J'ai attraper le Virus Security suite.

Fermé
Bilou - 15 août 2010 à 18:29
 Bilou - 22 août 2010 à 00:12
Bonjour, j'ai attrape le virus AV security suite et je sais pas comment m'en débarasser Il m'envoie des message d'erreur dès que je veut faire quelque chose. J'ai essayer plein de chose que j'avais vu sur des forums mais rien a faire )= Merci beaucoup d'avance a celui qui pourrait m'aider!
A bientôt.



A voir également:

39 réponses

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 18:35
bonjour

redémarrer le pc en mode sans échec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


Télécharge rkill

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.scr

Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.pif

une fois qu'il aura terminé


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
2
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 21:18
Virus Security suite. est une sacrée bestiole

je t'invite à nouveau à me poster ce rapport

de plus

en mode normal

fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de? Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint :? http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message
2
Ok merci je suis entrein de faire ce que tu ma expliquer, mais r kill faut le laisser en route ou pas pendant le scanner?
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 20:31
non

@+ pour le rapport
0
Euh je pense qu'il aura pas besoin de rapport grace a ton aide j'ai réussi a enlever le virus =) Merci beaucoup car sa m'enbetter sérieusement. Encore merci puis bonne soirée :)
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 août 2010 à 21:27
Bilou bonjour, si moment de grace que je salues au passage te demande le rapport c'est qu'il peut y avoir des choses que même si malwarebytes les a supprimé, il y a des fois des restes que seul des outils plus spécifique à l'infection peut finir le nettoyage sinon tu prends le risque de te réinfecter aussi vite, c'est pas parce que le PC semble aller mieux qu'il 'y a plus rien , MAIS bon c'est ton pc et c'est toi qui décide , mais perso je te dis sûrement à bien tôt !! lol !!
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 21:32
tout est dit

(sourire)

salut jacques
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
oki =) je vais suivre vos conseille :D
voici le rapport : file:///F:/rapport%20malwarebyte's/rapport.txt
Voila j'espere que c'est bon?
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 22:13
ton lien n'est pas bon

il ressemble à ca normalement

http://www.cijoint.fr/cjlink.php?file=cj20108/cijZzpHTOh.txt
0
Et sa aussi que tu ma demander :)
: http://www.cijoint.fr/cjlink.php?file=cj201008/cijNWQGWQm.txt
voila bonsoir.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 22:16
le lien pour celui de MBAM n'est pas bon
0
Je comprend pas pourtant j'ai fais comme tu ma dit ><
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 août 2010 à 22:28
bilou, oui et je peux te dire qu'il y a pas mal de merde sur le pc, momente grace veuxle rapport de malwarebytes ,
. double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 22:24
Le lien du zhp va bien, pas celui de MBAM

1)

Reposter le lien du rapport MBAM

...........................

2)

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- H:\Program Files\SGPSA\SearchAssistant.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- H:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [SGPUpdater] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Search Guard PlusU\sgpUpdaters.exe
O4 - HKLM\..\Run: [FBSearch] H:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.)
O4 - HKLM\..\Run: [HKLM] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKCU\..\Run: [HKCU] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKLM\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKCU\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.)
O39 - APT:Automatic Planified Task - H:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
[HKCU\Software\AppDataLow\AskToolbarInfo]
[HKCU\Software\Ask.com]
[HKCU\Software\AskToolbar]
[HKCU\Software\FBSearch]
[HKCU\Software\SGPUpdater]
[HKCU\Software\TBSB07183]
O43 - CFD:Common File Directory ----D- H:\Program Files\Ask.com
O43 - CFD:Common File Directory ----D- H:\Program Files\Fast Browser Search
O43 - CFD:Common File Directory ----D- H:\Program Files\Search Guard Plus
O43 - CFD:Common File Directory ----D- H:\Program Files\Search Guard PlusU
O43 - CFD:Common File Directory ----D- H:\Program Files\SGPSA
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.cbid", "EV");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.default-channel-url-mask", "https://fr.ask.com/{query}&qsrc={qsrc}&o={o}&l={l}&dm=lang");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.fresh-install", false);
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.l", "dis");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.last-config-req", "1281899338868");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.locale", "fr_FR");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.nero.userName", "");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.o", "101917");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.qsrc", "2871");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.r", "2");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.2.106,{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}:2.4.2,{CAFEEFAC-0016-0000-0016-


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

...............................

