Virus Protector New age of antivirus software
Fermé
Tivigno
Messages postés
3
Date d'inscription
vendredi 19 mars 2010
Statut
Membre
Dernière intervention
19 mars 2010
-
19 mars 2010 à 16:09
matt_103 - 17 avril 2010 à 20:23
matt_103 - 17 avril 2010 à 20:23
A voir également:
- Virus Protector New age of antivirus software
- Input signal out of range ✓ - Forum Matériel & Système
- Comodo antivirus - Télécharger - Sécurité
- Dri avast software - Forum Consommation & Internet
- Scream age - Forum Cinéma / Télé
- Panda antivirus - Télécharger - Antivirus & Antimalwares
7 réponses
dodge13680
Messages postés
1282
Date d'inscription
mercredi 30 décembre 2009
Statut
Membre
Dernière intervention
30 août 2013
128
19 mars 2010 à 16:17
19 mars 2010 à 16:17
C'est un rogue qui t'installe des virus au lieu de te faire croire qui qui te protege
Redémarre en mode sans echec avec la prise en charge reseau
Télécharge Malwarebyte's
Installe le
Lance le
Lance les mises a jour (automatique je crois)
Lance un exament complet
Une fois l'exament terminer supprime les éléments détectés
Redémarre en mode sans echec avec la prise en charge reseau
Télécharge Malwarebyte's
Installe le
Lance le
Lance les mises a jour (automatique je crois)
Lance un exament complet
Une fois l'exament terminer supprime les éléments détectés
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
19 mars 2010 à 16:18
19 mars 2010 à 16:18
Bonjour,
Etape 1 :
Si vous avez Spybot S&D:
Désactiver Spybot - Search & Destroy\TeaTimer.exe
*Lance spybot
*Menu mode : clique sur "avancé"
*Puis sur "outils"
*clique sur l'icone "résident"
*Ensuite à droite décoches Teatimer
Désactiver l'uac sous vista
Désactive l'UAC (User Account Control) le temps de la désinfection.
Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).
Etape 2 :
*Téléchargez Rkill https://download.bleepingcomputer.com/grinler/rkill.com
*Double-cliquez dessus pour le lancer. Il va arrêter automatiquement tous les processus associés à Security Tool et à d'autres rogues. soyez patient car le logiciel peut prendre du temps ! Une fois terminé, le logiciel se ferme tout simplement : c'est normal . Vous pouvez passer directement à la suite de la désinfection.
*Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.
N.B: ne pas redémarrer le pc après avoir fait Rkil sans quoi l'infection pourrait se réactiver et passer à malwarebyte.
Etape 3 :
*Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )
*Double clique sur le fichier téléchargé
*Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
*Quand la mise à jour est terminé va dans l'onglet
*Tu sélectionne "Exécuter un examen complet"
*Puis tu clique sur"Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
*L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
*Maintenant tu clique sur "Ok" pour poursuivre.
*Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
*Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
*Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
*Le Bloc-notes va s'ouvrir avec le rapport d'analyse
*Fais un copier coller de ce rapport etposte-le dans ton prochain message.
Etape 4 :
* Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)
Etape 1 :
Si vous avez Spybot S&D:
Désactiver Spybot - Search & Destroy\TeaTimer.exe
*Lance spybot
*Menu mode : clique sur "avancé"
*Puis sur "outils"
*clique sur l'icone "résident"
*Ensuite à droite décoches Teatimer
Désactiver l'uac sous vista
Désactive l'UAC (User Account Control) le temps de la désinfection.
Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).
Etape 2 :
*Téléchargez Rkill https://download.bleepingcomputer.com/grinler/rkill.com
*Double-cliquez dessus pour le lancer. Il va arrêter automatiquement tous les processus associés à Security Tool et à d'autres rogues. soyez patient car le logiciel peut prendre du temps ! Une fois terminé, le logiciel se ferme tout simplement : c'est normal . Vous pouvez passer directement à la suite de la désinfection.
*Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.
N.B: ne pas redémarrer le pc après avoir fait Rkil sans quoi l'infection pourrait se réactiver et passer à malwarebyte.
