Pb virus security suiteFermé

Question

Bonjour,   

mon ordinateur a été infecté par le virus security suite et celui-ci me bloque l'accés à tous mes programmes ainsi qu'à internet. Le seul programme que j'arrive à lancer est avast anti virus mais lorsque je lui fais faire un scan minutieux celui-ci ne détecte aucun problème.  

J'aurai aimé savoir la démarche à suivre pour supprimer ce virus (pour information je suis sous windows 7).  

Merci d'avance à tous ceux qui m'aideront.

Edit : Hier javais fais le scan d'avast et il ne trouvait rien et aujourd'hui j'ai 14 fichiers infectés. Je fais quoi des fichiers infectés quarantaine suppression?

El DésinfeKtor · Answer

[x] Suis la procédure complètement. Même si tu sens que le PC va mieux, il se peut qu'il reste des infections !!

[x]Si tu utilise vista et SEULEMENT pour vista !!!, désactive l'UAC :
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Laisse désactivé durant toute la désinfection, je te dirai quand réactiver


* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

djag · Answer

Oui effectivement je ne peux pas télécharger ZHPDiag étant donné que je n'ai pas accés à internet sur l'ordinateur infecté.

Xplode · Answer

Redémarre en mode sans échec avec prise en charge réseau puis ouvre internet explorer. 

Clique sur [Outils] -> [Options Internet] 
Rends toi à l'onglet "Connexions" puis clique sur [Paramètres réseau] 

Décoche "Utiliser un serveur proxy[...]" 

Normalement tu auras de nouveau accès à internet via IE. 

Ensuite suis les indications d'El désinfektor qui fera la suite.. 
Xplode - Contributeur sécurité.

djag · Answer

Merci xplode pour tes explications je peux maintenant aller sur internet, par contre je n'arrive pas à télécharger ZHPDiag car lorsque je clique sur télécharger cela me demande un nom d'utilisateur et un MDP. Que dois je faire?

Xplode · Answer

Oui, le serveur de Zébulon est indisponible pour le moment.

Télécharge ZHPDiag à partir de ce lien : http://dl.commentcamarche.net/www.commentcamarche.net/download/files/ZHPDiag_1.26.36.exe

djag · Answer

Merci mais malheureusement ca me dit que la version de ce fichier est incompatible avec ma version de windows (je suis sous windows 7 en 64 bit).

djag · Answer

Oui j'ai fait clique droit exécuter en tant qu'administrateur et ca me met ce message

Xplode · Answer

Désinstalle le puis télécharge cette version , installe la et suis les indications données plus haut.

djag · Answer

Merci voila le lien du rapport ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201008/cijTfPHBeX.txt

El DésinfeKtor · Answer

Re 

* Télécharger Rkill de Grinler sur le bureau, 
fait double clic pour le lancer. 
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé. 
Pour Vista et Seven, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. 
tu commence par le premier Rkill EXE,si cela ne fonctionne pas, tu passe au second Rkill COM ,ETC... 

Rkill EXE: Rkill EXE: 
https://download.bleepingcomputer.com/grinler/rkill.exe 
ou : 
Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com 
ou : 
Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr 



* Lance ZHPFix il se trouve dans le même répertoire que zhpdiag (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur). 
    * Copie les lignes suivantes : 

    --------------------------------------------------- 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified 
O17 - HKLM\System\CCS\Services\Tcpip\..\{C834D5AD-7D83-4DD0-8D39-0B0B931E2E2D}: DhcpNameServer = 40.6.1.100 
O17 - HKLM\System\CS1\Services\Tcpip\..\{C834D5AD-7D83-4DD0-8D39-0B0B931E2E2D}: DhcpNameServer = 40.6.1.100 
O17 - HKLM\System\CS2\Services\Tcpip\..\{C834D5AD-7D83-4DD0-8D39-0B0B931E2E2D}: DhcpNameServer = 40.6.1.100 
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (.not file.) - (.not file.) 
O4 - HKUS\S-1-5-21-3604802199-3056569911-3040365950-1001\..\Run: [Windows System Guard] C:\Users\Public\lmsn.exe (.not file.)  
O4 - HKUS\S-1-5-21-3604802199-3056569911-3040365950-1001\..\Run: [bqrhtalj] C:\Users\Laurence\AppData\Local\rmwqeqevg\ivlpmggshdw.exe (.not file.)  
O4 - HKCU\..\Run: [Windows System Guard] C:\Users\Public\lmsn.exe (.not file.)  
O4 - HKCU\..\Run: [bqrhtalj] C:\Users\Laurence\AppData\Local\rmwqeqevg\ivlpmggshdw.exe (.not file.) 
O4 - HKLM\..\Wow6432Node\Run: [HPCam_Menu] c:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exeedia\Webcam (.not file.) 
O4 - HKLM\..\Wow6432Node\Run: [UpdatePRCShortCut] C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exer (.not file.) 
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) -  (.not file.) 

