Security tool Résolu

Question

Bonjour,
Il y a une heure, j'etais sur facebook, & subitement Security tool s'est invité sur mon PC. Il me dit que j'ai 49 infections sur celui-ci.Mais alors quand je lui demande de les corriger, il me demande de payer!
& puis au moment ou security tool est arrivé, le fond d'ecran de mon pc est devenu tout rouge, & tout les icones de mon bureau ont disparu.
Sinon, j'utilise Avast comme anti-virus & firefox comme navigateur internet.
J'aimerai savoir comment retrouver mon pc avec tout les icones sur mon bureu et ma bonne vieille photo de fond d'écran, et surtout comment supprimer Security tool.
Je sais qu'il y a deja pas mal de post la dessus, mais je n'y comprends rien, je suis nul en informatique, 'jespere donc que vous pourriez m'expliquer avec des mots comprehensibles...
Merci d'avance.

Xplode · Answer

Salut, commence par ceci :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

je-je · Answer

J'ai fait quelque chose, je sais pas si c'est ca que tu cherches, mais j'ai essayé:

https://www.cjoint.com/?kyvrjxdP6Y

Xplode · Answer

Ok, tu es bien infecté. On va faire ceci : -+-+-+-> USBfix <-+-+-+- [x] Télécharge USBfix à cette adresse : https://www.androidworld.fr/ [x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/ [x] Installe le [x] Branche tout tes médias amovibles ( clés USB, DD externe ) [x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista ) [x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée. [x] Au menu principal, choisi l'option 2 [x] Laisse l'outil travailler puis poste le rapport dans ton prochain message ----------------- -+-+-+-+-> ComboFix <-+-+-+- [x] Télécharge ComboFix ( de sUBs ) à cette adresse. [x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\ [x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\ [x] Double clique sur " Combofix.exe " [x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le [x] Combofix va maintenant déconnecter ton PC d'internet [x] Pendant le scan, ne touche à rien ( souris, clavier ) [x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message. [o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

je-je · Answer

J'vais essayer mais j'ai aucune clé USB a brancher ni de disque dur externet, ca pose un probleme?

Xplode · Answer

Lance le quand même

je-je · Answer

Voila, mais tu es un magicien, l'ecran rouge est parti & security tool a arrété son harcelement!

http://cjoint.com/data/kyv7fsaQOE.htm

Excuse moi pour tous les noms de chansons, j'ai finalement trouvé une Cle Usb, Un mp3.

je-je · Answer

& je n'ai toujours aps fait l'étape combofix, avant j'attend ta réponse d'USBfix

Xplode · Answer

C'est ok, lance combofix

je-je · Answer

Ets ce bien necessaire de lancer "combofix", parce que je ne vois plus de problèmes ( après il y en a peut-être, je ne sais pas...), & surtout que je n'arrive pas a désactiver mon anti-virus.

En tout cas, un très grand merci a toi, même si je n'ai peut-être pas fini, mes icones & mon bureau sont revenus
 alors grâce a toi, ma nuit se déroulera bien :P.

Xplode · Answer

USBfix à supprimé qu'une legère infection USB, d'ailleur ça m'étonne que tout remarche d'un seul coup alors que dans le premier log c'est bourré d'infections

Refais un ZHPDiag pour vérif

je-je · Answer

Combofix continuait a se mettre en marche alors que je n'avais pas desactivé avast.
Alors j'ai éteint mon PC en restant appuyer 5 secondes sur le bouton de mon unité centrale, & quand j'ai rallumé, l'écran rouge était revenu :(.

J'ai refait un ZPHdiag, comme tu m'as dit:

http://cjoint.com/data/kywSB6pV5R.htm

Alors qu'est ce que je fais & comment?

Xplode · Answer

-+-+-+-> SmitFraudFix <-+-+-+-


[x] Télécharge SmitFraudFix à cette adresse : http://siri.urz.free.fr/Fix/SmitfraudFix.exe

[x] Double clique sur " SmitfraudFix.exe "

[x] Choisis l'option 1, puis poste le rapport qui se trouve à la racine système ( C:\rapport.txt)

je-je · Answer

C'est fait, & ensuite?

http://cjoint.com/data/kyw0iRC6sP.htm

Xplode · Answer

-+-+-+-> SmitFraudFix - Nettoyage <-+-+-+- [x] Redémarre l'ordinateur en mode sans échec. [x] Double-cliquez sur SmitfraudFix. (Sous Vista : clic-droit sur SmitfraudFix et sélectionnez "Exécuter en tant qu'administrateur") [x] Sélectionnez l'option 2 pour supprimer les fichiers responsables de l'infection. [x] A la question : Voulez-vous nettoyer le registre ? Répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection ; le fix déterminera si le fichier wininet.dll est infecté. A la question : Corriger le fichier infecté ? Répondre O (oui) pour remplacer le fichier corrompu. [x] Ensuite, enregistre le rapport sur ton Bureau. [x] Redémarre en mode normal et postez le rapport dans ta prochaine réponse --------------- -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+- [x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe [x] Installe le. [x] Met le à jour. [x] Lance un scan complet ! [x] Coche bien tout les éléments trouvés et supprime les ! [x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ [x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

je-je · Answer

Euh, c'est quooi le mode sans echec?

Xplode · Answer

Quand tu démarre ton PC , tapote sur F8 ( ou F5 selon les PC ) juste après le " bip " sonore , tu arriveras a un écran de séléction

A l'aide des flèches directionelles, selectionne " mode sans echec "

je-je · Answer

Voila le lien du rapport: http://cjoint.com/data/kyxxGUOYAD.htm

Je n'ai plus l'écran rouge, j'ai un ecran bleu!

