Security Tool ?
Bonjour,
Lors du demarrage de mon pc un logiciel inconnu m'a avertis que mon systeme était infectée par 29 virus.c'est un programme que je n'ai pas telecharger,et que je ne peut pas supprimer,car dès que je tente d'ouvrir mon antivirus,hijackthis
ou Ccleaner le programme arrete le lancement.Au final,pas moyen de le localiser encore moin le supprimer.Est-ce que quelqun saurait comment viré ce truc qui me prive de nombreux programmes comme msn,audacity,jusqu'au jeux comme les sims.Je ne plus rien faire a cause de ce programme.
Lors du demarrage de mon pc un logiciel inconnu m'a avertis que mon systeme était infectée par 29 virus.c'est un programme que je n'ai pas telecharger,et que je ne peut pas supprimer,car dès que je tente d'ouvrir mon antivirus,hijackthis
ou Ccleaner le programme arrete le lancement.Au final,pas moyen de le localiser encore moin le supprimer.Est-ce que quelqun saurait comment viré ce truc qui me prive de nombreux programmes comme msn,audacity,jusqu'au jeux comme les sims.Je ne plus rien faire a cause de ce programme.
26 réponses
Résumé de la discussion
Une infection virale signalée au démarrage bloque l’accès à l’antivirus et empêche l’ouverture d’outils de nettoyage, perturbant l’utilisation du PC sous Windows XP et Internet Explorer 7. Des méthodes de décontamination ont été proposées, notamment l’utilisation de ComboFix, puis d’outils additionnels comme RKill et Malwarebytes pour nettoyer le système et restaurer les protections. D’autres interventions évoquées incluent des redémarrages, éventuellement en mode récupération, et la consultation des rapports après scan pour confirmer la désinfection, puis la réactivation des protections en ligne.
-
retente dans un petit moment :-)
-
le rapport est trop long, on le sait, il y a juste à essayer de l'hébrerger sur l'un des deux sites que je t'ai proposés :-)
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø -
-
Bah...ça tient à une mn Elec ...lol !
-
Parfait....
La suite demandée par Electricien 69 stp.... -
toujours pour avancer archet9 :-)
relance MBAM, vide sa quarantaine,
passe un log de zhpdiag:
https://forums.commentcamarche.net/forum/affich-19434407-security-tool#1 -
Greee..T'as fait MBAM ou pas ??? Si oui poste le rapport....
et ensuite ceci:
https://forums.commentcamarche.net/forum/affich-19434407-security-tool#32
Sans rapport on ne peut rien voir !!!!-
Oui , voilà le rapport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4823
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
14/10/2010 18:56:16
mbam-log-2010-10-14 (18-56-16).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 154742
Temps écoulé: 12 minute(s), 12 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
D:\Documents and Settings\YANNICK\Local Settings\Application Data\449481065.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
D:\Documents and Settings\YANNICK\Menu Démarrer\Programmes\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
-
-
Salut Elec ;)
@ marinou752
T'as fais MBAM ou pas ? -
bonsoir,
pour avancer archet 9 :-)
passe à zhpdiag :
https://forums.commentcamarche.net/forum/affich-19434407-security-tool#1
-
Dsl pour ce soir, je dois couper...
Retour demain pas avant 19 heures !
A demain donc .... -
Gree...
On va donc passer à autre chose...
Télécharge RogueKiller sur ton bureau.
https://www.luanagames.com/index.fr.html
Lance-le.
Un rapport (RKreport.txt) se créé normalement à côté de l'exécutable.
Poste le moi...et enchaine par ceci:
Fais un scan avec cet antispyware :
Malwarebytes + tutoriel
Tu l'installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l'onglet recherche et coche la case :
"Executer un examen rapide".
Puis click sur "rechercher".
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats
Si des elements on ete trouvés :
> click sur supprimer la selection.
si il t'es demandé de redemarrer > click sur "oui".
A la fin un rapport va s'ouvrir;
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.-
voilà le rapport
RogueKiller V1.3.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Bad processes:
Killed 449481065.exe
Deregistred:
HKCU\...\RUNONCE\ 449481065 : "D:\Documents and Settings\YANNICK\Local Settings\Application Data\449481065.exe" 8 40
Finished
-
-
BOn...Il va falloir le renommer !
Supprime a nouveau la version que tu viens de télécharger
==> Retélécharge le en le renommant en marinou.exe
Choisir : "Enregistrer la cible du lien sous..."
Choisir le Bureau comme destination.
Dans le champ "Nom du fichier", renommer ComboFix.exe en marinou.exe par exemple, puis enregistrer. -
Alors il faut le supprimer...il n'est plus du tout à jour!
>Cliques sur " Démarrer "( ou combine la touche Windows + R ) -> " Executer " -> copie/colles cette ligne :
ComboFix /uninstall
-->Valides .
Et ensuite tu le retélécharges :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et tu le lance.... -
Si tu l'as déja,il n'est plus à jour...Quand l'as tu téléchargé?
-
Enfete je n'arrive pas a le lancer (Combofix) et mon ordi s'est étein un moment puis il me met un ecran bleu avec une sorte de diagnostic puis il redemarre je vai quand meme esayer de retelecharger combofix .
-
Oui c'est ça,
Maintenant :
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
---> Installe la console de récupération si l'outil te le propose.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
dans ta prochaine réponse.
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt -
Bonjour, marinou752
Peux-tu essayer de faire ceci:
-->Si oui dis le moi,et n'arrête surtout pas ton pc entre temps.
Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com
Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr
Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.pif -
Gros probleme !
lancement en mode sans echec impossible,j'ai essayer les 2 combines (f8,f5) ca ne marche pas j'ai egalement essayer la restauration ,ca ne marche pas,il est aussi impossible d'ouvrir les programmes.
svp aidez-moi!! -
Contributeur sécuritéBonjour à tous,
Cet infection faisant fantasmer beaucoup de monde sur les méthodes d'éradication. Je vous rappelle qu'une FAQ du site traite de ce rogue :
http://www.commentcamarche.net/faq/24055-security-tool
Si vous souhaitez néanmoins vous faire aider, créez vote propre sujet, merci.
A +
-
jai le meme probleme infecte par security tool mais parcontre je narrive plus a demarrer windows meme avec le mode sans echec!!depuis hier jessaye de trouver une solution mais rien!!si qq peut maider merci
-
ContributeurBonjour nico,
Ne rapporte pas ton sujet dans un topic dont tu n'es pas l'auteur : un cas est rarement identique à l'autre et les procédures qui sont bonnes pour le cas Martin peuvent être tout à fait néfastes pour le cas Dupont.
Entre donc un nouveau topic dans ce forum et n'oublie pas non plus qu'il ne faut jamais se faire aider par plus d'un site à la fois.
Extrait de procédure suggérée chez CCM.
Cordialement.
-
- 1
- 2
Suivant
