Infecter par Security Tool et antivirus2010

[tigre29]

Bonjour,

Mon ordinateur a été infecté par Security Tool et antivirus2010.
J'ai réussi a désinstaller antivirus2010 dans ajout/suppression de programme.
Security tool me bloquait tous les logiciels, je ne pouvais rien faire même pas aller sur internet, j'ai réussi tout de même à terminer le processus dans le gestionnaire des tâches de Windows depuis je peux à nouveaux utiliser certains logiciels. Je pense que security tool est toujours présent mais je n'arrive pas a effectuer les manipulations pour le supprimer. Je ne peux pas utiliser les logiciels suivants: advanced systemcare (Windows me dit que je ne possède pas les autorisations), Avast (je ne peux plus le mettre en route), malwarebytes et Spybot (dès que je lance le scan le logiciel se ferme tous seul et après impossible de le ré-ouvrir).

Quelqu'un pourrait-il m'aider? Je ne trouve vraiment pas de solution.

Merci
-----

[tigre29]

Je suis sous Windows XP.
Je ne peux pas restaurer à une date antérieur car je n'ai pas de sauvegarde.

[tigre29]

Personne n'a de solution ???

[tigre29]

Si personne n'a de solution, est-ce que quelqu'un pourrait me dire comment je peux faire une remise à zéro de l'ordinateur (je ne suis pas sur d'avoir tous les CD).

[A voir en vidéo sur Futura]

[b marlow]

Salut,
As-tu essayé de passer en Mode sans echec (avec prise en charge réseau) faire la maj de MBAM puis le scan ?
Tu dois essayer avant tout tout autre méthode. Souvent cela règle le problème en sans échec.

Si ca ne marche pas:

Télécharge OTL de OldTimer , enregistre-le sur le Bureau :
Double-clique sur son icône pour le démarrer, si tu es sous Vista ou 7, démarre par clic-droit Exécuter en tant qu'administrateur.
Assure toi d'avoir fermé les fenêtres actives, avant ce qui suit.
Clique sur le bouton "Analyse". Ne change aucun réglage. Le scan sera rapide.
A la fin du scan, le bloc-notes sera ouvert, avec dedans OTL.Txt et Extras.Txt.
Ces deux fichiers sont en outre sauvegardés au même endroit ou tu auras enregistré OTL.exe.

Poste en PJ le contenu de ces fichiers dans ta prochaine réponse .


Edit:: inutile de multiposter, ca ne fera que t'énerver pour rien.
C'est dans le calme et la patience que l'on résout la plupart de ces problèmes infectieux.

[tigre29]

Merci de ta réponse, j'ai essayé la manip de MBAM (en mode sans échec) et de OTL, je lance le scan au bout de 2 seconde il se ferme automatiquement et quand je veux le réouvrir il me dit "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations pour avoir accès à l'élément".
As-tu une autre idée?
Merci

[b marlow]

télécharge OTH de Old Timer, double-clique sur OTH et clique sur "Kill All Processes" (tout devrait disparaître de ton écran à part OTH)
Ensuite, clique sur "Start Misc Program" et lance «MBAM.exe» en cherchant à l'aide de l'explorateur qui
s'ouvre, en général dans C:\Program Files\Malwarebytes' Anti-Malware, mise à jour, scan complet, à
la fin du scan cliquer sur Supprimer la sélection puis poster le rapport.

[tigre29]

Je peux toujours pas MBAM se ferme à nouveau.
Je crois qu'il ne me reste plus qu'à l’emmener chez le réparateur.

[b marlow]

Télécharge ComboFix (de sUBs) renommé pour l'occasion en tigre29.exe
- Sauvegarde le sur ton Bureau.
- Lance OTH.scr , clic Kill All Processes puis cherche le tigre29 du Bureau
- Ouvrir tigre29.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[tigre29]

Voilà le rapport.

[b marlow]

supprime ce fichier c:\windows\95431C66CF9A4913BFFF6050785AFB 65.TMP

maintenant tu dois pouvoir passer MBAM. Mais avant-tout supprime un des deux antivirus
tu as avast et antivir, c'est une hérésie. >AntiVir (tuto)< est bien meilleur qu'avast.
Désinstalle les deux si tu veux puis installes antivir à neuf.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.



edit:: O Secours, pourquoi tu colles le rapport alors que tu les a posté en PJ ?

