Comment supprimer MS REMOVAL TOOL

Giulia -  
Bonjour,

j'espere que quelqu'un pourra m'aider car je suis perdue, et à bout de nerfs au bout de 3h de manip' vaines ...

Mon PC a été infecté par un fake, MS REMOVAL TOOL qui fait croire que j'ai des virus afin de me faire acheter leur antivirus. il bloque la quasi totalité de mes fonctions (pas d'acces à internet, ni windowsmail, ...), une bulle s'affiche dès que je tente d'ouvrir Explorer, ou autre: "WARNING! the file ... is infected, application cannot be executed. please activate your antivirus software"J'ai téléchargé sur un autre ordinateur Malwarebytes que j'ai mis sur USB puis l'ai envoyé sur mon bureau de l'ordinateur. j'ai essayé de l'ouvrir en double-cliquant: même bulle: the file mbam-steup-1.50.1.1100.exe is infected, application cannot be executed.

Je ne sais vraiment pas quoi faire, et j'ai un besoin urgent de mon ordinateur

J'espere que vous pourrez m'aider, je suis tout a fait novice en matière de cheval de Troie .

D'avance merci !

Giulia
ps: vista

22 réponses

Résumé de la discussion

Infection par MS Removal Tool bloque l'accès à Internet et affiche des avertissements, empêche l'exécution d'applications et rend l'antivirus inutilisable, provoquant des interruptions et une immobilisation partielle du système. Plusieurs réponses recommandent RogueKiller, des manipulations administratives et des rapports à générer, puis l’exécution de Malwarebytes et d’autres outils de nettoyage sur l’ordinateur infecté afin d’éliminer les fichiers malveillants. En parallèle, certaines interventions évoquent un démarrage en mode sans échec et la suppression manuelle de répertoires ou de clés RunOnce dans le registre pour neutraliser la persistance du malware. Une précision utile indique que le recours à des outils de sécurité peut nécessiter plusieurs tentatives et le renommage d’exécutables, tout en restant prudent sur les téléchargements pour éviter les arnaques.

Bobot (l’IA à votre service)
  1. Tigzy Contributeur sécurité
    Salut

    * Télécharge sur le bureau RogueKiller (par tigzy)
    * Quitte tous tes programmes en cours
    * Sous Vista/Seven, => Clique droit, lancer en tant qu'admin
    * Lance le.
    * Lorsque demandé, tape 2 et valide
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe

    RIP Jaxryley....
    Contributeur SECURITE *** Développeur de RogueKiller ***
    Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil
    1. Giulia
      j'ai bien pu lancer roguekiller, c que je n'avais pu faire jusque-là avec d'autres aides, donc merci.
      ensuite, j'ai effectivement un rapport, où dois-je le coller ? je le poste ici ? (dsl, je suis tres debutante...)
    2. Giulia
      en fait j'ai l'impression que tout est resolu sans avoir rien fait de special apres avoir lancé la suppression, le rapport s'est affiché, et là depuis je n'ai plus rien ... je n'ai rien d'autre a faire ?
      mille merci en tout cas
    3. Tigzy Contributeur sécurité
      copie colle le rapport
    4. Didy
      Merci beaucoup ;)
    5. GW
      Merci ! ça marche
      Sous XP.
      J'ai dû renommer l'exécutable en winlogon.exe pour qu'il s'exécute
  2. Malekal_morte- Modérateur
    Salut,

    Vous pouvez faire ça svp :
    Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/

    Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
    Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
    Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
    Enregistre le fichier url.txt sur ton bureau.
    Pour le transmettre :
    * Soit copier/coller ici si ça te gène pas.
    * Soit en message privé.
    * Soit Envoie url.txt sur http://upload.malekal.com
    1. ice
      bonjour moi jai un problème je ne trouve pas l'application data dans documents and setting et rogue killer refuse de ce lancer ps windows xp 95
      1. Tigzy Contributeur sécurité
        Windows XP ou 95? c'est différent
      2. saiiida
        s'il vous plaît j ai toujours le meme probleme et la le bureau de mon pc ne s affiche plus

        s 'il vous plait si qlq un connait une moyenne pour resoudre le probleme apart celle atraves mode sans echec par ce que j ai pas su comment l applique

        merci d avance
      3. Tigzy Contributeur sécurité
        https://www.commentcamarche.net/faq/31375-rogue-ms-removal-tool-system-tool

