J'ai attraper le Virus Security suite.

Bonjour, j'ai attrape le virus AV security suite et je sais pas comment m'en débarasser Il m'envoie des message d'erreur dès que je veut faire quelque chose. J'ai essayer plein de chose que j'avais vu sur des forums mais rien a faire )= Merci beaucoup d'avance a celui qui pourrait m'aider!
A bientôt.

39 réponses

Résumé de la discussion

Le problème concerne une infection par AV Security Suite qui génère des messages d'erreur et empêche l'exécution normale des programmes, nécessitant une démarche de nettoyage et de restauration du système. Pour commencer, démarrer en mode sans échec avec prise en charge réseau et exécuter un outil sûr de suppression de malwares comme Malwarebytes Anti-Malware, puis effectuer une mise à jour avant l'analyse. Des outils complémentaires comme Rkill peuvent être recommandés pour arrêter les processus nuisibles avant le scan, et si des malwares sont détectés, les mettre en quarantaine et générer un rapport pour aide future. En cas de persistance, l'utilisation d'un diagnostic système via ZHPDiag ou le partage du rapport sur des plateformes spécialisées peut aider à approfondir le diagnostic.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonjour

    redémarrer le pc en mode sans échec avec prise en charge reseau

    https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

    Télécharge rkill

    Enregistre-le sur ton Bureau
    Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
    Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
    change de lien de téléchargement en utilisant le suivant à partir d'ici:
    https://download.bleepingcomputer.com/grinler/rkill.exe
    https://download.bleepingcomputer.com/grinler/rkill.exe

    Rkill COM: Rkill COM:
    https://download.bleepingcomputer.com/grinler/rkill.com
    https://download.bleepingcomputer.com/grinler/rkill.com

    Rkill SCR: Rkill RCS:
    https://download.bleepingcomputer.com/grinler/rkill.scr
    https://download.bleepingcomputer.com/grinler/rkill.scr

    Rkill PIF: Rkill PIF:
    http://download.bleepingcomputer.com/grinler/rkill.pif
    http://download.bleepingcomputer.com/grinler/rkill.pif

    une fois qu'il aura terminé

    Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
    Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . [b]Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection
    Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
    1. Contributeur sécurité
      Virus Security suite. est une sacrée bestiole

      je t'invite à nouveau à me poster ce rapport

      de plus

      en mode normal

      fais ceci pour un diagnostic complet du PC :

      Télécharge ZHPDiag ( de? Nicolas coolman ).
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

      Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

      Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner.

      Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

      Rend toi sur Cjoint :? http://www.cijoint.fr/

      Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

      Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message
      1. Ok merci je suis entrein de faire ce que tu ma expliquer, mais r kill faut le laisser en route ou pas pendant le scanner?
        1. Contributeur sécurité
          non

          @+ pour le rapport
      2. Euh je pense qu'il aura pas besoin de rapport grace a ton aide j'ai réussi a enlever le virus =) Merci beaucoup car sa m'enbetter sérieusement. Encore merci puis bonne soirée :)
        1. Contributeur sécurité
          Bilou bonjour, si moment de grace que je salues au passage te demande le rapport c'est qu'il peut y avoir des choses que même si malwarebytes les a supprimé, il y a des fois des restes que seul des outils plus spécifique à l'infection peut finir le nettoyage sinon tu prends le risque de te réinfecter aussi vite, c'est pas parce que le PC semble aller mieux qu'il 'y a plus rien , MAIS bon c'est ton pc et c'est toi qui décide , mais perso je te dis sûrement à bien tôt !! lol !!
        2. Contributeur sécurité
          tout est dit

