Virus sécurity toolRésolu/Fermé

Question

Bonjour,

j'ai était infectée par le virus sécurity tool, après avoir suivit les instructions de quelques tutoreaux j'ai démarrée en mode sans échec, et j'ai désactivé le virus en passant par "msconfig", après j'ai pus télécharger anti-malware, qui à analysé puis supprimer les fichiers infestés.

Est ce que mon ordi est totalement désinfecté ? Comment puis je en être sure ? 

J'ai vu dans plusieurs tutoreaux la recommandation de Combofix, de quoi s'agit-il ?

Merci d'avance à tous ceux qui postent des aides et tutoreaux pour s'en sortir avec ce genre de virus démoniaque, et sans qui je serait à l'heure actuelle totalement désespérée... merci à vous.

supergeronimo44 · Accepted Answer

Salut ! 

peux tu retrouver le rapport d'MBAM ? : 
1.lance MBAM
2. dans l'onglet Rapports/logs, clique sur le log correspondant à celui que  tu as fait pour virus security tool
3. ouvre le, puis copie/colle le dans ta prochaine réponse. 

Ensuite,

    * Télécharge Random's system information tool (RSIT) et enregistre le sur ton Bureau => http://images.malwareremoval.com/random/RSIT.exe

    * Double clique sur RSIT.exe pour lancer l'outil.
    * Clique sur ' continue ' à l'écran Disclaimer.
    * Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.


( C:\RSIT\log.txt & C:\RSIT\info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
pour joindre le rapport, tu l'enregsitre sur ton bureau, puis tu vas sur ce site => http://ww38.toofiles.com/fr/documents-upload.html

tu cliques sur parcourir, tu cherches le rapport.
Une fois le rapport trouvé, tu cliques sur ouvrir, puis envoyer le fichier.

attends un peu, puis un lien va apparaître. 
Copie-colle ce lien dans ta prochaine réponse.

++

supergeronimo44 · Answer

ok, je les regarde, et je te donne une réponse ( pas ce soir, je ne peux pas.., mais demain, j'essaie ;) )

as tu d'autres symptômes particuliers ?

++

supergeronimo44 · Answer

Salut ! 

peux tu vider la quarantaine d'MBAM ?

alors : 


Ton PC a été infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

    * Funky Emoticons
    * go-astro
    * GoRecord
    * HotTVPlayer / HotTVPlayer & Paris Hilton
    * Live-Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * Officiale Emule (Version d'Emule modifiée)
    * Original Solitaire
    * SuperSexPlayer
    * Speed Downloading
    * Sudoplanet
    * Webmediaplayer

/!\Donc évites ces programmes /!\

    * Télécharge sur le bureau Navilog1
    * (c est le numéro 1 en bas de la page) :https://www.androidworld.fr/
    * Si ton antivirus s'affole , le désactiver
    * sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
    * sous XP : double-clic dessus pour le lancer
    * taper F
    * Appuyer sur une touche jusqu' arriver aux options
    * Choisir Recherche/Désinfection automatique ( = taper 1 )
    * un rapport : fixnavi.txt dans ==> C :
    * le copier et le coller dans la réponse

Ensuite, 
    *  Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :
    * https://www.ionos.fr/?affiliate_id=77097
    * Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
    * tutoriel recherche
    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
    * Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
    * Choisi l'option 1 (recherche)
    * Laisse travailler l'outil
    * Ensuite post le rapport UsbFix.txt qui apparaîtra
    * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus


++

supergeronimo44 · Answer

ok, 

tes supports amovibles ont l'air clean, donc pas besoin de les nettoyer.
Le PC aussi, mis à part un petit nettoyage à effectuer, ainsi que des mises à jour et de la prévention ! on va voir ça après que tu aies passé MBAM ;) 

    * Lance MBAM
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Bonne soirée !

supergeronimo44 · Answer

ok

je vois que tu utilises Avast.... Il n'est pas très efficace, mis à jour tardivement et détecte beaucoup de faux positifs....
Je te conseille fortement d'utiliser Antivir ou AVG 9 à la place. 

