[Guerre] Débarrasssons-nous des virus, rootkits, trojans et autres

[Zeek]

je sais bien mais quand j'ai écrit ça j'avais déjà changé sauf qu'en quittant le bios j'avais pas sauvegarder les paramètres donc sa marchait pas

[nicofromtheblock]

Help ! Je viens de chopper un virus et je n'arrive pas à m'en débarrasser !
Il s'appelle "Security tool" (je crois que c'est un virus assez fréquent).
Je suis allé sur 2-3 forums d'aide qui proposaient des solutions pour s'en débarrasser mais aucune ne fonctionne

[zack_]

Pour les indécrottables j'utilise Hijack

On peut reconnaître Security Tool sur Hijackthis par ces exemples de lignes :

O4 - HKLM\..\Run: [61385932] C:\DOCUME~1\ALLUSE~1\APPLIC~1\61385932\61385932.exe
O4 - HKCU\..\Run: [79512125] C:\ProgramData\79512125\79512125.exe
O4 - HKLM\..\Run: [54264728] C:\ProgramData\54264728\54264728.exe
O4 - HKCU\..\Run: [Minisoft] C:\Users\Boudard\AppData\Local\Temp\50549.exe

Donc a virer...
Quelles sont les symptômes de ST?

[noname007]

Faut utiliser Malwarebytes ou Trojan remover

[nicofromtheblock]

"Security Tool" est une sorte de faux antivirus.
Dés que tu essayes d'utiliser un logiciel, il ouvre une fenêtre d'erreur qui indique que le logiciel en question est contaminé.
Du coup, impossible d'installer Hijack, Malwarebytes ou Trojan remover ... quand je fais "exécuter", il m'affiche un message d'erreur et m'empèche de finir l'opération

J'étais tenté de sauvegarder mes documents importants et de reformater mon ordi mais c'est le même problème : je n'arrive pas à sauvegarder quoi que ce soit !

[noname007]

Et t'as essayé rkill.com ?
ça à l'air d'une sacrée merde ce truc

[Tyseah]

Et t'as essayé d'appliquer les conseils donnés en mode sans échec? Appuie frénétiquement sur F8 (je crois) quand tu allumes ton ordi pour choisir le mode sans échec (sans prise en charge réseau).

[nicofromtheblock]

Merci Tyseah !

J'ai utilisé le mode sans échec et j'ai fait une restauration de système au jour précédent l'infection.
Tout a l'air d'être rentré dans l'ordre. Je vais quand même faire une petite analyse antivirus mais ça a l'air d'être bon.
Il va falloir que je prenne un autre antivirus qu'Avast histoire que ça ne me refasse pas le coup !

[zack_]

En plus c'est gratuit

[Tyseah]

Ravi d'avoir pu t'aider.

[francesco34]

Je viens de me choper tout un tas de virus bien chiants rien qu'en ouvrant une page web (un site de fonds d'écrans) linké par google!
Ca m'a collé un gros bordel, avec Avira qui s'affolait et me trouvait des centaines et centaines de virus, sans s'en débarasser...
Les scans trouvaient des virus mais sans pouvoir les virer.

J'ai fini par faire une restauration système, ça a marché je crois, mais il restait quand même près de 90 fichiers contaminés (tous des html) planqués dans plein de répertoires de programmes différents!
J'ai aussi dû réinstaller Avira qui s'ouvrait plus, et là j'ai dû réinstallé Firefox qui s'ouvrait plus non plus (peut être je vais m'apercevoir dans les jours qui viennent que d'autres programmes marchent plus non plus).

M'enfin après un reboot le dernier scan système n'a révélé aucun virus...

Mais du coup ma question c'est: comment éviter ce genre de désagrément? Dur de savoir qu'en cliquant juste sur un lien google on va choper dans la seconde autant de merdes!
J'ai XP, le firewall de XP et Avira comme protection, toujours updaté.
Y'a des réglages de Firefox à faire pour qu'il bloque ces malwares sur des sites?

[BenderIsBack]

Moi je sais que j'ai ad block qui bloque pas mal de pub et de pop up, et donc qui m'évite d'avoir des virus qui pourrait s'y trouver !

Mais y en reste toujours !

[francesco34]

Je croyais m'être débarassé complètement du virus, mais y'a toujours un truc résident que j'arrive pas à virer.
Avira le détecte à intervalles réguliers dans le "Systeme volume information", le virus s'apelle "Ramnit". A chaque fois je dis à Avira d'effacer mais il revient 1 ou 2 heures.
Avira le détecte même l'ordi inactif et débranché d'internet.

Une suggestion quelqu'un?

[zack_]

A part CCleaner ou hijack je vois pas

[francesco34]

J'ai CCleaner et Hijack...

J'ai cru comprendre que Systeme Volume Information c'est en fait des trucs de restauration de système.
J'ai désactivé la restauration afin d'effacer tous les points de sauvegarde, puis réactivé et créé un nouveau point de sauvegarde.
Je vais voir si j'ai toujours l'avertissement d'Avira dans les heures qui viennent...