security master insupprimable Résolu/Fermé

Question

Bonjour, 

apres avoir surfer de longues heures pour trouver une solution a mon pb je viens vous demander de l'aider car malgres mes tentative rien ne change ; 
certe j'ai trouver ou se trouver les souce d'infection et comment les supprimer sauf que malgres ma bonne volonte rien ne change impossibilite d'arreter les processus ou de supprimer quoi que ce soit ; 
j'ai trouver plusieur site et info mai les test se sont averer desatreux que puis-je faire je vous le demande ma question est simple  : est il possible de se debarasser de security master de maniere sur et efficace  si oui merci de m'aider je suis au bord de la crise de nerf je suis sur le sujet depuis 6h ce matin  

en attendent une reponse merci par avance :) 




Configuration: Windows XP / Internet Explorer 8.0

Karel7 · Answer

Salut,

C'est surement un rogue que tu as :

* Télécharge Malwarebytes Antimalware
***> Tutoriel MBAM
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
*  Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

***  Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée


Et un diagnostic stp :

* Télécharge ZHPDiag (de Nicolas Coolman).
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Rend toi sur Cijoint et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
* Un lien se ra généré, copie colle le dans ta prochaine réponse.

++
karel

ptijoueurdu16 · Answer

re : 

salut et merci a toi de l'aide preciseuse que tu m'apporte  
voila donc comme tu me la demander les rapport 

rapport malwarebytes :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijuSVaTsn.txt

rapport zhpdiag : 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijqwxLPQd.txt

merci par avance une fois de plus pour ton aide 

++
ptijoueurdu16

ptijoueurdu16 · Answer

re si toutefois tu a besoin d'information complemtaire oiu quoi ke sa soi n'hesite pas a me le demander et si en retour je peut faire quoi que se soit pas de pb 

++ :)

Karel7 · Answer

Re,

Fait ceci stp :

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --

----------------------------------------------------------

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

++
karel

ptijoueurdu16 · Answer

re voici dc le rapport de zhpfix comme demander apres avoir suivi tes instruction 

Rapport de ZHPFix v1.12.3119 par Nicolas Coolman, Update du 07/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-12-07-2010-19-11-10.txt
Run by Administrateur at 12/07/2010 19:11:10
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur du Registre ==========
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  => Valeur absente

========== Elément de données du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Valeur du Registre
2 : Elément de données du Registre


End of the scan

voila 

++ ptijoueurdu16 :)