1.Désinstalle avast en suivant ce tutoriel : https://www.avast.com/fr-fr/uninstall-utility

2.Installe soit : 
* Antivir (en le téléchargeant via ce lien => https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele13198.html ), 
puis en l'installant avec ce tutoriel : https://www.malekal.com/avira-free-security-antivirus-gratuit/

* AVG 9.0(en le téléchargeant via ce lien => https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele24345.html ) 
puis en l'installant avec ce tutoriel : https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/


Installe ensuite un pare-feu :
 PC tool firewall plus => https://fr.norton.com/
suis ce tutoriel pour l'installer et le configurer => http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/


Ensuite  : 
 Télécharge Ccleaner => https://www.malekal.com/tutoriel-ccleaner/
et scanne le registre + le nettoyage
Il est conseillé de faire cela une fois toutes les 2 semaines


Mets à jour : 

-Internet explorer  => https://support.microsoft.com/fr-fr/allproducts
-Java => https://java.com/fr/
-Adobe Reader  => https://get2.adobe.com/fr/reader/otherversions/  (n'installe pas le logiciel McAfee proposé avec)
- Windows XP => via le site windows update ( avec Internet explorer uniquement) et mets les mises à jour automatiques ( dans panneau de configuration > centre de sécurité > mises à jour)


Un peu de lecture ( !  très important ! ) ;)

 pourquoi mettre à jour Internet explorer : https://forum.malekal.com/viewtopic.php?t=12405&start=
Pourquoi mettre à jour Java ? : https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
à quoi sert un firewall ? => http://www.malekal.com//firewall.php

Est-ce que ton PC est stable ?

Bonne soirée !

supergeronimo44 · Answer

Salut ! 

non, n'installe pas spyware doctor ( désinstalle le )



(plus un petit brieffing à ma famille, et notamment à mon frère  ) 
t'as bien fait : la prévention vaut mieux que la guérison !! ;)


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    * Télécharge Toolscleaner sur ton Bureau
    * (c est le numéro 14 en bas de la page) :https://www.androidworld.fr/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse


Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC ( il ne détecte pas tout, c'est pour ça que je t'ai demandé de faire les mise à jour manuellement dans mon dernier post) :

    * Télécharge Update Checker => http://www.filehippo.com/updatechecker/FHSetup.exe
    * Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
    * Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
    * Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
    * Un (bon) conseil : n'installe pas les BETA qui sont listées en dessous.
    * Tu installes les mises à jour que tu désires, les plus importantes sont :

- Java

- Adobe Reader

- Adobe Flash Player

- Internet explorer

exécute-le régulièrement ( via tous les programmes> update checker)  , du genre une fois par semaine....

Les 3/4 sont faits, il ne reste plus grand chose, mais c'est quand même très important ;)

Bonne soirée !

kitsune · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Utilisateur\Bureau\cleannavi.txt: trouvé !
C:\Documents and Settings\Utilisateur\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Utilisateur 2\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Utilisateur\Bureau\cleannavi.txt: supprimé !
C:\Documents and Settings\Utilisateur\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Utilisateur 2\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

Et voici le rapport, et merci pour tout encore une fois ;)

kitsune · Answer

Ah, pas de bol, c'est toujours moi ^^",

j'ai une nouvelle icone qui est apparut dans ma barre de tache "markany contentSAFER 3.00',  et ca veut pas se sortir de mon pitit pc, donc qu'est ce que c'est ? Comment puis-je m'en débarasser ? J'ai vu que d'autre gens ont eu ce problème sur le forum, je vais essayer de suivre les solutions proposés... et essayer de virer l'intrus.

supergeronimo44 · Answer

ok, c'est bien. Tu peux supprimer toolscleaner ( en le mettant dans la corbeille) tu as bien fait toutes les mises à jour ? Est-ce que le système est bien stable ?sinon, ne fait pas la suite et dis moi ce qu'il ne va pas (car l'ordi pourrait plante presque irrémédiablement ) . 1. clic-droit sur Poste de travail > Propriétés 2. onglet restauration du système 3. coche désactiver la restauration du système 4. puis clique sur appliquer. 5. décoche la case désactiver la restauration du système 6.valide par appliquer Ensuite, 1. va dans démarrer > tous les programmes 2. accessoires> outils système > restauration du système. 3. dans la fenêtre qui s'ouvre, coche créer un point de restauration du système 4. suivant 5. décrit ton point de restauration ( PC sain, fin de la désinfection par exemple) 6. suivant 7. créer puis : * Cliquez droit sur poste de travail * Ensuite aller sur propriétés * Puis restauration système * Et décochez la case désactiver la restauration * Cliquez ensuite sur appliquez, puis OK * Et redémarrez votre PC ==informations importantes== Si tu n'as pas regardé l'envoyé spécial sur France 2 parlant de la loi HADOPI, voici les vidéos parlant de cette loi,( et tu te rendras compte de l'inefficacité de cette loi, et des détournements qu'elle engendrera) : => http://supergeronimo44lesite.wifeo.com/videos.php#Hadopi <= Si tu n'as pas regardé l'envoyé spécial diffusé sur France2, voici les vidéos parlant des hackers (pour te rendre compte de ce qu'ils sont et représentent) : => http://supergeronimo44lesite.wifeo.com/videos.php#Hackers <= pense à passer Ccleaner régulièrement, ainsiq ue de vérifier si les MAJ d'antivir se font correctement (pense aussi à faire des scans antivirus une fois par mois ) ] EDIT : [ je viens de voir ton message avec Markany : est-ce que tu utilises un lecteur mp4 ou téléphone samsung ? sinon, redémarre ton PC en mode sans échec, puis va dans C:\Program Files > Markany fais un clic droit, puis supprimer. Redémarre normalement, puis passe Ccleaner. Ensuite, roulez jeunesse ! ;)

