Supprimer "Antispy Safeguard" Résolu/Fermé

Question

Bonjour,

J'ai téléchargé bêtement Antispy Safeguard et maintenant il apparait à chaque fois que j'allume le PC et, passe de longues minutes à tout scanner. 

En plus de ça je n'arrive plus à utiliser mes naviguateurs (firefox, IE) ce qui est bien plus génant!

Que dois-je faire?
Merci d'avance pour votre aide :)

Utilisateur anonyme · Accepted Answer

relance ADR, clique sur désinstaller,

pour celui ci, ça prend pas mal de temps  :-)



*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/



@++

momohuri · Answer

c'est un virus, je te laisse allez sur google pour trouver comment le suprime.
Mais le plsu simple et de reformater ton pc

mirinouille · Answer

merci mais je suis tombée sur ce forum en allant sur Google justement lool

Bellatrix, une autre forumeuse, à le même problème que moi et se fait aider par un forumeur en ce moment. Malheureusement il ne peut pas s'occuper de tout le monde d'où mon post.

Mstr · Answer

Salut,

Momohuri, certaines infections resistent à un formatage, donc c'est inutile.

De plus, parfois une infection peut se virer assez simplement, et la personne à pas toujours envie de formater, c'est souvent chiant.

Donc si c'est juste pour dire à la personne de formater, abstiens-toi..

Miri, quelqu'un va passer pour t'aider, pas de soucis. :)

Utilisateur anonyme · Answer

bonjour, 
le formatage bas niveau, comme le sous entend momohuri  ne supprime pas toutes les infections ! 

seul le formatage via Killdisk peut supprimer toutes les infections présentes sur un DD  :-) 

maintenant, tu veux faire quoi exactement ?
te laisser guider pour une désinfection ou un formatage haut niveau ?
à toi de choisir  :-)

un petit coucou à Mstr que j'ai plussoyé  ;-) 

@ ++ 
  
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

heuuu, ce quelqu'un est là  :-)

on est tous arrêté sur ton cas, mdr

je déconne  :-)

quell est ton système d'exploitation?

xp, vista, Seven, 32 ou 64 ,bit ?

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

mirinouille · Answer

j'ai copié/collé le diagnostic sur un doc texte car il ne se passait rien en cliquant sur l'icone de la disquette. 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijUvEQf9A.txt

Alors c'est grave doc?

Utilisateur anonyme · Answer

quelques infections dotn un trojan !!!

*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

mirinouille · Answer

attends j'ai deux questions :

- qu'est-ce que ça veut dire "miroir"? je dois télécharger 2 fois AD remover??

- tu dis de fermer toutes les appli mais c'est impossible de fermer les 2 fenêtres d4Antispy Safeguard

mirinouille · Answer

pendant que ça scanne j'en profite pour te demander combien de temps prendront les autres étapes au total?

mirinouille · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijcHVMjA0.txt

mirinouille · Answer

Le fait de désactiver l'UAC a nécessité le redémarrage du PC, malheureusement il ne veut pas redémarrer (dommage car l'étape précédente m'avait permie de faire disparaitre les fenêtres d'antispy safeguard, et de pouvoir réutiliser firefox) et "l'outil redémarrage système recherche les problèmes sur votre système" en ce moment même. 
Pour info depuis l'infection de mon PC je suis obligée d'utiliser un autre PC pour surfer sur le net.

Bref c'est pas gagné,  j'arrete pour ce soir et te remercie vivement pour le temps que tu m'as consacré.
Bonne fin de soirée à toi :)

Utilisateur anonyme · Answer

bonjour,
si tu n'arrives pas à redemarrer ton pc en mode normal, redemarre le en mode sans echec avec la prise en charge du réseau, puis repasse MBAM après avoir fait une mise à jour préalable, n'oublie pas de tout mettre en quarantaine s'il trouve des choses, poste son rapport  :-)

@ +++

mirinouille · Answer

Bonjour Electricien 69,
finalement j'ai décidé de profiter de ce trojan pour changer de PC, car celui là a quelques défauts et que j'ai le budget pour un neuf.
Est-ce qu'il existe une assoc qui le récupérerait infecté comme ça?

Désolée pour la perte de temps, ça s'est décidé d'un coup en fait.

Bon wke!
Mirinouille

Utilisateur anonyme · Answer

bonour,
c'est un pc fixe ou portable ?

PN_flop · Answer

bonjour, 
ben g le mm problème,  
En ouverture de session, lorsque "antispysafeguard" apparaît je fais "Alt+F4" puis la session s'ouvre et je ferme la fenêtre,..
ya une solution pr suppr ça mes c assez complex...

