Personnal (in)Security

Question

Bonjour,
je viens a l'instant d'être infecté par personnal sécurity, quelqu'un peut il m'aider en enlever cette cochonnerie?
Merci

hacker13 · Answer

Normale ces un rogue un faux logiciel de sécurité qui a pour but de te faire payer son produit qui ne marche pas

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

si cela coince, faire la même chose en mode sans échec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

jpcdiffusion · Answer

Merci pour ta reponse je fais les manip et je poste le résultat

hacker13 · Answer

. Sélectionnes Exécuter un examen complet 

tu n'a pas fais sa relance un scan complet

jpcdiffusion · Answer

je  fais le scan complet mais  il semble que personnal security  a  disparu
je te renvoi le prochain rapport

hacker13 · Answer

oui il a disparue ces normal mais il ne viens jamais tous seul et il installe d'autre virus ces donc ce que nous allons voire après

jpcdiffusion · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3832
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07/03/2010 18:30:53
mbam-log-2010-03-07 (18-30-53).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 277890
Temps écoulé: 46 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Ok Un peu long mais necessaire pour être sur!
Visiblement pas d'autres infections visibles
Un grand merci a toi et à l' équipe du forum.
Encore MERCI

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

hacker13 · Answer

Bonjour Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­­­­­­­­­
ou
https://www.ionos.fr/?affiliate_id=77097

• Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option 1 (Recherche).
• Laisse travailler l'outil.
• Poste le rapport UsbFix.txt.


Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.eau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

jpcdiffusion · Answer

J'ai 2 autres ordi connecté en reseau dois-je faire la meme operation?

############################# | UsbFix V6.098 |

User : jean-paul (Administrateurs) # JEAN-PAUL-PC
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:59:34 | 07/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM) i7 CPU         920  @ 2.67GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 457,95 Go (388,34 Go free) [Acer] # NTFS
D:\ -> Disque fixe local # 458,46 Go (458,32 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible # 968,25 Mo (869,14 Mo free) [NIKON D50] # FAT
I:\ -> Disque amovible
J:\ -> Disque CD-ROM # 0,29 Mo (0 Mo free) [Auto Run] # CDFS
K:\ -> Disque amovible # 1,88 Go (1,88 Go free) [USB] # FAT

################## | Elements infectieux |

C:\Windows\MsnMgr.exe  
J:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{309b6233-26f6-11df-b0df-00016c6defb8}
shell\AutoRun\command =J:\laucher.exe 

################## | Vaccin |

hacker13 · Answer

fais usbfix option 2 maintenant 

et poste le rapport

jpcdiffusion · Answer

############################## | UsbFix V6.098 |

User : jean-paul (Administrateurs) # JEAN-PAUL-PC
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:16:19 | 07/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM) i7 CPU         920  @ 2.67GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 457,95 Go (388,29 Go free) [Acer] # NTFS
D:\ -> Disque fixe local # 458,46 Go (458,32 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM # 0,29 Mo (0 Mo free) [Auto Run] # CDFS
K:\ -> Disque amovible # 1,88 Go (1,88 Go free) [USB] # FAT

################## | Elements infectieux |

Supprimé ! C:\Windows\MsnMgr.exe 
Supprimé ! C:\$Recycle.Bin\S-1-5-18 
Supprimé ! C:\$Recycle.Bin\S-1-5-20 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-135400955-507253970-561329633-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3606607826-1060237716-2359390112-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2361120646-2031491170-2109677239-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2361120646-2031491170-2109677239-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3606607826-1060237716-2359390112-1001 
(!) Non supprimé ! J:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[15/08/2009 03:59|-rahs----|8192] C:\BOOTSECT.BAK 
[04/02/2010 15:47|--ah-----|4145] C:\ffastun.ffa 
[04/02/2010 15:47|--ah-----|32768] C:\ffastun.ffl 
[04/02/2010 15:47|--ah-----|16384] C:\ffastun.ffo 
[04/02/2010 15:47|--ah-----|49152] C:\ffastun0.ffx 
[?|?|?] C:\hiberfil.sys 
[24/01/2010 20:34|--a------|364] C:\InstallHelper.log 
[?|?|?] C:\pagefile.sys 
[30/01/2009 14:42|--a------|7164] C:\pdiports.cat 
[30/01/2009 14:41|--a------|2853] C:\pdiports64.inf 
[15/08/2009 03:19|--a------|2035] C:\RHDSetup.log 
[07/03/2010 19:18|--a------|2089] C:\UsbFix.txt 
[23/02/2010 13:37|--a------|22701056] D:\ESSAIS.avi 
[07/11/2007 08:00|--a------|17734] D:\eula.1028.txt 
[07/11/2007 08:00|--a------|17734] D:\eula.1031.txt 
[07/11/2007 08:00|--a------|10134] D:\eula.1033.txt 
[07/11/2007 08:00|--a------|17734] D:\eula.1036.txt 
[07/11/2007 08:00|--a------|17734] D:\eula.1040.txt 
[07/11/2007 08:00|--a------|118] D:\eula.1041.txt 
[07/11/2007 08:00|--a------|17734] D:\eula.1042.txt 
[07/11/2007 08:00|--a------|17734] D:\eula.2052.txt 
[07/11/2007 08:00|--a------|17734] D:\eula.3082.txt 
[01/03/2010 11:11|--ah-----|4127] D:\ffastun.ffa 
[01/03/2010 11:11|--ah-----|24576] D:\ffastun.ffl 
[01/03/2010 11:11|--ah-----|16384] D:\ffastun.ffo 
[01/03/2010 11:11|--ah-----|20480] D:\ffastun0.ffx 
[07/11/2007 08:00|--a------|1110] D:\globdata.ini 
[07/11/2007 08:03|--a------|562688] D:\install.exe 
[07/11/2007 08:00|--a------|843] D:\install.ini 
[07/11/2007 08:03|--a------|76304] D:\install.res.1028.dll 
[07/11/2007 08:03|--a------|96272] D:\install.res.1031.dll 
[07/11/2007 08:03|--a------|91152] D:\install.res.1033.dll 
[07/11/2007 08:03|--a------|97296] D:\install.res.1036.dll 
[07/11/2007 08:03|--a------|95248] D:\install.res.1040.dll 
[07/11/2007 08:03|--a------|81424] D:\install.res.1041.dll 
[07/11/2007 08:03|--a------|79888] D:\install.res.1042.dll 
[07/11/2007 08:03|--a------|75792] D:\install.res.2052.dll 
[07/11/2007 08:03|--a------|96272] D:\install.res.3082.dll 
[01/12/2006 23:37|--a------|904704] D:\msdia80.dll 
[07/11/2007 08:00|--a------|5686] D:\vcredist.bmp 
[07/11/2007 08:09|--a------|1442522] D:\VC_RED.cab 
[07/11/2007 08:12|--a------|232960] D:\VC_RED.MSI 
[26/10/2009 12:05|-r-h-----|84] J:\autorun.inf 
[28/03/2007 12:07|-r-h-----|180224] J:\laucher.exe 
[19/03/2007 09:25|-r-h-----|1406] J:\usb.ico 
[23/10/2009 02:21|-r-------|62856] J:\www.zolux.com.mht 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_jean-paul-PC.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.098 ! |

hacker13 · Answer

comment va ton PC ?

jpcdiffusion · Answer

Super Normal comme avant!

Personnal (in)Security

12 réponses

Discussions similaires

Newsletters