Virus Security Tools sur mon PC

  • Initiateur de la discussion Initiateur de la discussion c_ingalls
  • Date de début Date de début
c_ingalls

c_ingalls

قُلْ هُو
Salam,

Quelqu'un de compétent pourrait-il me donner une solution pour me débarrasser de ce virus ?
Je ne sais pas comment il a infecté mon PC car je ne télécharge quasimment jamais de fichier venant du net.

Mon PC s'allume, et quelques secondes plus tard il y a un écran bleu (pendant 2 secondes) plein d'ecritures et après il s'éteind.

Je ne peux utiliser mon PC qu'en mode sans echec.

Merci pour votre aide !!!
 
c_ingalls a dit:
Salam,

Quelqu'un de compétent pourrait-il me donner une solution pour me débarrasser de ce virus ?
Je ne sais pas comment il a infecté mon PC car je ne télécharge quasimment jamais de fichier venant du net.

Mon PC s'allume, et quelques secondes plus tard il y a un écran bleu (pendant 2 secondes) plein d'ecritures et après il s'éteind.

Je ne peux utiliser mon PC qu'en mode sans echec.

Merci pour votre aide !!!
Cliquez pour agrandir...

t'as du choper ça sur des sites porno ou de streaming

utilise le logiciel "reanimator"
 
salut, télécharges malwarebytes, installe le et exécutes le en mode sans échec.

Après tu scannes ton PC avec et dès que c'est terminé, tu supprimes les fichiers infectés

(ils seront mis en quarantaine).
 
lmonada a dit:
salut, télécharges malwarebytes, installe le et exécutes le en mode sans échec.

Après tu scannes ton PC avec et dès que c'est terminé, tu supprimes les fichiers infectés

(ils seront mis en quarantaine).
Cliquez pour agrandir...

Salam,

J'ai déjà essayé avec malwarebyte mais il s'éteind toujours en mode de démarrage normal ou en activant le son en mode sans echec.

Merci.
 
lmonada a dit:
salam, c'est un coriace celui là

Regarde ici si les symptômes correspondent à ce que ton PC est en train d'endurer et

télécharges le patch => http://net-studio.org/fra/patch/patch/100-patch-pour-supprimer-le-virus-security-tool.html

Un peu de lecture => http://www.commentcamarche.net/faq/24055-security-tool

Si ça ne marche pas, je viens lui faire roqya à ton PC et on verra si il aura le dernier mot!

;-)
Cliquez pour agrandir...

C'est vrai qu'il lui faut une roqia à mon PC :D

Je vais suivre tes conseil.

Chokran jazilan !
 
Il m'est arrivé la même chose, il y a quelques jours.
Si tu allume ton PC en mode sans échec et installe Malwarebytes, tu pourras t'en débarrasser. C'est ce que j'ai fait et ça a fonctionné.
(Je tiens juste à préciser que je regarde souvent des streamings :D
 
Asmaa Marokina a dit:
Il m'est arrivé la même chose, il y a quelques jours.
Si tu allume ton PC en mode sans échec et installe Malwarebytes, tu pourras t'en débarrasser. C'est ce que j'ai fait et ça a fonctionné.
(Je tiens juste à préciser que je regarde souvent des streamings :D
Cliquez pour agrandir...

MDR ! :D

Reanimator est plus simple et plus efficace pour l'auteur du sujet
 
Merci cher(e)s habitués de bladi de vous interesser à mon mouchkil m3a had l pc dial lwil :D

Le djinn qui a investi mon computer est vraiment corriace !

Je n'ai plus de trace du virus cité en titre, mais en mode normal il s'éteind au bout d'une minute avec, avant, le fameux écran bleu que j'arrive pas à lire tellement il s'éteind trop vite.

Pensez-vous qu'en faisant une restauration avant l'infection ça peut marcher ?
J'arrive pas acceder au menu sauvegarde en mode sans echec.
 
rah rogue mazal fi PC 3ndek, Malwarebyte ou n'importe quel commercial anti-virus sont pas effective m3a les rogues, rootkits.
Jareb fi Mode sans echec+ Networking go to Run command (executer) tu tape
Msconfig dans tab services check hide all microsoft services ( ma3raftech achno hiya en francais) desactive tous les services et aussi desactive les startup et redemare ton PC.

Apres le redemarage mode ss echec+ Networking, go to executer, tape cmd dans dos tu tape sfc/scannow rah ghadi idir lik un scan dial windows o ghadi ichof l'integreti des fichiers DLL de win khass darori ikone 3ndek un CD dial Syteme d'exploitation dialek fi drive.
apres Redemare en mode sans echec+networking et puis tu doit installer Hijackthis et post le log ici et je vais t'aider. Sans un log de Hijackthis, et un scan de combofix ( combofix rah gratuit) je peut pas t'aider.
 
c_ingalls a dit:
Salam,

Quelqu'un de compétent pourrait-il me donner une solution pour me débarrasser de ce virus ?
Je ne sais pas comment il a infecté mon PC car je ne télécharge quasimment jamais de fichier venant du net.

Mon PC s'allume, et quelques secondes plus tard il y a un écran bleu (pendant 2 secondes) plein d'ecritures et après il s'éteind.

Je ne peux utiliser mon PC qu'en mode sans echec.