3)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
0
je comprend pas trop l'etape 1 ... dsl mais je suis pas très douer en informatique ...j'ai que 15 ans ^^
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 août 2010 à 22:34
pour le rapportde malwarebytes tu fais comme cela

. double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
0
Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : H:\ZHPExportRegistry-15-08-2010-22-29-21.txt
Run by Alex at 15/08/2010 22:29:21
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- H:\Program Files\SGPSA\SearchAssistant.dll => Clé absente
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll => Clé absente
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- H:\Program Files\SGPSA\BHO.dll => Clé absente
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll => Clé absente
HKCU\Software\AppDataLow\AskToolbarInfo => Clé absente
HKCU\Software\Ask.com => Clé absente
HKCU\Software\AskToolbar => Clé absente
HKCU\Software\FBSearch => Clé absente
HKCU\Software\SGPUpdater => Clé absente
HKCU\Software\TBSB07183 => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll => Valeur absente
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur absente
O4 - HKLM\..\Run: [SGPUpdater] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Search Guard PlusU\sgpUpdaters.exe => Valeur absente
O4 - HKLM\..\Run: [FBSearch] H:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.) => Valeur absente
O4 - HKLM\..\Run: [HKLM] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKCU\..\Run: [HKCU] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKLM\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKCU\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente

========== Dossier(s) ==========
H:\Program Files\Ask.com => Supprimé et mis en quarantaine
H:\Program Files\Fast Browser Search => Supprimé et mis en quarantaine
H:\Program Files\Search Guard Plus => Supprimé et mis en quarantaine
H:\Program Files\Search Guard PlusU => Supprimé et mis en quarantaine
H:\Program Files\SGPSA => Supprimé et mis en quarantaine

========== Fichier(s) ==========
h:\program files\sgpsa\searchassistant.dll => Fichier absent
h:\program files\ask.com => Fichier absent
h:\program files\sgpsa\bho.dll => Fichier absent
h:\program files\fast browser search\ie\fbstoolbar.dll => Fichier absent
h:\windows\tasks\scheduled update for ask toolbar.job => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Logiciel supprimé avec succès
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar => Logiciel supprimé avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
8 : Valeur(s) du Registre
5 : Dossier(s)
5 : Fichier(s)
2 : Logiciel(s)


End of the scan


Voila le rapport j'espere que c'est le bon? ><
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 22:40
0
bon voila le rapport de malwarebytes : Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4433

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

15/08/2010 20:53:13
mbam-log-2010-08-15 (20-53-13).txt

Scan type: Full scan (C:\|)
Objects scanned: 145126
Time elapsed: 1 hour(s), 30 minute(s), 6 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 2
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxajieup (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxajieup (Rogue.SecuritySuite) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
H:\Documents and Settings\Alex\Local Settings\Application Data\ohygnsumc\wpfvsymshdw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.


la j'ai fais comme tu ma dit Jacques :)
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 22:49
bien

tu es sûr que le pc fonctionne bien à nouveau ?
0
Oui, pourquoi il y a une problème encore a résoudre?
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 23:02
peu de fichiers supprimés par MBAM et je suis surpris

=> le 3) d'ici
https://forums.commentcamarche.net/forum/affich-18846506-j-ai-attraper-le-virus-security-suite#13
0
Ah oui désolé j'ai oublier de te dire je peut pas installer AD-Remover et je ne sais pas pourquoi ><
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 23:13
essaies en mode sans echec
0
Oki je vais essaié
0
Message d'erreurs : Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichiers spécifié. Vous ne disposer peut-être pas des autorisations appropriées pour avoir accès à l'élément. Je sais pas quoi faire je ne pense pas que sa soit mes pare-feu qui bloque.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 août 2010 à 23:42
ok

laisses tomber

fais un nouveau rapport ZHPdiag et postes le lien "ci joint" stp

0
Oki sa marche :)
0