problème avec "Security tool"

[Milie57]

Bonjour! Alors voilà il y a quelques jours j'étais sur le net quand mon ordi s'est mis à ramer et à m'afficher un logiciel s'appelant "security tool" qui s'est téléchargé tout seul, ce logiciel me donnait pleins de messages comme quoi j'ai énormément de virus et de fichiers infectés... j'ai cherché sur le net, c'est un Rogue. Security Tool m'empêche d'utiliser d'autres logiciels ou d'en installer, je ne peux plus ouvrir mon panneau de configuration, et je n'ai plus de fond d'écran! Je peux seulement aller sur internet! Sur le site où je suis allée, il y avait plusieurs solutions. J'ai essayé de les utiliser mais là impossible! Tout d'abord Rkill.. j'arrive à le telecharger mais rien ne se passe (à part les messages de security tool bien sûr qui sont là à chaque clic). pour le logiciel malwarebytes c'est pareil. Je ne peux RIEN faire !!! Avez vous une solution à me donner? Je précise que je suis sous windows XP et que je n'y connais pas grand chose en informatique (voire rien du tout) ...

Merci d'avance pour votre aide!

[jeanmimigab]

Bonjour Milie57 et bienvenue sue PCI...

commence par cela stp...

Télécharge >> TFC.exe << impérativement sur ton bureau

Ferme tous les programmes en cour de fonctionnement...

Fait un double-clic sur l'icône de TFC pour le lancer

Une demande va apparaitre pour te demander de redémarrer ton pc, cliques sur "YES" et laisse faire TFC.


Une fois que ton pc a redémarrer, fais cela stp...

>télécharges >> Malwarebytes <<
>Installes le et mets le à jours avant le scan
> choisis "exécuter un examen rapide" et à la fin du scan , coches tous les éléments trouvés,et cliques sur supprimer la sélection.
> et ensuite postes moi le rapport stp.

ensuite...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Output" (en haut à droite) la case "minimal Output" soit cochée.

* Coches les case situées devant "Scan All Users", " LOP Check" et "Purity Check".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "Custom scanx/fixes"

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "RunScan" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

@++

[Milie57]

Merci pour votre réponse Mais j'ai déjà un premier problème avec TFC! Une fois téléchargée, quand je clique dessus security tool le bloque surement parce que ça me met un message de security tool "TFC.exe is infected with worm Lsas.Blaster.Keyloger. This worm is trying to send your credit card details using TFC.exe to connect to remote host" et quand je ferme ce message (ou quand je met ok puis "continue unprotected") rien ne se passe.. TFC ne se met pas en route et j'ai pas de message pour redémarrer mon ordi!!! J'essaye quand même malwarebytes ou non?

[jeanmimigab]

re,

oui, malwarebytes devrait roulé

Si malwarebytes est bloqué par l'infection, fais cela stp...

Télécharge Rkill (de Grinler) sur le bureau, fait double-clic pour le lancer (sous Vista/Seven, clic-droit dessus et choisis "exécuter en tant qu'administrateur").
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.

tu commence par le premier Rkill EXE ,tu retente de lancer malwarebytes,si cela ne fonctionne tu passe au second Rkill COM ,etc..etc...
Rkill EXE: Rkill EXE:
http://download.bleepingcomputer.com/grinler/rkill.exe
Rkill COM: Rkill COM:
http://download.bleepingcomputer.com/grinler/rkill.com
Rkill SCR: Rkill RCS:
http://download.bleepingcomputer.com/grinler/rkill.scr
Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif

@++

[Nathaliloo]

Bonjour !

A mon tour d'être confrontée à ce pb... j'ai téléchargé les outils à partir d'un autre pc car le pb se pose sur un netbook sous winxp, et depuis que ce security tool a fait son apparition, impossible d'acceder à internet comme à n'importe quel programme.

J'ai donc essayer de transférer sur le bureau, TFC, Malwarebytes et OTL, mais rien à faire, il refuse d'ouvrir les programmes...

J'avoue là, que je sèche.

Merci à vous pour votre aide.

[Jypalou]

Bonjour Nathaliloo ,il faut que tu crée ton propre sujet,on ne poste pas dans le sujet des autres.
A+

[Nathaliloo]

Oup's ! je fais ça de suite... Merci