        Ouvre un sujet stp
    4. saiiida
      salut a vous tous je suis votre soeur du maroc
      j ai le meme probleme et j ai lu les réponse mais je sais pas comment applique la methode a partir du mode sans echec
      s il vous plait est ce qu il y a autre moyenne plus simple
      par ce que je suis pas douée en informatique

      grand merci a vous tous
      1. Jpay67
        Bonsoir,
        je viens d avoi le probleme , j ai utilsé Roguekiller et ca bien marché , j ai du le renommé pour pourvoir le lancer (XP PRo) puis Malwarbyte
        Mais j avais plus de connection internet via internet exploreur , alors j ai qd mm supprimer les fichier donné dans les post d avant , bien sur ca n,'a rien changer... en faite il etait passe en proxi...
        voili voilo c etait juste une info... mais je capte pas ou ja i pu choppé cette merde
        Merci a tous pour vois post
        3. Mattallica
          Voila pour moi, je te remercie d'avance pour l'aide ! Quelle merde ce truc...

          RogueKiller V5.2.5 [24/06/2011] par Tigzy
          contact sur https://www.luanagames.com/index.fr.html
          mail: tigzyRK<at>gmail<dot>com
          Remontees: https://www.luanagames.com/index.fr.html

          Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
          Demarrage : Mode normal
          Utilisateur: matthieu [Droits d'admin]
          Mode: Recherche -- Date : 26/06/2011 13:51:08

          Processus malicieux: 1
          [SUSP PATH] dH28601DmMkN28601.exe -- c:\programdata\dh28601dmmkn28601\dh28601dmmkn28601.exe -> KILLED

          Entrees de registre: 4
          [SUSP PATH] HKCU\[...]\RunOnce : dH28601DmMkN28601 (C:\ProgramData\dH28601DmMkN28601\dH28601DmMkN28601.exe) -> FOUND
          [SUSP PATH] HKUS\S-1-5-21-1273112135-3648218937-1127934948-1000[...]\RunOnce : dH28601DmMkN28601 (C:\ProgramData\dH28601DmMkN28601\dH28601DmMkN28601.exe) -> FOUND
          [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
          [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

          Fichier HOSTS:
          127.0.0.1 localhost
          ::1 localhost
          127.0.0.1 update.bitdefender.com127.0.0.1 update.bitdefender.com

          Termine : << RKreport[1].txt >>
          RKreport[1].txt
          3. Titi
            Bonjour,

            J'ai le même problème à l'instant.

            J'ai télécharger RogueKiller et pas de soucis, j'ai eu le rapport qui s'est affiché et tout.

            Mais après téléchargement de Malwarebytes, il ne s'exécute pas. Quand je le lanche, une fenetre noire s'affiche 1 fraction de seconde et se ferme. Je ne sais plus quoi faire pour exécuter Malwarebytes :'(
            1. nico
              Bonjour,
              j'ai le même problème et tous mes fichiers ont disparu, après avoir utiliser roguekiller tout vas mieux merci beaucoup, le seul problème et que je ne retrouve toujours pas mes fichiers .. si vous avez une idée merci d'avance.
              Nico
              1. gen-hackman
                bonsoir faut ouvrir un nouveau sujet un helper te prendra en charge
            3. moZzZ
              La suppression des fichier dans AppData puis le suppression de la clé en mode sans échec fonctionne parfaitement plus de message au redémarrage.

              Apres passer un coup de malwarebyte qui m'a trouver 2 fichier jar*****.tmp du coup j'ai supprimé tout les jar*****.tmp du dossier indiquer par malwarebyte puis nikel.