          (sourire)

          salut jacques
      3. oki =) je vais suivre vos conseille :D
        voici le rapport : file:///F:/rapport%20malwarebyte's/rapport.txt
        Voila j'espere que c'est bon?
        1. Contributeur sécurité
          ton lien n'est pas bon

          il ressemble à ca normalement

          http://www.cijoint.fr/cjlink.php?file=cj20108/cijZzpHTOh.txt
      4. Et sa aussi que tu ma demander :)
        : http://www.cijoint.fr/cjlink.php?file=cj201008/cijNWQGWQm.txt
        voila bonsoir.
        1. Contributeur sécurité
          le lien pour celui de MBAM n'est pas bon
      5. Je comprend pas pourtant j'ai fais comme tu ma dit ><
        1. Contributeur sécurité
          bilou, oui et je peux te dire qu'il y a pas mal de merde sur le pc, momente grace veuxle rapport de malwarebytes ,
          . double-cliques sur malwarebytes
          . rends toi dans l'onglet rapport/log
          . tu cliques dessus pour l'afficher une fois affiché
          . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
          . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
          . tu cliques droit dans le cadre de la reponse et coller
      6. Contributeur sécurité
        Le lien du zhp va bien, pas celui de MBAM

        1)

        Reposter le lien du rapport MBAM

        ...........................

        2)

        Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

        O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- H:\Program Files\SGPSA\SearchAssistant.dll
        O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll
        O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- H:\Program Files\SGPSA\BHO.dll
        O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
        O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
        O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll
        O4 - HKLM\..\Run: [SGPUpdater] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Search Guard PlusU\sgpUpdaters.exe
        O4 - HKLM\..\Run: [FBSearch] H:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.)
        O4 - HKLM\..\Run: [HKLM] H:\WINDOWS\iTunes\run.exe (.not file.)
        O4 - HKCU\..\Run: [HKCU] H:\WINDOWS\iTunes\run.exe (.not file.)
        O4 - HKLM\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.)
        O4 - HKCU\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.)
        O39 - APT:Automatic Planified Task - H:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
        O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
        O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
        [HKCU\Software\AppDataLow\AskToolbarInfo]
        [HKCU\Software\Ask.com]
        [HKCU\Software\AskToolbar]
        [HKCU\Software\FBSearch]
        [HKCU\Software\SGPUpdater]
        [HKCU\Software\TBSB07183]
        O43 - CFD:Common File Directory ----D- H:\Program Files\Ask.com
        O43 - CFD:Common File Directory ----D- H:\Program Files\Fast Browser Search
        O43 - CFD:Common File Directory ----D- H:\Program Files\Search Guard Plus
        O43 - CFD:Common File Directory ----D- H:\Program Files\Search Guard PlusU
        O43 - CFD:Common File Directory ----D- H:\Program Files\SGPSA
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.cbid", "EV");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.default-channel-url-mask", "https://fr.ask.com/{query}&qsrc={qsrc}&o={o}&l={l}&dm=lang");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.fresh-install", false);
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.l", "dis");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.last-config-req", "1281899338868");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.locale", "fr_FR");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.nero.userName", "");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.o", "101917");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.qsrc", "2871");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.r", "2");
        O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.2.106,{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}:2.4.2,{CAFEEFAC-0016-0000-0016-


        Puis Lance ZHPFix depuis le raccourci du bureau .

        * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

        * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

        Copie/Colle le rapport à l'écran dans ton prochain message

        ...............................

        3)

        * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
        http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

        Miroir:

        https://www.androidworld.fr/

        /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

        Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
        - Sur la page, clique sur le bouton « NETTOYER »
        - Confirme lancement du scan
        - Laisse travailler l'outil.
        - Poste le rapport qui apparaît à la fin.

        (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
        1. je comprend pas trop l'etape 1 ... dsl mais je suis pas très douer en informatique ...j'ai que 15 ans ^^
          1. Contributeur sécurité
            pour le rapportde malwarebytes tu fais comme cela

            . double-cliques sur malwarebytes
            . rends toi dans l'onglet rapport/log
            . tu cliques dessus pour l'afficher une fois affiché
            . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
            . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
            . tu cliques droit dans le cadre de la reponse et coller
        2. Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
          Fichier d'export Registre : H:\ZHPExportRegistry-15-08-2010-22-29-21.txt
          Run by Alex at 15/08/2010 22:29:21
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
          Contact : nicolascoolman@yahoo.fr

