Virus Security tool
Résolu
Bonjour,
Voilà, je viens d'être infectée par un virus sur mon autre ordi : vista, j'utilise Firefox et antivir.
J'étais sur le net et l'ordi a commencé à afficher qu'il y avait un software ou je ne sais pas quoi, ensuite security tool s'est ouvert... Je ne connaissais pas ce truc donc prise de panique j'ai tout fermé, mon fond d'écran a disparu... encore plus paniquée j'ai redémaré l'ordi, mon fond d'écran est réapparu puis redisparu et security tool s'est réouvert. A chaque fois que je veux ouvrir antivir on me dit que le fichier est infecté...
Bref j'ai éteint l'ordi et je viens vous demander votre aide...
Merci d'avance
PS : si vous avez une solution, pouvez vous tout m'expliquer pas à pas? car je suis vraiment nulle...
Voilà, je viens d'être infectée par un virus sur mon autre ordi : vista, j'utilise Firefox et antivir.
J'étais sur le net et l'ordi a commencé à afficher qu'il y avait un software ou je ne sais pas quoi, ensuite security tool s'est ouvert... Je ne connaissais pas ce truc donc prise de panique j'ai tout fermé, mon fond d'écran a disparu... encore plus paniquée j'ai redémaré l'ordi, mon fond d'écran est réapparu puis redisparu et security tool s'est réouvert. A chaque fois que je veux ouvrir antivir on me dit que le fichier est infecté...
Bref j'ai éteint l'ordi et je viens vous demander votre aide...
Merci d'avance
PS : si vous avez une solution, pouvez vous tout m'expliquer pas à pas? car je suis vraiment nulle...
57 réponses
Résumé de la discussion
Une infection par un logiciel de sécurité trompeur est apparue après l’affichage d’un message d’alerte sur un PC sous Windows Vista utilisant Firefox, avec une réapparition du programme Security Tool. Plusieurs propositions recommandent des procédures et des outils de détection, notamment Malwarebytes' Anti-Malware pour un balayage en profondeur qui a identifié des éléments malveillants et permis leur quarantaine et suppression. Certaines interventions évoquées mentionnent des outils plus risqués ou des manipulations comme ComboFix ou la gestion temporaire des protections en place, ce qui peut aggraver la situation. Le rapport généré par Malwarebytes' Anti-Malware a indiqué trois fichiers infectés, tous quarantainés et supprimés, offrant une voie de suivi pour vérifier l’état du système.
-
Okay! et bien je te remercie encore une fois pour cette précieuse aide! Je ne sais pas ce que j'aurais fait sinon (ordi par la fenêtre? lol)
Bref, Merci!
Biz
Margaux -
poubelle
-
OK, et le dossier de fichiers javaRA sur mon bureau?
-
oui jette tout :)
-
c'est dans mon dossier "téléchargement"
toutes les config je suppose que je peux les supprimer...
ccsetup306 Application
delfix Application
JavaRa Archive WinRAR ZIP
mbam-setup Application
purera_purera_1.5_anglais_262022 Archive WinRAR ZIP
reload_Tdsskiller Application
ATF-Cleaner Application
Il y a aussi le dossier de fichiers purera_purera_1.5_anglais_262022 -
? qu'est-ce-qu'il te reste dans tes telechargements ?
-
Ok et bien, je crois que c'est bon alors, non?
une dernière petite question : tout ce qui s'est mis dans "téléchargement", je peux les supprimer? (il y a notamment JavaRa..), sinon, où est-il conseillé de les mettre?
Merci encore encore et encore!
Margaux -
dans ce cas tu as celui de windows , contente-t-en :)
-
sinon euh (je suis vraiment désolée d'être une assistée à ce point...) je ne sais pas trop si j'ai un parefeu, je ne crois pas mais comment je fais pour en être sûre?
-
oui :)
-
euh.. si tu le dis, je te crois sur parole lol, je continue alors?
-
ben en fait c'est logique :)
-
bah oui sur la vérification ils disent qu'il me faut la version 6 update 25... mais dans la recherche c'est marqué que j'ai la version la plus récente...
-
bizarre moi j'ai la 6.0.25....
-
bah je viens de refaire une vérification de l'installation de Java et ils me disent que j'ai la version 6 update 24
Or quand je fais une recherche des mises à jour ils me disent que j'ai la version la + récente.. -
si tu as uniquement la 6.0.25 c'est bon
-
pour Java, j'ai fait ce qu'on me disait mais aucun rapport ne s'ouvre et je ne le trouve pas :(
-
# DelFix v7.7B - Rapport créé le 02/05/2011 à 15:05
# Mis à jour le 15/04/11 à 19h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Margaux - PC-DE-MARGAUX (Administrateur)
# Exécuté depuis : C:\Users\Margaux\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\Kill'em
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Users\Margaux\Desktop\margaux.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Margaux\Desktop\OTL.exe
Supprimé : C:\Users\Margaux\Desktop\OTL.Txt
Supprimé : C:\Users\Margaux\Desktop\Extras.Txt
Supprimé : C:\Users\Margaux\Desktop\TDSSKiller.2.4.21.0_02.05.2011_00.47.49_log.txt
Supprimé : C:\Users\Margaux\Desktop\Defogger.exe
Supprimé : C:\Users\Margaux\Desktop\defogger_disable.log
Supprimé : C:\Users\Margaux\Desktop\defogger_enable.log
Supprimé : C:\Users\Margaux\Desktop\Pre_Scan.txt
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL [0] -> [7] & Clé Supprimée : HKLM\SOFTWARE\Swearware
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [1815 octets] ########## -
oui :) raport delfix à suivre :)
-
transmettre cette ligne... à toi?
Total space cleaned: 41215884 bytes
- 1
- 2
- 3
Suivant
