security tool , virus ou malware ?

[invite14f63028]

Bonjour a tous et merci d'avance a l'équipe de bénevoles animant ce forum .

J'ai attrapé vie le net un virus ou malware qui se cache derriere un programme anti-virus s'appelant security tool .
Je ne panique pas mais la "bébète " est coriace ...
Ce programme m'empeche d'executer toutes actions pour l'éradiquer .
Surfer sur le web , pas de probleme avec quand memece programme qui affiche sa fenetre toutes les 30 secondes en m'informant que je suis infecté et qu'il me faut acheter ce programme pour proteger mon ordinateur .
J'ai essayé de lancer cccleaner , ainsi que plusieurs anti-virus et de nettoyeur en ligne . Rien a faire !
L'oiseau a fait son nid et ne veut plus s'en aller !
J'ai essayé de telecharger le programme de nettoyage indiqué sur votre forum . Impossible de le lançer , security tool prend sa plaçe .
J'ai essayé de formater mon ordi , impossible ce programme m'empeche de le faire .
Mon ordi a 8 ou 9 ans et fonctionne avec XP une ancienne version .

Etant optimiste de nature je sais que nous allons trouver la solution ensemble ( du moins je l'espere ...) lecallenge m'interesse , peu importe si l'ordi reste sur le carreau ...
Cela voudra dire qu'il était temps de le changer ...

Bonne soirée a tous
-----

[b marlow]

Salut,
Désactive ton antivirus, antipyware etc... le temps de cette manip.
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur sibellius.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invite14f63028]

Salut,
Désactive ton antivirus, antipyware etc... le temps de cette manip.
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur sibellius.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

Merci pour ta réponse . Malheureusement security tool empeche tous programmes de s'executer et il m'est impossible d'ouvrir combofix . Vicieux le machin ...
Est ce un malware ou un virus ?
Je sens que l'on va s'amuser ...
Pour info je n'arrive plus a passer par firefox , uniquement internet explorer . Et un message qui se repete plusieurs fois quand je suis connecté me demande de telecharger la derniere mise a jour de firefox . Je sens pas le truc alors j'appuie sur plus tard ...
Le bureau a egalement disparu laissant la place a un écran bleu .
Je retrouve le bureau en passant par un autre chemin dans l'ordi .

Bonne soirée

[b marlow]

on va essayer de faire lancer ComboFix après utilisation d'un autre outil qui arrêtera automatiquement les processus associés à security tool...

Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé lance ComboFix.

[A voir en vidéo sur Futura]

[invite14f63028]

on va essayer de faire lancer ComboFix après utilisation d'un autre outil qui arrêtera automatiquement les processus associés à security tool...

Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé lance ComboFix.

Bingo !

Chapeau a toi mon vieux , on peut dire que cela n'a pas trainé ...

Encore merci a toute cette équipe sympa et competente ...

Quand je pense que vous avez a peine passé la vingtaine !

Bon toujours est il que si je peux rendre service en vous donnant des infos sur la Finlande , ne vous genez pas ce sera avec plaisir .

Dois je vous envoyer le rapport de scan de rootkit , etc ? ( si j'y arrive ...)

J'ai aussi un disque dur qui est planté , a l'occasion vous allez me revoir ...

Bonne nuit et encore merci

[b marlow]

poste le rapport de ComboFix comme demandé plus haut.

[invite14f63028]

poste le rapport de ComboFix comme demandé plus haut.

je vous le poste demain .
As tu une idée ou il s'est rangé ce rapport ?

@+

[yoda1234]

Bonjour,

As tu une idée ou il s'est rangé ce rapport ?

Si tu avais lu l'indication de b marlow:

Le rapport est également sauvegardé ici : C:\ComboFix.txt

ou lu le tuto proposé par le même b marlow

Tuto ComboFix

La désinfection d'une machine réclame de la concentration et une compétence certaine du coté du helpeur, mais aussi la même concentration du côté de la "victime". Comme tu l'as lu, Combofix est extrêmement puissant... si puissant que les forums ayant droit à une assistance sont sélectionnés par l'auteur en fonction de la qualité de leurs intervenants.
Ce n'est, en aucun cas, un reproche que je t'adresse (j'ai tendance aussi, comme beaucoup de monde, a lire en diagonale), mais juste un conseil amical dans le but de t'éviter des boulettes.

[invite14f63028]

Bonjour,


Si tu avais lu l'indication de b marlow:


ou lu le tuto proposé par le même b marlow

La désinfection d'une machine réclame de la concentration et une compétence certaine du coté du helpeur, mais aussi la même concentration du côté de la "victime". Comme tu l'as lu, Combofix est extrêmement puissant... si puissant que les forums ayant droit à une assistance sont sélectionnés par l'auteur en fonction de la qualité de leurs intervenants.
Ce n'est, en aucun cas, un reproche que je t'adresse (j'ai tendance aussi, comme beaucoup de monde, a lire en diagonale), mais juste un conseil amical dans le but de t'éviter des boulettes.

