Security Tool

[invite56c01c28]

Bonjour à tous,

L'ordinateur portable de ma mère s'est retrouvé infecté par une saleté du même type que j'ai eu en août dernier. Il s'agit d'un spyware qui veut à tout prix scanner et à la fin qu'on achète le produit.

Et là, l'ordinateur devient très lourd à pratiquer. Du coup, je passe par le mien pour recourir encore une fois à votre aide.

Pouvez-vous m'aider ?
-----

[b marlow]

Salut,
Commence par Télécharger et installer Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.
Aide en images.
NB: Prends bien soin de le mettre à jour avant de faire le scan.



Ensuite quand cela ira mieux au niveau de l'ordi, applique la procédure décrite dans ce sujet
à la fin poste les rapports.

[invite56c01c28]

Bon, alors Security Tool m'empêche d'installer MBAM... Je ne peux pas aller plus loin pour l'instant.

[b marlow]

Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'set correctment éxecuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com

Ensuite lance MBAM

[A voir en vidéo sur Futura]

[invite56c01c28]

Non, désolé. Ca ne veut pas du tout s'installer. Le spyware l'en empêche.

[b marlow]

essaie de stopper les processus avec ceci, OTH.scr de OldTimer http://oldtimer.geekstogo.com/OTH.scr
clique sur le bouton Kill All Process (seulement celui-là) puis tente de lancer
MBAM et de faire le scan.

[invite56c01c28]

Désolé, mais le spyware refuse que j'installe ça aussi. Il me marque "OTH.scr" es infected with worm Lsas.Blaster.Keyloger"...

Vraiment casse-pied cette saleté !

[b marlow]

peux tui nous indiquer ton système d'exploitation ? Si tu as accès au gestionnaire des taches ?

[invite56c01c28]

Windows XP et aucun accès au gestionnaire...

[b marlow]

redémarre en mode sans échec, en tapotant sur la touche F8 avant l'apparition du logo de bienvenue
là tu choisis: Invite de commandes en mode sans échec.
Dans la fenêtre CMD noire que tu auras, saisis ceci :

%windir%\system32\restore\rstrui.exe 

Puis valide par la touche Entrée du clavier. tu devrais voir apparaitre la fenêtre de la
restauration du systeme.Choisis un point de restauration antérieure au problème.
a la fin, après la restau, fais quand même le scan avec MBAM

[invite56c01c28]

Voilà, c'est fait. J'ai fait MBAM et il m'a retiré 11 logiciels.

Le reste à l'air nickel !

Est-ce que c'est bon maintenant ?

[b marlow]

c'est cool poste le rapport MBAM.

[invite56c01c28]

Voilà !

Qu'en dis-tu ?

[b marlow]

Il y avait des traces d'infections différentes, applique la procédure décrite dans ce sujet , à la fin poste les rapports.

[invite56c01c28]

OK !

Juste une petite question, je poste les rapports des logiciels présents sur la page que tu m'as donné ou je refais MBAM et je te poste son rapport ?

En tout cas, ATF ne donne pas de rapport à priori bien qu'il m'ait enlevé beaucoup de saletés d'un coup !

[invite56c01c28]

Je crois avoir trouvé ce que tu voulais dire

Voilà les rapports.

Qu'en dis-tu ?

[b marlow]

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"=-
[-HKEY_CLASSES_ROOT\CLSID\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[-HKEY_CLASSES_ROOT\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-
[-HKEY_CLASSES_ROOT\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"=-
[-HKEY_CLASSES_ROOT\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"=-
"MSPY2002"=-
"PHIME2002ASync"=-
"PHIME2002A"=-
"RTHDCPL"=-
"Alcmtr"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"=-
"ctfmon.exe"=-
"swg"=-
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela http://www.hiboox.com/images/4905/avnoztv.jpg
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".


Je ne vois aucun antivirus dans cet ordi ! Si c'est le cas, tu peux installer>AntiVir< .Il est en français et gratuit.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.

[invite56c01c28]

Voilà, tout est installé et ça à l'air d'être bon !

C'est terminé ?

[b marlow]

il serait bon de faire le scan antivirus car sur un PC ou il n'y avait pas de protection
c'est plus prudent de s'en assurer de suite.