Security tool....

Bonjour,

bon ben j'ai découvert hier soir avec effroi que cette chose encombre mon pc ...
j'ai essayé le mode sans echec avec malwarebytes mais ca n'a rien changé .
je ne peux rien lancer , ni antivirus , ni panneau de config ni restau systeme ....
please helpppppp

14 réponses

  1. Contributeur sécurité
    bonjour

    redémarrer le pc en mode sans échec

    https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

    Télécharge rkill

    Enregistre-le sur ton Bureau
    Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
    Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
    change de lien de téléchargement en utilisant le suivant à partir d'ici:
    https://download.bleepingcomputer.com/grinler/rkill.exe
    https://download.bleepingcomputer.com/grinler/rkill.exe

    Rkill COM: Rkill COM:
    https://download.bleepingcomputer.com/grinler/rkill.com
    https://download.bleepingcomputer.com/grinler/rkill.com

    Rkill SCR: Rkill RCS:
    https://download.bleepingcomputer.com/grinler/rkill.scr
    https://download.bleepingcomputer.com/grinler/rkill.scr

    Rkill PIF: Rkill PIF:
    http://download.bleepingcomputer.com/grinler/rkill.pif
    http://download.bleepingcomputer.com/grinler/rkill.pif

    une fois qu'il aura terminé lance

    Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
    Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . [b]Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection
    Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
    1. ben j'ai telechargé malewarebytes j'ai démarré en mode sans echec lancé le truc ca supprime quelques trucs , je redemarre et le virus est toujours la . j'ai téléchargé rkill mais je ne peux pas le lancer en mode sans echec
      1. Contributeur sécurité
        dejà poste le rapport de suppression

        en suite le principe est

        en mode sans echec

        rkill

        essayer chaque lien jusqu'a obtenir un rapport


        si ca réussi alors seulement à ce moment là lancer MBAM

        as tu respecté cette chronologie
        1. mais comment avoir rkill? j'ai internet uniquement en mode normal .
          1- je le telecharge
          2-j'essaye de l'installer mais le virus le bloque
          3-je demarre le mode sans echec
          4-pas de rkill , ou alors juste un tout petit truc qui ne dit rien d'interessant .

          je suis desesperée , en tout cas merci d'essayer de m'aider
          1. Contributeur sécurité
            ok

            on va faire clair

            en mode sans echec avec prise en charge réseau, as tu internet ou pas ?
            1. This log file is located at C:\rkill.log.
              Please post this only if requested to by the person helping you.
              Otherwise you can close this log when you wish.
              Ran as on 24/08/2010 at 22:13:50.

              Processes terminated by Rkill or while it was running:

              C:\Documents and Settings\ \Bureau\rkill.com

              Rkill completed on 24/08/2010 at 22:13:53.
              1. Bonjour. Je viens de me farcir 24 heures de security tool, et ce n'est pas sans peine que j'ai pu en venir à bout. D'abord, impossible de démarrer un programme, il bloque tout ce qui est .exe. par chance je pouvais encore fonctionner en mode sans échec avec connection réseau.J'ai donc surfé tous les forums et conseils en la matière, jusqu'à trouver une solution qui m'a débarrassé de cette saloperie de virus.
                J'avais remarqué que si je lançais un programme tout à fait au démarrage de windows, avant que security tool ne démarre lui-même, ça fonctionnait. Alors, j'ai fini par trouver un logiciel free: SUPERAntiSpyware, facile à trouver sur internet: ici> http://www.superantispyware.com/download/html je l'ai installé en mode sans échec, avec un raccourci sur le bureau, de façon à pouvoir le lancer avant que le vilain ne se manifeste au démarrage de windows, j'ai effectué deux scans avec ce SUPERAntiSpyware , et security tool a disparu sans laisser d'adresse, je me suis bien vite empressé de supprimer les fichiers en quarantaine,- on ne sait jamais, en ce qui me concerne, j'ai réussi, alors essaye ma méthode, ça ne prend pas plus de 10 minutes. je suis en windows xp , j'ai avg, antivirus et zopnalarm en plus.
                Bon courage, ça doit fonctionner
                1. non pas d'internet en mode sans echec avec prise en charge ,

                  si je fais une restauration systeme ca va l'enlever ?
                  1. Contributeur sécurité
                    bonjour, de retour

                    telecharge à partir de ton pc sain, combofix en le renommant ABC.exe avant de enregistrer sur le bureau

                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                    puis à l'aide d'une clé usn, copie le sur le bureau du pc malade

                    ensuite

                    /!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

                    ---> Double-clique sur ComboFix.exe
                    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                    SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
                    (si il te propose de l'installer remets internet)

                    ---> Mets-le en langue française F
                    Tape sur la touche 1 (Yes) pour démarrer le scan.

                    Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                    Note : Le rapport se trouve également là : C:\ComboFix.txt

                    1. bonjour, et bien, moi aussi j'ai chopé ce vius, mais je n'arrive pas à en venir à bout malgré toute ces indications, je viens de comprendre, qu'il était necessaire de poster le raport sur le forum, à quoi est-ce que ça sert?
                      1. Contributeur sécurité
                        keithlovboy

                        c'est ici pour toi

                        http://www.commentcamarche.net/forum/affich-19028332-keithlovboy-pour-mdg