Bonsoir,

je t'avoue que je pensai vraiment avoir fait ce qu'il fallait car avant de fermer le programme je croyais l'avoir enregistré dans le dossier que j'avais nommé " scan virus " en faisant " save as ..." dans file !
Peut etre est il quelque part dans l'ordi ?
Mais je ne le trouve pas dans mes documents ... ni ailleurs .
Il y a quelque chose ou une manip que je n'ai pas comprise apparement ?
Cela me gène un peu car j'ai apprecié le travail effectué par B marlow qui n'a pas hesité a prendre du temps un dimanche soir pour m'aider .
Presque j'irai rechercher verify tool pour le remettre sur mon ordi et recommencer le scan avec un beau rapport en prime a lui offrir pour Noel ...

@+

[b marlow]

Salut,
le rapport sert aussi à voir s'il n'y a pas d'autres fichiers associés à l'infection qui s'incrustent
dans l'ordi. Comme l'indique yoda1234 le rapport est sauvegardé "automatiquement" à la
racine du disque C:\ sans intervention de l'utilisateur.

[invite14f63028]

Salut,
le rapport sert aussi à voir s'il n'y a pas d'autres fichiers associés à l'infection qui s'incrustent
dans l'ordi. Comme l'indique yoda1234 le rapport est sauvegardé "automatiquement" à la
racine du disque C:\ sans intervention de l'utilisateur.

Salut ,
je ne dois pas etre très doué car " racine du disque C " ne veut pas dire grand chose pour moi ?
Un peu d'indulgence svp , en regardant mon age tu t"apercevras que d'ici un an ou deux je pourrai m'inscrire dans les competes de déambulateurs ...
Quel nom aprit ce dossier ?
Quel chemin dois prendre pour le sortir ?
Tu prefere pas que je t'envoi la photo d'une copine ?

@+

[yoda1234]

Un peu d'indulgence svp , en regardant mon age tu t"apercevras que d'ici un an ou deux je pourrai m'inscrire dans les competes de déambulateurs ..

Quel pessimisme!

Quel nom aprit ce dossier ?

Combofix.txt

Quel chemin dois prendre pour le sortir ?

Tu as plusieurs méthodes:
Tu clique droit (avec le bouton de droite de la souris) sur "Démarrer" et tu choisis "Rechercher", dans la fenêtre "Rechercher dans" tu choisis "Disque local C". Dans la fenêtre "Rechercher les fichiers ou les dossiers nommés" tu tapes Combofix.txt et tu appuies sur "Rechercher". La fonction de recherche te retrouvera ce fichier>Tu l'ouvre et tu le copie/colle dans ta future réponse.

OU

Tu clique droit (avec le bouton de droite de la souris) sur le bouton "Démarrer" et tu choisis "Explorer". Tu cherche "disque local C" et tu clique de façon a le mettre en sur-brillance et dans la fenêtre de droite tu recherche le fichier Combofix.txt. Quand tu l'as, tu l'ouvre et tu le copie/colle dans ta future réponse.

Note que suivant les versions de Windows, le nom du bouton "Démarrer" change, en fait il s'agit du bouton dont tu te sers pour éteindre ton PC ou accéder aux programmes, en bas à gauche.

Tu prefere pas que je t'envoi la photo d'une copine ?

C'est une idée séduisante, mais malheureusement, cela ne t'aidera pas a te débarrasser de ta bestiole.

[invite14f63028]

Quel pessimisme!
Combofix.txt
Tu as plusieurs méthodes:
Tu clique droit (avec le bouton de droite de la souris) sur "Démarrer" et tu choisis "Rechercher", dans la fenêtre "Rechercher dans" tu choisis "Disque local C". Dans la fenêtre "Rechercher les fichiers ou les dossiers nommés" tu tapes Combofix.txt et tu appuies sur "Rechercher". La fonction de recherche te retrouvera ce fichier>Tu l'ouvre et tu le copie/colle dans ta future réponse.

OU

Tu clique droit (avec le bouton de droite de la souris) sur le bouton "Démarrer" et tu choisis "Explorer". Tu cherche "disque local C" et tu clique de façon a le mettre en sur-brillance et dans la fenêtre de droite tu recherche le fichier Combofix.txt. Quand tu l'as, tu l'ouvre et tu le copie/colle dans ta future réponse.

Note que suivant les versions de Windows, le nom du bouton "Démarrer" change, en fait il s'agit du bouton dont tu te sers pour éteindre ton PC ou accéder aux programmes, en bas à gauche.


C'est une idée séduisante, mais malheureusement, cela ne t'aidera pas a te débarrasser de ta bestiole.

Salut ,
Il n'y a rien de pessismiste dans ce que j'ai dit ... c'est surement par ce que tu ne connais pas les deambulateurs finlandais... des especes de patinettes avec 4 pneus et freins comme un BMX qui permettent de faire de sacres derapages sur neige et glace ... avec du rap dans le mp3 et une boite de viagra dans la poche , voila une facon tres optimiste d'entrer dans le 3eme age ...

Revenons a nos moutons . je vous envoi le rapport combofix.txt en esperant que ca le fait et en vous remerciant encore .

Cordiales salutations

[b marlow]

Ok, tu peux désinstaller combofix, par démarrer>executer> copie-colle combofix /uninstall
puis valide par entrée.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés