Help security tool

Bonjour,



un programme suspect s'est installé sur mon pc et ca me bloque tout meme le gestionnaire des taches et hijackthis] il s appelle security tool et jen ai rarement connu des autant coriace merci d avance

5 réponses

  1. ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

    ---> Double-clique sur Combofix.exe

    ---> Installe la console de récupération si l'outil te le propose.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt
    1. plus de security tool mais ca rame encore un peu si tu as quelques petites astuce je suis preneur merci en tout cas
      1. merci pour ta reponse voici le rapport

        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 4693

        Windows 6.0.6002 Service Pack 2 (Safe Mode)
        Internet Explorer 8.0.6001.18943

        25/09/2010 21:41:37
        mbam-log-2010-09-25 (21-41-37).txt

        Type d'examen: Examen rapide
        Elément(s) analysé(s): 135606
        Temps écoulé: 7 minute(s), 13 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 1
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\52825429 (Malware.Packer.Gen) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Users\user\AppData\Local\52825429.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
        C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
        1. Salut,

          Dans l'ordre :

          Redémarre ton pc en mode sans échec avec prise en charge reseau

          https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

          ----------------

          Télécharge rkill
          https://download.bleepingcomputer.com/grinler/rkill.exe

          Enregistre-le sur ton Bureau

          Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)

          Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne lance pas
          change de lien de téléchargement en utilisant le suivant à partir d'ici:

          Rkill COM: Rkill COM:
          https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com

          Rkill SCR: Rkill RCS:
          https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr

          Rkill PIF: Rkill PIF:
          http://download.bleepingcomputer.com/grinler/rkill.pif
          http://download.bleepingcomputer.com/grinler/rkill.pif

          --------------------

          Fais un scan avec cet antispyware :
          Malwarebytes + tutoriel

          Tu l'installes; mets le a jour...(onglet mise a jour)
          Click maintenant sur l'onglet recherche et coche la case :
          "Executer un examen rapide".Puis click sur "rechercher".
          Laisses le scanner le pc...
          A la fin du scan, clique sur Afficher les résultats
          Si des elements on ete trouvés :
          > click sur supprimer la selection.

          si il t'es demandé de redemarrer > click sur "oui".
          A la fin un rapport va s'ouvrir;
          sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
          Copies et colles le rapport stp.

          a+