              Tester a l'instant sur win7 32bit ultimate.
              1. Filgoude
                Il faut démarrer en mode sans échec (au démarrage lorsque la barre bios disparaît taper sur F8). Dans mes documents, taper dans l'adresse C:\documents and setting\all users\application data. Afficher le détails des fichiers. Il y a un fichier, le plus récent, avec plein de chiffre. Il faut le supprimer et le tour est joué.
                1. Tigzy Contributeur sécurité
                  Wahou, tu nous en apprends des choses :)
                2. Leyoooo
                  Tigzy, tu sembles t'y connaitre alors je te pose mon problème légèrement différent. Je suis sous vista, j'ai été infecté par le logiciel MS removal version 2.20, mais je ne trouve aucun ficher suspect dans C:\documents and setting\all users\application data
                  De plus je ne peux lancer aucun logiciel tel que CCleaner ou sypbot, je ne peux pas non plus formater ou restaurer le PC. Et enfin quand je tente de faire un démarage en mode sans échec le démarage se bloque.
                  Aurais-tu un conseil stp ? Merci beaucoup
                3. g3n-h@ckm@n
                  salut si tu lances ccleaner tu perds tout ton menu demarrer
              2. B.a
                j'ai eu le même problème... je ne suis pas une pro en informatique mais je suis allée dans démarrage et j'ai mis la date du jour à laquelle j'avais installé (grosse erreur ce logiciel), ou pour ceux qui n'ont rien installé mettre la date à laquelle le message est apparu ... et j'ai tout supprimé ce qui avait été installé ou mis à jour à cette date, toute la liste .... il se trouve que l'icone dans la barre des tâches a disparu et depuis plus aucun message ....
                peut être la chance ... mais à tester, l'opération est simple....
                1. Tigzy Contributeur sécurité
                  Oui, très bonne idée... tu peux aussi supprimer tous tes fichiers \o/
                  Non, mais sérieusement, vous lisez les commentaires? Il y a beaucoup plus sûr comme solution
                2. Blacky
                  Un immense merci, d'une redoutable efficacité !! J'ai du renommer en winlogon et insister une dizaine de fois pour pouvoir l'executer mais le problème est réglé, merci beaucoup !!
                3. bobo
                  merci à vous
              3. Tigzy Contributeur sécurité
                Parmi ceux qui ont été infecté, ce serait bien de dire sur quel site ça a commencé.
                1. soufas
                  je croi sur www.mariomayhem.com mais je suis pas sur
                2. g3n-h@ckm@n
                  non le site est en vert chez wot
              4. Tigzy Contributeur sécurité
                Ce serait bien de m'envoyer vos rapport RogueKiller, au moins en MP si vous ne voulez pas ouvrir un fil.

                il faut absolument ensuite passer un coup de Malwarebytes pour éliminer les fichiers!
                1. Giulia G
                  RogueKiller V4.3.5 par Tigzy
                  contact sur http://www.sur-la-toile.com
                  mail: tigzyRK<at>gmail<dot>com
                  Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

                  Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
                  Demarrage : Mode normal
                  Utilisateur: Giulia [Droits d'admin]
                  Mode: Suppression -- Date : 31/03/2011 13:57:57

                  Processus malicieux: 1
                  [APPDT/TMP/DESKTOP] oIn16633kOaBo16633.exe -- c:\programdata\oin16633koabo16633\oin16633koabo16633.exe -> KILLED

                  Entrees de registre: 1
                  [APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : oIn16633kOaBo16633 (C:\ProgramData\oIn16633kOaBo16633\oIn16633kOaBo16633.exe) -> DELETED

                  Fichier HOSTS:
                  127.0.0.1 localhost
                  ::1 localhost

                  Termine : << RKreport[1].txt >>
                  RKreport[1].txt

                  Voilà! ça vous permet de faire quoi les rapports ?
                  Malewarebytes est en mode examen complet ;)
                2. Tigzy Contributeur sécurité
                  de vérifier que ça réagit correctement
                3. Giulia G
                  Ok! ben encore merci :)
                  bonne journée !
                4. Tigzy Contributeur sécurité
                  Tu pourras poster le rapport MBAM quand même, on a pas fini ;)
                5. Giulia G
                  Je trouve ça où ? parce que j'ai uniquement le RKreport ...
              5. Giulia G
                En tout cas, merci Tigzy, ça effectivement pris 10 secondes (et apres 5h de recherches et de manip' vaines, c'est juste ce qui illumine ma journée !!)
                :D
                • 1
                • 2

                Discussions similaires

                Supprimer l'historique de commandes et d'achats sur Amazon
                Matthew5

                25 réponses