Bonjour,
je pense que le titre du topic permet de comprendre mon problème,j'ai essayé différentes façons afin de désinstaller ce logiciel mais rien ne marche.

je l'ai chopper cette merde tout à l'heure en allant sur le site de bibi300, j'ai réussi avec une restauration systéme, tente si tu la pas déjà ésseyer

Démarres en mode sans échec, télécharges Rkill :

http://www.technibble.com/rkill-repair-tool-of-the-week/

Une fois le scan fait, télécharges Malwarebytes.

demarre en sans echec
vas dans
C:\Documents and Settings\TA SESSION\Lacal settings (en cache)\Application Data (en cache)\

la un petit bouclier bleu est a effacer
il porte un nom qui est une serie de chiffre .exe

par exemple 36784432.exe

Lien permanent
MobRules
Posté le 14 novembre 2010 à 08:52:05
Démarres en mode sans échec, télécharges Rkill :

http://www.technibble.com/rkill-repair-tool-of-the-week/

Une fois le scan fait, télécharges Malwarebytes.
Lien permanent

non surtout pas, pareil pour malware: security tool partira, mais ces programmes sont aussi des virus...

Malwarebytes, un virus ?

Laisses moi rire

en tout cas moi, il a balayer security tool pour amener Vista Tool

C'est pas lui qui te l'a ammenné, ça c'est sûr.

C'est quoi ton antivirus ?

avast

a moin que je sois tomber sur une copie...

La Dernière Version ou la version bleue ?

Toute façon, que ce soit Avira, Avast, les 2 laissent passer ce genre de Rogue de merde alors bon, c'est pas les AV que je conseille le plus.

mouai

Y'a pas de " Mouais "

Malwarebytes est l'un des logiciel de détection qui fonctionne le plus avec Hitman Pro ...

Il a d'ailleurs sauvé plus d'un PC.

alors on peut prendre la théorie de la copie pour moi.

Bonjour,

--> http://www.commentcamarchhe.net/faq/24055-security-tool

j'ai utilisés roguekiller donc cela à neutraliser le rogue ensuite j'ai redémarré mon pc(je ne pense pas que cela à supprimer définitivement le rogue car il était dit de ne pas redémarrer le pc après avoir fait RogueKiller sans quoi l'infection pourrait se réactiver et passer à Malwarebytes) et j'ai ensuite fais une analyse avec malwarebytes et cela n'a pas trouvé de Rootkit.Agent est-ce normal ? par contre des trojans ont été trouvé.

Tu peux poster le rapport de MBAM ici ?

Il se trouve dans l'onglet Rapports/Logs.

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
C:\Documents and Settings\utilisateur\Application Data\Microsoft\svchost.exe (Backdoor.Bot) -> Unloaded process successfully.
C:\Documents and Settings\utilisateur\Application Data\Microsoft\Windows\shell.exe (Trojan.Shell) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\YouTube Downloader
Toolbar\FF\components\youtubedownloaderToolbarFF.d
ll (Adware.WidgiToolbar) -> Delete on reboot.

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre
ntVersion\Ext\Stats\{fc0d62c2-9640-4aeb-a5d5-cf25d
f11fa8c} (PUP.OfferBox) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\SharedDLLs\C:\Program Files\YouTube Downloader
Toolbar\FF\components\youtubedownloaderToolbarFF.d
ll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run\svchost (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\Documents and Settings\utilisateur\Application Data\Microsoft\Windows\shell.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\utilisateur\Application Data\OfferBox (PUP.OfferBox) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\YouTube Downloader
Toolbar\FF\components\youtubedownloaderToolbarFF.d
ll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Démarrage\chkntfs.exe (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\utilisateur\Local Settings\Application Data\11281.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\utilisateur\Application Data\OfferBox\config.xml (PUP.OfferBox) -> Quarantined and deleted successfully.
C:\Documents and Settings\utilisateur\Application Data\Microsoft\stor.cfg (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\utilisateur\Application Data\Microsoft\svchost.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\utilisateur\Application Data\Microsoft\Windows\shell.exe (Trojan.Shell) -> Quarantined and deleted successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temp\dwm.exe (Trojan.Agent) -> Delete on reboot.

j'ai aussi fais une analyse avec antivir et rien n'a été trouvé

Tu n'as plus de souci ?