Je n'ai pas fait Malwarebyte's Anti-Malware, je le ferai demain, j'vais m'accorder une nuit de sommeil là.

Je suis loin d'en avoir fini quand même?

Xplode · Answer

Après malwarebyte's ça devrait aller.

je-je · Answer

Bon, c'est parti pour malwarebyte's alors.

Mais tu sais ou j'ai pas shopper tous ces virus?

je-je · Answer

Ou j'ai PU shoper tous ces virus ?

je-je · Answer

Ou j'ai PU choper tous ces virus.

Xplode · Answer

En général :

- Exploit via page web ( IE / Firefox pas à jour )
- P2P

je-je · Answer

& P2P c'est quoi?

Xplode · Answer

Peer-to-peer ( Emule, Bittorrent, shareaza etc.. )

je-je · Answer

D'accord, mais est ce qu'il fallait exécuter le scan en mode sans échec, parce que je ne l'ai pas fait...

Xplode · Answer

Pas la peine ^^

je-je · Answer

J'étais en plein scan, (15 minutes) & windows a détecté un problème et a redémarré .... -_-'

Je recommence!

Xplode · Answer

Essaie plutôt de passer le scan en mode sans échec, ca évitera de le faire planter et en plus ça sera plus efficace.

je-je · Answer

Okay, bon je redémarre mon PC alors

je-je · Answer

Après deux heures de scan, il m'a trouvé 30 éléments a effacer, j'ai donc tout supprimé, & quand j'ai rallumé, mes icônes ont réapparues!

Voici le lien du rapport :   http://cjoint.com/data/kzmpfYI1W1.htm


Qu'en penses-tu?

C'est bon j'ai fini?

Xplode · Answer

bien, malwarebyte's a supprimé pas mal de choses.

Refais un ZHPDiag pour virer les restes.

je-je · Answer

Voila le lien:

http://cjoint.com/data/kzm66gybdg.htm

C'est bon?

Xplode · Answer

Il reste encore des saletées : -+-+-+-> ZHPfix <-+-+-+- [x] Relance ZHPDiag, fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". [x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien : https://www.cjoint.com/?kznHUzUdHD [x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". [x] Copie/Colle le rapport à l'écran dans ton prochain message --------------------- -+-+-+-> RSIT <-+-+-+- [x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe [x] Double clique sur " RSIT.exe ". [x] Clique sur " Continue ". [x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license. [x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront. [x] Copie colle le contenu des deux rapports dans ton prochain message [o] Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

je-je · Answer

ZHPFix v1.12.19  by Nicolas Coolman - Rapport de suppression du 25/10/2009 13:40:41
Fichier d'export Registre : C:\ZHPExportRegistry-25-10-2009-13-40-41.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\vmntoolbar  => Supprimé et mis en quarantaine

Fichier :
c:\windows\system32\^^^^^.exe  => Fichier absent
c:\windows\system32	mp.reg  => Supprimé et mis en quarantaine
c:\windows\system32	mp.txt  => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 1
Fichier : 3
Logiciel : 0
Autre : 0


End of the scan


Je fais le RSIT maitenant?

Xplode · Answer

Bien, fais le RSIT et heberge les rapports plutôt que de les poster, c'est plus agréable à analyser

je-je · Answer

http://cjoint.com/data/kzn0dpsYPr.htm <==== LOG

http://cjoint.com/data/kzn0T4Maaw.htm <==== INFO

Xplode · Answer

-+-+-+-> Hijackthis <-+-+-+- [x] Lance hijackthis ( C:\Program Files\Trend Micro\Hijackthis.exe ) [x] Clique sur " None of the above, just start the program " puis sur " Scan " [x] Coche les lignes en gras ci dessous : O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe O4 - HKUS\S-1-5-21-602162358-436374069-682003330-1004\..\Run: [prnet] "C:\WINDOWS\system32\prnet.tmp" (User 'Julie') O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-21-602162358-436374069-682003330-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Julie') O4 - HKUS\S-1-5-21-602162358-436374069-682003330-1004\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (User 'Julie') O4 - HKUS\S-1-5-21-602162358-436374069-682003330-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Papa et maman') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - S-1-5-21-602162358-436374069-682003330-1004 Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe (User 'Julie') O4 - S-1-5-21-602162358-436374069-682003330-1004 User Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe (User 'Julie') O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe O4 - Global Startup: McAfee Security Scan.lnk = ? [x] Clique ensuite sur " Fix checked " -------------------- -+-+-+-> OTMoveIt <-+-+-+- [x] Télécharge OTMoveIt (de Old_Timer) à cette adresse : https://www.luanagames.com/index.fr.html sur ton Bureau. [x] Double-clique sur OTMoveIt.exe. [x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. [x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved :processes explorer.exe :files C:\32788R22FWJFW C:\Documents and Settings\Jerome\Application Data\vmntoolbar :commands [emptytemp] [purity] [start explorer] [x] Clique sur MoveIt! pour lancer la suppression. [x] Si OTMoveIt propose de redémarrer ton PC, accepte. [x] Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. [x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles

je-je · Answer

Mais t'es sur que c'est bien nécessaire?

Comme mon PC remarche bien la, & que ca commence quand même a me saouler tout ca la...

Xplode · Answer

Ton PC remarche peut être bien, mais il est encore bien infecté.

Après c'est à toi de voir, si tu préfères que ça empire et revenir dans 1 semaine...

je-je · Answer

Ben, j'ferai les deux logiciels que tu m'as donné dans la journée si j'ai le temps alors, mais ceux-la c'est les deux derniers?

Xplode · Answer

Normalement ça devrait l'être oui. Avant de passer au nettoyage. Tu devrais le faire maintenant ça prend même pas 10 minutes ;)

Security tool

41 réponses

Discussions similaires

Newsletters