le téléchargement etc.. comme décris sur le site et ici.
            Mais lorsque je clique sur l'icone sur le bureau, une toute petit fenêtre grise avec écrit ''combofix'' s'ouvre, ainsi qu'une barre de téléchargement.
            Une fois le téléchargement finit, elle se ferme, et plus rien..

            le problème? c'est quand même dingue que rien ne marche.. :(
            1. Contributeur sécurité
              bonjour!!

              Oui si une infection est présente cela risque de s' agraver

              Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe a l' enregistrement renome le en vince.exe
              et sauvegarde le sur ton bureau et pas ailleurs!

              a lire absolument!!!

              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

              **Désactive les logiciels de protection** (Antivirus, Antispywares) puis :
              deconnecte toi d'internet,ferme tout les programmes


              Double-clique sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
              ne touche plus à rien, même pas ta souris!!
              Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

              1. Bonsoir,
                Je viens vous redire que enfaite, le gros problème est que mon ordi ne répond plus, lorsque je lande les programmes que vous m'avez proposez.
                Mon ordinateur va bien pour l'instant (ralentit pas, ne beug pas.. il beug par contre quand je scan et je dois le rallumer --')

                y'a t'il un danger pour le computer?
                1. Contributeur sécurité
                  Bonjour

                  NOn le scan aurais du finir !!

                  Mais on avance a petit pas courage!!
                  1. Ps: mais c'est normal que la recherche continuait en bas dans les dossier image etc..?
                    (alors que plus rien comme ''ligne'' ne s'ajoutait..)
                    1. Ah d'accord, excusez moi.
                      (ce que j'avais écris n'était pas du tout agressif, j'espère que vous l'avez pas mal pris..)
                      1. Contributeur sécurité
                        bonjour j' ai bein lu

                        La ligne que tu as supprimé va peut etre permettre d' effectuer les outils maintenants c' est pour ca que je te demande de faire Superantispyware !!
                        1. Lit mieux ce que j'ai écris!
                          J'ai fais tourner le logiciel de midi à 16h, et la liste n'a pas bouger, le test prend environ combien de temps?
                          1. Contributeur sécurité
                            trés bien maintenant essai ce logiciel

                            Super antispyware

                            http://general.changelog.free.fr/fiche-superantispyware.html

                            Fait un scan complet et poste le rapport svp!
                            1. bonjour, j'ai télécharger, et fait fonctionner le logiciel.
                              En bas, la recherche continue, mais il n'y plus de ''ligne'' qui se rajoute depuis ce midi (pendant 10 minutes, des lignes se rajouteaient, et maintenant plus rien..)
                              c'est normal?
                              (il y a eut une ligne rouge, dont j'ai supprimé.)
                              1. Contributeur sécurité
                                oui !!
                                essai ceci :

                                * Télécharger Gmer : https://www.numerama.com/tag/logiciel/
                                * Dézipper le programme.
                                * Double cliquer sur Gmer.exe
                                * Le programme se lance et fait un auto scan (il s'agit de l'onglet : Rootkit/Malware).

                                => Des lignes rouges doivent apparaitre en cas d'infection :

                                * sur ces lignes rouges:
                                o Services: Clique droit puis delete service
                                o Process: Clique droit puis kill process
                                o Adl, file: Clique droit puis delete files
                                1. Si ces messages devaient apparaître, il apparaîtrerait en fenêtre?
                                  1. Contributeur sécurité
                                    si le rapport que tu m' envoyer a été fait apres malwarebyte
                                    oui tu es infecter

                                    as tu des messages types "win32 application non valide"?
                                    1. D'accord.
                                      Mais j'avais déjà fait tourner ce logiciel, et fait comme il fallait (avant de vous envoyer les 2 rapports par mail me sembles t'il) donc mon ordi' serait toujours ''multiinfecter'' ?
                                      1. Contributeur sécurité
                                        tente ce logiciel suis les instructions!!

                                        http://general.changelog.free.fr/fiche-malwarebyte.html
                                        1. voilà, j'ai télécharger Opera, cette fois si, je peux enregistrer Lop SD ou je veux, donc j'ai mit sur le bureau. Mais le problème persiste o.O. c'est vraiment bizarre, pas d'autres logiciel à proposé qui a la même utilité autres que Lop SD et l'autres, dont je connais plus son nom?

                                          désolé du double post.
                                          • 1
                                          • 2