Security tool

[invitec9111ea4]

Bonsoir,
J'ai désespérément besoin de votre aide Un virus nommés Security tool a infecté mon PC, et je ne peux plus lancer aucune application (hors-internet) et régulièrement le virus active l'affichage de fenêtre qui veulent me pousser à payer pour la protection d'un anti-virus sous prétexte de fausses-infections que cet antivirus aurait découvert.
Est-ce que quelqu'un à une solution bien expliquée et la plus simple possible parce que en info je suis vraiment mais alors vraiment pas à l'aise.

S'il vous plaît aidez moi parce que je sens que je vais devenir fou !!!
-----

[yoda1234]

Bonjour,

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.

[invite4c6c2965]

Salut,
Si tu n'arrives pas à lancer RSIT et ATF-Cleaner,

à faire dans l'ordre:

Télécharge rkill
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:

http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com
http://download.bleepingcomputer.com...r/eXplorer.exe
http://download.bleepingcomputer.com...r/iExplore.exe

Tout de suite derrière télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet.

Aide en images.

Si tu n'arrives pas à faire la mise à jour de MBAM, télécharge ceci pour le mettre à jour, avant de
faire le scan http://data.mbamupdates.com/tools/mbam-rules.exe

[invitec9111ea4]

Et donc si je fais juste cette manip' avec rkill ça suffira ? Nan parce que c'est beaucoup plus simple donc ça me plait, mais ça a justement l'air trop simple pour être vrai ^^"

Je vais donc tenter ça. En tout cas je venais juste de commencer la première partie du tuto avec ATF-Cleaner depuis le mode sans échec et là quand je me suis reconnecté normalement tout semble fonctionner : Security tool ne se montre pas, ne bloque pas mes applications. C'est fini ou je dois quand même pour en être sûr faire cette analyse complète ?

[A voir en vidéo sur Futura]

[yoda1234]

Continue: La disparition des symptômes n'implique pas la disparition de l'infection.

[invitec9111ea4]

Ok, j'ai lancé la recherche complète, je posterai le rapport dès que ça sera fini

En parallèle ça veut dire que même si là ça remarche ça peut se remettre à polluer mon ordi d'une seconde à l'autre ?

[yoda1234]

En parallèle ça veut dire que même si là ça remarche ça peut se remettre à polluer mon ordi d'une seconde à l'autre ?

Oui .

[invitec9111ea4]

Euh le format est non-valide. Je vous ai dont fait un copier-coller, j'espère que ça suffira. Voici donc le rapport mbam :

[invite4c6c2965]

MBAM n'est pas à jour:
Version de la base de données: 4052
alors que nous en sommes à 4790

[invitec9111ea4]

Avant quand j'avais fait une recherche mbam avait trouvé 1 fichier corrompu atteint par security tool. Là il n'y est plus...
En tout cas tu as un lien pour télécharger une version plus récente de mbam s'il te plait ?

[yoda1234]

En tout cas tu as un lien pour télécharger une version plus récente de mbam s'il te plait ?

Ce n'est pas la version de MBAM qui est obsolète, mais la base de signatures. Pour mettre à jour: Clique sur l'onglet mise à jour et sollicite le bouton "Rechercher les mises à jour", ou relis le post #3 de b marlow qui dit:

Si tu n'arrives pas à faire la mise à jour de MBAM, télécharge ceci pour le mettre à jour, avant de
faire le scan http://data.mbamupdates.com/tools/mbam-rules.exe

[invitec9111ea4]

Voici le rapport avec mbam "actualisé", toujours pas de nouvelles de Security tool, ça veut dire que c'est fini ?

[invite4c6c2965]

toujours pas de nouvelles de Security tool, ça veut dire que c'est fini ?

Pour s'en assurer applique la procédure décrite dans ce sujet , à la fin poste les rapports.

[invitec9111ea4]

Désolé pour le temps que j'ai mis, voici les 2 rapports

[invite4c6c2965]

cherche ce programme C:\Program Files (x86)\trend micro\hugo.exe
clique sur Do a system scan onlycoche ces lignes, ferme les fenêtres actives puis clique sur Fixchecked:



O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files (x86)\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')


tu n'as plus d'alertes ?

[invitec9111ea4]

Je viens de le faire ce que tu m'as dit, par contre je n'ai pas la ligne :
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

Je n'ai plus d'alertes, comment ça ? En tout cas Security tool ne s'est plus repointé si ce que tu entendais par alertes.

[invite4c6c2965]

Ok, c'est très bien.

Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invitec9111ea4]

J'ai fait tout ça, tout a fonctionné sauf que le rapport n'apparaît pas, je ne trouve pas de C:\Tcleaner.txt

[invitec9111ea4]

En fait c'est bon je viens de le trouver, je sais pas ce qui s'est passé...

[invite4c6c2965]

Ok. Voici quelques liens pour mieux sécuriser ton surf.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+

[invitec9111ea4]

Ok, merci beaucoup pour votre aide qui m'a sauvée