ekim55 · Answer

Redémarre en tapotant F8 pour aller en mode sans échec et choisis session admin. À l'arrivée, va dans: C\program files, supprime le dossier markany. Lance CCleaner pour un bon nettoyage et redémarre.

supergeronimo44 · Answer

Salut ekim ! 

j'ai édité mon message... :)

++

ekim55 · Answer

Oui, je viens de remarquer !
Bonne journée, supergeronimo44
@ +  :)

supergeronimo44 · Answer

si tu as un MP3 samsung, je pense que c'est lié à ça...

Mais, le site web m'est interdit

c'est bizarre, ça te mets quoi ?
essaies ça ( en mode normal) : 
    * Télécharge RHosts (de SiRi) => http://siri.urz.free.fr/RHosts.php
    * Double clique dessus pour l'exécuter
    * et cliques sur " Restore original Hosts "

      * ps : c est normal que rien ne se passe
    * ensuite redémarre le pc

puis réessaie de télécharger Trojan Remover

kitsune · Answer

Voila ce qui m'est affiché lorsque tente d'accéder au site : http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe 

"Erreur 403 - Refus de traitement de la requête (Interdit - Forbidden) 

Le serveur a compris la requête, mais refuse de la satisfaire. 

Une démarche d'authentification n'y fera rien et cette requête ne doit pas être renouvelée. Si la méthode invoquée est différente de HEAD et le serveur souhaite rendre public la raison pour laquelle il refuse le traitement, il le fera dans l'entité liée à cette réponse. Ce code d'état est souvent utilisé lorsque le serveur ne souhaite pas s'étendre sur les raisons pour lesquelles il refuse un accès, ou parce que c'est la seule réponse qui convienne. 

Vous tentez d'accéder à une ressource qui vous est interdite. 
Il se peut que le compte concerné soit suspendu (Cf. Console de Gestion) "

supergeronimo44 · Answer

ah ok.

alors dans ce cas là, la procédure que je t'ai donné ne servira à rien.

va sur ce site : 
http://anonymouse.org/anonwww.html

puis rentre cette adresse : 
http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe

 dans la barre de recherche, et clique sur surf anonymously

ça devrait marcher.

kitsune · Answer

Ce ne marche toujours pas, même avec http://anonymouse.org/anonwww.html , j'ai toujours la même fenêtre qui s'affiche...

supergeronimo44 · Answer

bon....

essaies ce lien => https://www.01net.com/outils/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/tele32585.html

kitsune · Answer

Ca ne marche pas ...

supergeronimo44 · Answer

ça te mets le même message d'erreur ?

ah, j'ai peut être une piste pour le supprimer : 

1.lance MBAM
2.va dans l(onglet autres outils
3.clique sur lancer l'outil sous fileassassin
4.cherche le ou les fichiers qui sont dans le dossier Markany
5.clique sur ouvrir
6.recommence pour tous les fichiers du dossier Markany
7.passe Ccleaner

j'espère que ç va marcher ! ;)

supergeronimo44 · Answer

il est parti avec fileassassin ou unlocker ?

ok, tant mieux alors ! 

bonne soirée, et prudence sur le net !

supergeronimo44 · Answer

re- !

pense à mettre en résolu si tout marche sur ton PC, sinon.... reviens me voir =)

++

kitsune · Answer

ca a marché avec file assasin, le reste je n'ai pas pu y avoir accès... =)

merci à toi, dernière question, comment je fait pour mettre la discussion en "résolu ?"

supergeronimo44 · Answer

Salut  !

non, c'est bon à ce que je vois, tu as déjà trouvé....

Bon week end alors !

Virus sécurity tool

23 réponses

Discussions similaires

Newsletters