Merci pour votre aide !!!
Cliquez pour agrandir...
je veux savoir si ton système d'exploitation, et d'origine, où un essai de microsoft de 1, et de 2 installe avg anti-virus, et fait un scan.
si non restaure ton pc, puis lance un scan, installe un nettoyeur comme glaryutilities où CCleaner
parfois c'est les site que tu consulte peuvent contenir des virus.
pas spécialement un virus, ca peut etre une défaillance du système, ram, carte mere, et autres...

ca ce peut comme j'ai dit tu pourrais avoir une version d'essai
 
BlazePUA a dit:
rah rogue mazal fi PC 3ndek, Malwarebyte ou n'importe quel commercial anti-virus sont pas effective m3a les rogues, rootkits.
Jareb fi Mode sans echec+ Networking go to Run command (executer) tu tape
Msconfig dans tab services check hide all microsoft services ( ma3raftech achno hiya en francais) desactive tous les services et aussi desactive les startup et redemare ton PC.

Apres le redemarage mode ss echec+ Networking, go to executer, tape cmd dans dos tu tape sfc/scannow rah ghadi idir lik un scan dial windows o ghadi ichof l'integreti des fichiers DLL de win khass darori ikone 3ndek un CD dial Syteme d'exploitation dialek fi drive.
apres Redemare en mode sans echec+networking et puis tu doit installer Hijackthis et post le log ici et je vais t'aider. Sans un log de Hijackthis, et un scan de combofix ( combofix rah gratuit) je peut pas t'aider.
Cliquez pour agrandir...

Salam,

Voici le log Hishack (c'est un peu long) :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:39:20, on 27/10/2010
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
R3 - URLSearchHook: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeo1.dll
O1 - Hosts: ::1 localhost
 
O2 -
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader Class) - http://dl.uc.sina.com/cab/downloader.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.leaderphoto.com/uploaders/aurigma_4_7_16/ImageUploader4.cab
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Service Google Update (gupdate1c98db7a7cbe960) (gupdate1c98db7a7cbe960) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxdd_device - - C:\Windows\system32\lxddcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - D:\test son\maconfservice.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: y9cEI9q - Unknown owner - C:\Windows\system32\17iQG.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 8547 bytes
 
kouskous a dit:
je veux savoir si ton système d'exploitation, et d'origine, où un essai de microsoft de 1, et de 2 installe avg anti-virus, et fait un scan.
si non restaure ton pc, puis lance un scan, installe un nettoyeur comme glaryutilities où CCleaner
parfois c'est les site que tu consulte peuvent contenir des virus.
pas spécialement un virus, ca peut etre une défaillance du système, ram, carte mere, et autres...

ca ce peut comme j'ai dit tu pourrais avoir une version d'essai
Cliquez pour agrandir...

Salam,

J'ai vista et j'ai deja fait le scan (plus de virus il me dit alors qu'avant c'était infecté), j'ai fait ccleaner.

Le problème reste entier : en mode norma il démarre, puis au bout de 3 minutes un écran bleu, puis boom : il plante !!!
 
c_ingalls a dit:
Chnou had tkharbiq ????
Cliquez pour agrandir...

had tkharbi9 howa li meno je determine wash PC infecti ola la, mohim PC dialek rah mazayne. fi mode Sans echec Khassek dir haja waheda daba: darori DVD ola CD dial Vista fi drive et apres sir command prompt ( executer) o tape CMD et puis sfc/scannow rah ghadi dir repair dial l'un des fichier DLL 3ndek a etait infecte. apres redemare PC en mode normale, navigate vers C:\Windows\Minidump tu va trouver des fichiers avec extention .dmp, zip les fichiers et upload les a mediafire.com et envoie moi le lien par MP.
o ghadi ngoulik dwa dial BSOD ( Blue screen of Death) li 3ndek.
 
BlazePUA a dit:
had tkharbi9 howa li meno je determine wash PC infecti ola la, mohim PC dialek rah mazayne. fi mode Sans echec Khassek dir haja waheda daba: darori DVD ola CD dial Vista fi drive et apres sir command prompt ( executer) o tape CMD et puis sfc/scannow rah ghadi dir repair dial l'un des fichier DLL 3ndek a etait infecte. apres redemare PC en mode normale, navigate vers C:\Windows\Minidump tu va trouver des fichiers avec extention .dmp, zip les fichiers et upload les a mediafire.com et envoie moi le lien par MP.
o ghadi ngoulik dwa dial BSOD ( Blue screen of Death) li 3ndek.
Cliquez pour agrandir...

Chokran khouya;

Mais cette procédure ne va t-elle pas effacer les données enregistrées sur mes disques C et D ??? Il y a des enregistrements que je voudrais garder.

BarakAllaho fik !
 
c_ingalls a dit:
Chokran khouya;

Mais cette procédure ne va t-elle pas effacer les données enregistrées sur mes disques C et D ??? Il y a des enregistrements que je voudrais garder.

BarakAllaho fik !
Cliquez pour agrandir...

non had le procedure de sfc/scannow c'est juste pour reparer les fichier DLL de windows.
http://support.microsoft.com/kb/310747

Le probleme li 3ndek c'est juste un conflit d'un programme corrumpu avec le TCP/IP module dial windows. darori tsayfet liya les fichiers .dmp
C:\Windows\Minidump
o men b3ad ghadi ngoul lik. achmen programme tu doit desactiver ola reparer.
 
c_ingalls a dit:
Salam,

J'ai vista et j'ai deja fait le scan (plus de virus il me dit alors qu'avant c'était infecté), j'ai fait ccleaner.

Le problème reste entier : en mode norma il démarre, puis au bout de 3 minutes un écran bleu, puis boom : il plante !!!
Cliquez pour agrandir...

alame, ecoute:
1/ techarge kespersky en evaluation et fait un scan
2/ vire vista et installe win7, vista c'est la pire connerie que microsofte a mis sur le marché.
3/ si tu veux, tu peux formater ton pc en gardant te fichiers dans le c et le d
bonne chance
 
Retour
Haut