Etape 3 :
*Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )
*Double clique sur le fichier téléchargé
*Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
*Quand la mise à jour est terminé va dans l'onglet
*Tu sélectionne "Exécuter un examen complet"
*Puis tu clique sur"Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
*L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
*Maintenant tu clique sur "Ok" pour poursuivre.
*Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
*Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
*Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
*Le Bloc-notes va s'ouvrir avec le rapport d'analyse
*Fais un copier coller de ce rapport etposte-le dans ton prochain message.
Etape 4 :
* Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)
Tivigno
Messages postés
3
Date d'inscription
vendredi 19 mars 2010
Statut
Membre
Dernière intervention
19 mars 2010
Modifié par Tivigno le 19/03/2010 à 16:24
Modifié par Tivigno le 19/03/2010 à 16:24
J'ai trouvé une solution.
J'ai démarré l'ordinateur en mode "Invite de commandes en mode sans échec"
Dans la fenêtre "dos" j'ai démarré l'utilitaire de restaure en tappant les commandes suivantes suivie de enter:
cd /
windows\system32\restore\rstrui.exe
Cette dernière commande à démarré la "restauration du système" puis j'ai restauré à une date antérieur.
Tout est rentré dans l'ordre!
Merci!
J'ai démarré l'ordinateur en mode "Invite de commandes en mode sans échec"
Dans la fenêtre "dos" j'ai démarré l'utilitaire de restaure en tappant les commandes suivantes suivie de enter:
cd /
windows\system32\restore\rstrui.exe
Cette dernière commande à démarré la "restauration du système" puis j'ai restauré à une date antérieur.
Tout est rentré dans l'ordre!
Merci!
Tivigno
Messages postés
3
Date d'inscription
vendredi 19 mars 2010
Statut
Membre
Dernière intervention
19 mars 2010
19 mars 2010 à 16:22
19 mars 2010 à 16:22
Même en mode sans échec il démarre et ne me laisse rien faire!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut peux tu me dire si cela fonctionne sur vista et tu as quoi juste apres avoir demmaré en invite de commande en mode ss echec?
Virus protector remplace une ligne du registre et se lance à la place d'explorer (donc pour faire simple, à la place du bureau). Faire une restauration, restaure cette ligne de registre, mais ne supprime pas le programme.
Procédure détaillée ici:
https://forums.commentcamarche.net/forum/affich-17157981-virus-protector
Bon courage. ;)
Procédure détaillée ici:
https://forums.commentcamarche.net/forum/affich-17157981-virus-protector
Bon courage. ;)
Bonjour, j'ai eu le même problème, et j'ai réussi a supprimer ce virus.
Pour cela il faut redémarrer votre ordinateur tout en appuyant sur F8, ensuite il y a plusieurs option. Choisissez l'option "démarrez l'ordinateur et lancer l'invite de commande]", je crois que c'est comme ça qu'elle s'appelle, en tout cas c'est l'option ou "invite de commande" apparait.
votre ordinateur s'allume avec l'invite de commande ouverte. Dans l'invite de commande, tapez RSTRUI. Là, l'outil de restauration système s'ouvre, vous n'avez plus qu'a sélectionner un point de restauration datant d'une date antérieur a l'apparition de ce virus. Votre ordinateur fait la restauration, et ensuite redémarre. Il n'y a plus de virus!!!
bonne soirée
matt_103
Pour cela il faut redémarrer votre ordinateur tout en appuyant sur F8, ensuite il y a plusieurs option. Choisissez l'option "démarrez l'ordinateur et lancer l'invite de commande]", je crois que c'est comme ça qu'elle s'appelle, en tout cas c'est l'option ou "invite de commande" apparait.
votre ordinateur s'allume avec l'invite de commande ouverte. Dans l'invite de commande, tapez RSTRUI. Là, l'outil de restauration système s'ouvre, vous n'avez plus qu'a sélectionner un point de restauration datant d'une date antérieur a l'apparition de ce virus. Votre ordinateur fait la restauration, et ensuite redémarre. Il n'y a plus de virus!!!
bonne soirée
matt_103