    --------------------------------------------------- 

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
    * Les lignes se collent automatiquement dans ZHPFix. 
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer » 

post le rapport 



En mode sans échec : 

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+- 


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau. 

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " ) 

* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/  

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera. 

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher " 

[x] Sélectionne tout tes disques locaux et amovibles 

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée. 

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ". 

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse. 

[x] Tu peux ensuite vider la quarantaine de MBAM. 

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM. 

[x] Si tu as des soucis, un tutoriel est disponible à cette page 
https://www.androidworld.fr/ 


Bon courage et salut à Xplode au passage.

El DésinfeKtor · Answer

* Télécharge AD-Remover
Déconnecte toi et ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

djag · Answer

Salut et merci, par contre j'aurai voulu savoir est ce que je peux faire toutes ces opérations en mode sans échec avec prise en charge du réseau?

El DésinfeKtor · Answer

ok nickel

j'ai juste zappé deux lignes à fixer avec zhpFIX, fix la seconde ligne commençant par R1 seulement si tu n'utilise pas de proxy à la maison ou au boulot 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6522


Ensuite désinstalle Spybot S&D car obsolète et très lourd


=========================================

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

[x] Télécharge ici : List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

[x] Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

[x] laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

[x] Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

[x] [x] [x] NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

[x] Clique sur Parcourir et cherche le fichier ci-dessus.

[x] Clique sur Ouvrir.

[x] Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

[x] Copie ce lien dans ta réponse.

[x] Fais de même avec more.txt qui se trouve sur ton bureau

Xplode · Answer

Salut,

Les canneds speech ( ou discours en conserve ) sont personnels et leur mise en forme appartient à leur auteur, merci de créer ta propre mise en forme pour tes canneds et de ne pas recopier la mienne. 
Cordialement, Xplode.

====================================================================================================================

Le proxy est installé par l'infection, ce n'est pas une ligne légitime.

djag · Answer

J'espere que je n'ai pas fait d'erreurs, voila les 2 liens

http://www.cijoint.fr/cjlink.php?file=cj201008/cijZELFWPJ.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijNPRXo4O.txt

El DésinfeKtor · Answer

Le second rapport ZHPfix ?



==============================

[x] Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

[x] choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

[x] colle le contenu dans ta réponse

--------------------------------------------------------------------------

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.

* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)

pour vista/seven : clic droit, exécuter en tant que
* Double clique sur mbr.exe

* Un rapport sera généré : mbr.log

* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:
"%userprofile%\Bureau\mbr" -f

* (veillez à bien respecter les guillemets)

* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"

* Réactive tes protections .

* Poste le rapport.

Smart91 · Answer

Bonjour El désinfeKtor,   

je vois que tu as un souci avec un R1 recalcitrant   

Il faut qu'avec ZHPFix tu fixes les deux lignes suivante:   
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local> 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6522 (attention le port peut changer)   

En effet la ligne R1 en gras n'est pas correcte. Elle devrait être comme ceci:   
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local   

En fait si tu ne fixes que la ligne R1 concernant le proxyserver sans fixer l'autre ligne (proxyoverride), elle va revenir sans cesse avec des n° de ports différents   

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

gen-hackman · Answer

salut il faut faire l'option Tools puis l'option Kill Proxy avec List_kill'em

djag · Answer

Bonjour, j'ai suivi toutes les étapes que vous m'avez énoncé et j'aurai aimé savoir e que je devais faire maintenant. Merci

gen-hackman · Answer

salut tu as eu un rapport avec l option kill proxy ?

Pb virus security suite

20 réponses

Discussions similaires

Newsletters