Infection Trojan

RiFaRhyme · le 2 janvier 2010

Bonjour à tous ,

Depuis hier soir j'ai contracté un virus qui s'appelle Security Tool il se lance au démarrage du pc et me demande bien sûr informations de carte de crédit etc... il n'est pas le plus gênant du monde mais je souhaiterais m'en débarrasser de peur qu'il devienne justement plus dérangeant...

Pourrais-je avoir de l'aide s'il vous plait

RiFaRhyme · le 2 janvier 2010

J'oublie de préciser qu'il me fait subir des ralentissement incroyables donc si quelqu'un a la patience de m'aider il se pourrait que je rencontre des difficultés pour répondre

pear · le 2 janvier 2010

Bonsoir,

Télécharger load_tdsskiller de Loup Blanc sur le Bureau

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lancer load_tdsskiller en double-cliquant dessus :
l'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller et lancer le scan
Un message dans la fenêtre noire d'invite de commande vous demandera d'appuyer sur une touche pour continuer
Le rapport s'affichera automatiquement : copier-coller son contenu dans la prochaine réponse
(le fichier est également présent ici : C:\tdsskiller\report.txt)
Redémarrer le PC

rkill.comTélécharger Rkill de Grinler sur le bureau,

double clic pour le lancer.

Sous Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur"

Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Téléchargez MBAM

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Vous devez désactiver vos protections et ne savez pas comment faire

Sur Bleeping Computers en Anglais:

Sur PCA,En Français

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

RiFaRhyme · le 2 janvier 2010

Tout d'abord merci de votre aide je vous suit amplement reconnaissant

Voici le premier rapport de tdsskiller :

18:05:00:398 2540 TDSSKiller 2.1.1 Dec 20 2009 02:40:02

18:05:00:398 2540 ================================================================================

18:05:00:398 2540 SystemInfo:

18:05:00:398 2540 OS Version: 6.0.6002 ServicePack: 2.0

18:05:00:398 2540 Product type: Workstation

18:05:00:398 2540 ComputerName: PC-DE-FALCO

18:05:00:399 2540 UserName: recover

18:05:00:399 2540 Windows directory: C:\Windows

18:05:00:399 2540 Processor architecture: Intel x86

18:05:00:399 2540 Number of processors: 2

18:05:00:399 2540 Page size: 0x1000

18:05:00:506 2540 Boot type: Normal boot

18:05:00:506 2540 ================================================================================

18:05:00:511 2540 ForceUnloadDriver: NtUnloadDriver error 2

18:05:00:512 2540 ForceUnloadDriver: NtUnloadDriver error 2

18:05:00:513 2540 ForceUnloadDriver: NtUnloadDriver error 2

18:05:00:514 2540 MyNtCreateFileW: NtCreateFile(\??\C:\Windows\system32\Drivers\KLMD.sys) returned status 0

18:05:00:515 2540 main: Driver KLMD successfully dropped

18:05:26:358 2540 main: Driver KLMD successfully loaded

18:05:26:358 2540

Scanning Registry ...

18:05:26:358 2540 ScanServices: Searching service UACd.sys