Minimal-trash · Answer

Bonsoir , j'ai formaté mon pc il y a quelque jours de cela et  en fessant toutes les mises a  jours  de XP qui était  longue( j'était en sp1 ) j'ai malencontreusement installé antispy Safeguard qui est unvirus , je n'arrive plus à   faire fonctionné mon ordinateur  correctement je doit travailler en mode sans echec mode  sans échec avec prise en compte  du réseau, Quand j'ai telecharger antispy Safeguard je n'avais  aucun antivirus  ( j'étais entrain de le télécharger ) J'ai donc installer  avast  mais je n arrive  pas  a le mettre  en route  AIDER moi sil vous plais, je me débrouille pas  mal en  informatique] mais  la  c'est  le gouffre totale 


Merci

Yva13 · Answer

Bonjour,


Je subis le meme probleme que vous avec Antispy Safeguard , qui se declenche a chaque redemarrage et qui me bloque l'acces a Internet, et a d'autres programmes

j'ai tente de suivre la procedure conseillee ac le logiciel Malwarebytes..( et supprime' des infections) Et en rallumant mon ordinateur, Antispy Safeguard etait encore la !

Que dois-je faire?

Merci de votre aide

elenal36 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4676

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23/09/2010 21:06:07
mbam-log-2010-09-23 (21-06-07).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 226351
Temps écoulé: 1 heure(s), 49 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
C:\Documents and Settings\Eléna (2)\Application Data\download2\svcnost.exe (Trojan.Agent) -> Unloaded process successfully.
C:\WINDOWS\system32\qtplugin.exe (Rootkit.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\avohbkdugec (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\download (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runegistrymonitor1 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setupegistrymonitor2 (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Eléna (2)\Application Data\download2\svcnost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Windows Live\Messengeriched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\avohbkdugec.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Eléna (2)\Application Data\hotfix.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Program Files\mozilla firefox\components
sAdproFFx.xpt (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qtplugin.exe (Rootkit.Agent) -> Quarantined and deleted successfully.

napoleno · Answer

bonjour a tous, 
J'ai le même probleme, après désinfection, il revient encore. Comment s'en débarasser définitivement?

ElfeShorty · Answer

bonjour a tous, 

J'ai trouver une methode plus simple et plus rapide pour regler ce probleme: 

au moment du demarage de l'ordinateur, la fenetre de antispy s'ouvre, ouvrez le gestionnaire de tache (Ctrl+Alt+Suppr) et cliquer sur celui ci puis fin de tache. 

cela fais une fois votre bureau ouvert telecharger eraser setup, instaler le. 

une fois eraser instaler allez ds demmarer et rechercher antispy saveguard, celui ci vous trouvera le setup de antispy. 

faite un clic droit sr celui ci et selectionner eraser suiver la demarche a suivre et le probleme sera regler. 

cordialement ElfeShorty

abuse-ma · Answer

bonjour 

Le sujet et résolu mais le problème ne l'est pas encore, il peut l'être en 3 opérations 
Pour XP 

1---télécharger et exécuter norogue.exe 
http://blog.abuse.ma/norogue.exe 
Aussitôt le processus d'antispy safeguard se fermera et fini les pop-up ,et vous aurez aussi accès  au gestionnaire des taches 
2---écrire sur la barre du browser : 
C:\Documents and Settings\admin\Application Data 
--Change "admin" par votre login xp--et clichez sur enter, 
Vous serez directement amené dans le répertoire cible .
3---supprimer hotfix.exe se trouvant dans le répertoire (application data) 
  
Norogue est codé en masm32 ,je publierai le code source sur le site pour ceux qui veulent le porter  pour les machine 64bit. 
Norogue.exe peut être utilisé pour stopper beaucoup d'autres rogues, je n'y ai pas incluse de routine de désinfection pour la simple raison que je ne voulais pas ajouter ou supprimer de fichier ni faire des modification a la base de registre, mais simplement stopper le virus pour laisser le travaille au vrai antivirus. 
J'attends vos feedback 
merci

jfkpresident · Answer

Lu'

J'attends vos feedback 

Pourquoi poster en "anonyme" ?

abuse-ma · Answer

Merci de me le rappeler 

Voila ce qui est fait

++

kefah · Answer

Bonjour,

Pour ceux qui n'arrive pas à quitter antispysafeguard, vous pouvez l'arreter dans le gestionnaire des taches Alt+Ctrl+Suppr, comme ca ou moins vous pouvez travailler le temps de supprimer le virus.

à plus.

kefah · Answer

Re,  

Voici un tuto pour supprimer antispay safegurad : http://blog.abuse.ma/2010/09/28/comment-desinstaller-et-supprimer-antispy-safeguard-rogue/ par fois pas très lisible mais un fois vous êtes sur Windwos > système 32 le fichier s'appelle taskmgr puis renommer mgr, après après il cherche le processeur hot quel que chose mais moi je n'ai pas trouvé ! pour aller dans la base de registre taper regedit dans exécuter ou chercher "vista" .  


j'ai fait un truc mais en même temps que la solution de vidéo!!! donc j'ai pas pu savoir la quel était la solution!! essayer d'abord la vidéo puis si ca marche pas essayer le mien, en tout cas avec moi ca marché.  

et si ça marche pas aller toujours dans la base de registre : exécuter ou chercher vista > regedit > cliquer sur Édition > rechercher ou Ctrl+f taper antispy.exe vous allez trouvez la base de registre de antispar safguard supprimez les.