[tigre29]

J'ai supprimé le fichier mais je ne peux toujours pas utiliser MBAM et je n'arrive pas à lancer le scan de Antivir.

[b marlow]

Renomme mbam.exe en cequetuveux.exe, lance OTH puis "Kill All Processes"
Ensuite, clique sur "Start Misc Program" et lance « cequetuveux.exe» et vois
si cela fonctionne.

[tigre29]

Je ne peux pas renommer mbam.exe il me dit accès refusé.

[yoda1234]

Je ne peux pas renommer mbam.exe il me dit accès refusé.

As tu procédé ainsi?
Clic droit sur "Démarrer", choisir "Explorer">Disque local (c)>Program files>Malwarebytes' Anti-Malware>Clic droit sur mbam.exe et "Renommer"

[tigre29]

Oui, c'est bien comme ça que j'ai procédé. Il me dit "Impossible de renommer mbam: Accès refusé. Vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement."

[b marlow]

tu as tenté de relancer OTL après avoir lancé OTH ?

[tigre29]

Je viens d'essayer sa ne marche pas.

[b marlow]

Télécharge DDS.scr (de sUBs) sur le Bureau.

• L'outil ne nécessite pas d'installation.
• Lance-le cliquant sur l'icône dds.scr
• Le scan ne doit pas dépasser trois minutes.
• Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt (par défaut) sur ton bureau.
• Il te sera demandé si tu veux faire le scan optionnel, accepte par Oui
• Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur ton Bureau.
• Poste les rapports DDS.txt et Attach.txt dans ta prochaine réponse.

[tigre29]

Voilà les deux rapport.

[b marlow]

On ne voit plus aucune traces dans les rapports. le processus qui empêche les tools de se lancer
doit apparaitre dans le gestionnaire des taches (exemple 69402.exe ) tu redémarres l'ordi
et tu essayes de lancer le gestionnaire des taches le plus vite possible ( Ctrl+Alt+Suppr), tu finis
la tache pour le stopper et tu essayes de lancer MBAM.

[tigre29]

Il n'y ai pas, comme je l'ai dit dans mon premier message j'ai déjà terminer le processus.

[b marlow]

télécharge ce fichier ( mbam.exe renommé) http://malwarebytes.org/mbam-download-exe-random.php
enregistre-le imperativement dans C:\program files\Malwarebytes' Anti-Malware\
lance OTH, Kill All Processes, lance le fichier renommé téléchargé, mise à jour de MBAM , scan.

[tigre29]

Sa ne marche pas, il me dit "The setup files are corrupted. Please obtain a new copy of the program."

[b marlow]

on va essayer avec ZHP:

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

[tigre29]

Sa ne marche, je lance le scan au bout de quelque seconde il se ferme automatiquement et quand je veux le réouvrir il me dit "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations pour avoir accès à l'élément".

[b marlow]

essaye rkill à la place de OTH


à faire dans l'ordre:

Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:

http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com
http://download.bleepingcomputer.com...r/eXplorer.exe
http://download.bleepingcomputer.com...r/iExplore.exe

Tout de suite derrière tente l'utilisation de MBAM


Si tu n'arrives pas à faire la mise à jour de MBAM, télécharge ceci pour le mettre à jour, avant de
faire le scan http://data.mbamupdates.com/tools/mbam-rules.exe

[tigre29]

Je ne peux pas faire ta manip mon ordi ne veux plus démarrer, il m'affiche un écran bleu "erreur système irrécupérable". Il ne démarre pas non plus en mode sans échec et en mode invite de commande.
Je suis fichu, s'il te plait dit comment faire un formatage.
merci

[b marlow]

selon les marques tu peux atteindre la partition caché ( de restauration aux paramètres usine)
en faisant une combinaison de touches ou une seule au démarrage de l'ordi:

MSi : F3
Packard Bell : F11
Dell : Ctrl + F11
PC Acer : Alt + F10
HP ou Compaq : F10
Packard Bell ou Nec : F11

[tigre29]

Mon ordinateur n'a pas de marque.