Karel7 · Answer

re, <|> Utilise ce logiciel de diagnostic pour vérifier que le PC soit bien propre : * Télécharge ZHPDiag * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. <|> Utilise MBAM pour bien tout nettoyer : * Télécharge Malwarebytes Antimalware ***> Tutoriel MBAM * Fais la mise à jour du logiciel (elle se fait normalement à l'installation) * Lance une analyse complète en cliquant sur "Exécuter un examen complet" * Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" * L'analyse peut durer un bon moment..... * Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" * Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée <|> Pour supprimer tout les outils : * Relancer ZHPDiag et générer un rapport en appuyant sur la loupe en haut à gauche. * A la fin du chargement, cliquer en haut à droite sur l'icône du bouclier vert pour lancer ZHPfix. * Appuyer maintenant sur le A rouge en haut pour lancer la suppression des outils. * Sélectionner tout les outils en appuyant sur "Tous" (tous les outils sont cochés par défaut) et cliquer ensuite sur "Nettoyer". * Redémarrer à la demande. <|> Un petit coup de Ccleaner : Utilise ce programme pour optimiser ton ordinateur : * Télécharge CCleaner Slim. * Installe le puis lance le. * Clique sur Nettoyeur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. * Enfin, clique sur Registre > corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). <|> La restauration du système a peut être été touchée, le mieux est de la purger (la désactiver et la réactiver) : * Sous XP : * Aller au menu démarrer et cliquer droit sur "Poste de travail" et sélectionner "Propriétés" * Dans l'onglet "Restauration du système", cocher "Désactiver la restauration du système sur tout les lecteurs" * Cliquer sur appliquer et confirmer (tout les points de restauration sont supprimés). * Décocher la case "Désactiver la restauration du système sur tout les lecteurs" et cliquer sur Appliquer pour réactiver la restauration du système. * Sous Vista/Seven : * Aller au menu démarrer et cliquer droit sur "Ordinateur" puis sélectionner "Propriétés" * Cliquer sur "Protection du système" * Décocher la case du ou des disques pour lesquels on veut désactiver la restauration du système * Cliquer sur OK et confirmer (tout les points de restauration sont supprimés). * Recocher la case des disques pour lesquels on veut réactiver la restauration du système et valider. Créer un point de restauration propre pour finir : * Sous XP : o Aller au menu demarrer o Dans "Tous les programmes" o Dans "Accessoires" o Dans "outils système" o Cliquer sur "restauration du système" o Cocher "Créer un point de restauration" et cliquer sur "Suivant" o Entrer une description n'importe du point de restauration puis cliquer sur "Créer" o Le point se crée, cliquer sur fermer pour quitter la restauration du système * Sous Vista : o Dans le menu démarrer, puis "Rechercher", taper "restauration", puis cliquer sur "Centre de sauvegarde et de restauration" o Puis sur le volet de gauche, cliquer sur "Créer un point de restauration ou modifier les paramètres" o L'onglet Protection du système s'ouvre, vérifier que votre disque soit bien coché, puis cliquer sur "Créer" o Entrer une description pour identifier facilement le point de restauration, puis cliquer sur Créer o Le point de restauration se crée, un message de réussite apparaît : le point a été créé, refermer les fenêtres. * Sous Seven : o Dans Démarrer, puis "Rechercher", taper "restauration", puis cliquer sur "Créer un point de restauration" o L'onglet Protection du système s'ouvre, vérifier que la protection sur votre disque soit bien activée, puis cliquer sur "Créer" o Entrer une description pour identifier facilement le point de restauration, puis cliquer sur "Créer" o Le point de restauration se crée, un message de réussite apparaît : le point a été créé, refermer les fenêtres. <|> Pour garder un PC propre, il faut tout d'abord installer une protection, ce qui veut dire, installer un antivirus, un antispyware et un pare feu, voila quelques conseils : Antivirus payant -> Kaspersky, Antivirus gratuit -> Avira antivir / Avast Antispyware payant -> Malwarebytes Antimalware, Antispyware gratuit -> SuperAntispyware Pare feu payant -> ZoneAlarm, Pare feu gratuit -> COMODO.>>> Tuto COMODO Toute fois, on est jamais assez prudent, il faut faire attention à son comportement sur le net, les cracks les keygens la P2P sont tous à bannir. Une autre précaution à prendre, les mises à jour, celles ci sont contrairement à ce que la plupart des gens pensent très très importantes, les application les plus importantes à mettre à jour sont : Adobe Reader, Java, Flash player et les mises à jour windows, voilà un logiciel très léger et utile pour les mises à jour (éviter les bêtas) > File Hippo Update Cheker Voilà aussi quelques liens utiles Les mises à jour Windows Les mises de Adobe Reader et Java et Flash player Le danger des cracks Les toolbars Comparatif Antivirus Comparatif Antivirus Les infections USB

ptijoueurdu16 · Answer

re voici dc les rapport apres avor suivi toutes les instructions  

rapport zhp diag 

http://www.cijoint.fr/cjlink.php?file=cj201007/cij1jCjUdM.txt 

rapport mbar 
 
http://www.cijoint.fr/cjlink.php?file=cj201007/cijzy4xV8m.txt

en attendant quoi faire a plus etr merci 

++ ptijoueurdu16

Karel7 · Answer

Re

Nickel, le PC est clean.
Fait ceci pour finir :

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------

O42 - Logiciel: Performance Solution Hotrevenue - (.Pas de propriétaire.) [HKLM]

----------------------------------------------------------

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

++
Karel

ptijoueurdu16 · Answer

re 

rapport zhpfix  

Rapport de ZHPFix v1.12.3120 par Nicolas Coolman, Update du 11/07/2010
Fichier d'export Registre : 
Run by Administrateur at 13/07/2010 19:55:02
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel ==========
O42 - Logiciel: Performance Solution Hotrevenue - (.Pas de propriétaire.) [HKLM]  => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Logiciel


End of the scan

rapport virusscan 

MD5:  	cd9c2283fdf8e4f722dee0358d125c7f
First received: 	2010.07.09 20:56:13 UTC
Date 	2010.07.10 00:49:30 UTC [>3D]
Résultats 	0/41
Permalink: 	analisis/41346774048e4071635aadf2b345f600d8ca664cd93e52602985e3745421bae2-1278722970

voila merci encore ++ptijoueurdu16

Karel7 · Answer

Très bien, fait attention dorénavant ;)

++ 
Karel

ptijoueurdu16 · Answer

merci encore et oui je vais faire attention 

++ptijoueurdu16

Security master insupprimable

11 réponses

Discussions similaires

Newsletters