          ========== Clé(s) du Registre ==========
          O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- H:\Program Files\SGPSA\SearchAssistant.dll => Clé absente
          O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll => Clé absente
          O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- H:\Program Files\SGPSA\BHO.dll => Clé absente
          O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll => Clé absente
          HKCU\Software\AppDataLow\AskToolbarInfo => Clé absente
          HKCU\Software\Ask.com => Clé absente
          HKCU\Software\AskToolbar => Clé absente
          HKCU\Software\FBSearch => Clé absente
          HKCU\Software\SGPUpdater => Clé absente
          HKCU\Software\TBSB07183 => Clé absente

          ========== Valeur(s) du Registre ==========
          O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll => Valeur absente
          O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur absente
          O4 - HKLM\..\Run: [SGPUpdater] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Search Guard PlusU\sgpUpdaters.exe => Valeur absente
          O4 - HKLM\..\Run: [FBSearch] H:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.) => Valeur absente
          O4 - HKLM\..\Run: [HKLM] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
          O4 - HKCU\..\Run: [HKCU] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
          O4 - HKLM\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
          O4 - HKCU\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente

          ========== Dossier(s) ==========
          H:\Program Files\Ask.com => Supprimé et mis en quarantaine
          H:\Program Files\Fast Browser Search => Supprimé et mis en quarantaine
          H:\Program Files\Search Guard Plus => Supprimé et mis en quarantaine
          H:\Program Files\Search Guard PlusU => Supprimé et mis en quarantaine
          H:\Program Files\SGPSA => Supprimé et mis en quarantaine

          ========== Fichier(s) ==========
          h:\program files\sgpsa\searchassistant.dll => Fichier absent
          h:\program files\ask.com => Fichier absent
          h:\program files\sgpsa\bho.dll => Fichier absent
          h:\program files\fast browser search\ie\fbstoolbar.dll => Fichier absent
          h:\windows\tasks\scheduled update for ask toolbar.job => Fichier absent

          ========== Logiciel(s) ==========
          O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Logiciel supprimé avec succès
          O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar => Logiciel supprimé avec succès

          ========== Récapitulatif ==========
          10 : Clé(s) du Registre
          8 : Valeur(s) du Registre
          5 : Dossier(s)
          5 : Fichier(s)
          2 : Logiciel(s)

          End of the scan

          Voila le rapport j'espere que c'est le bon? ><
          1. bon voila le rapport de malwarebytes : Malwarebytes' Anti-Malware 1.46
            www.malwarebytes.org

            Database version: 4433

            Windows 5.1.2600 Service Pack 3 (Safe Mode)
            Internet Explorer 7.0.5730.13

            15/08/2010 20:53:13
            mbam-log-2010-08-15 (20-53-13).txt

            Scan type: Full scan (C:\|)
            Objects scanned: 145126
            Time elapsed: 1 hour(s), 30 minute(s), 6 second(s)

            Memory Processes Infected: 0
            Memory Modules Infected: 0
            Registry Keys Infected: 0
            Registry Values Infected: 2
            Registry Data Items Infected: 0
            Folders Infected: 0
            Files Infected: 1

            Memory Processes Infected:
            (No malicious items detected)

            Memory Modules Infected:
            (No malicious items detected)

            Registry Keys Infected:
            (No malicious items detected)

            Registry Values Infected:
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxajieup (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxajieup (Rogue.SecuritySuite) -> Quarantined and deleted successfully.

            Registry Data Items Infected:
            (No malicious items detected)

            Folders Infected:
            (No malicious items detected)

            Files Infected:
            H:\Documents and Settings\Alex\Local Settings\Application Data\ohygnsumc\wpfvsymshdw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.

            la j'ai fais comme tu ma dit Jacques :)
            1. Contributeur sécurité
              bien

              tu es sûr que le pc fonctionne bien à nouveau ?
              1. Ah oui désolé j'ai oublier de te dire je peut pas installer AD-Remover et je ne sais pas pourquoi ><
                1. Contributeur sécurité
                  essaies en mode sans echec
              2. Message d'erreurs : Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichiers spécifié. Vous ne disposer peut-être pas des autorisations appropriées pour avoir accès à l'élément. Je sais pas quoi faire je ne pense pas que sa soit mes pare-feu qui bloque.
                1. Contributeur sécurité
                  ok

                  laisses tomber

                  fais un nouveau rapport ZHPdiag et postes le lien "ci joint" stp

                  • 1
                  • 2