Foutu "my security shield" persistant

Bonjour,

Au secours ! Un faux anti virus appellé my security shield me bombarde de fausses alertes, j'ai suivi des tutoriaux, téléchargé spyware doctor et tenté de le retrouver avec mon antivirus avast mais rien n'y fait... Apparemment ce programme malveillant peut etre vraiment nocif pour l'ordinateur, est ce que quelqu'un sait comment s'en débarasser SVP ?

Merci d'avance !

19 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    slt

    Télécharge OTL de OLDTimer ici :

    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

    et enregistre le sur ton Bureau.

    Double clic sur OTL.exe pour le lancer.

    Coche les 2 cases Lop et Purity

    Coche la case devant "scan all users"

    Clic sur Run Scan.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/

    Clique sur Parcourir et cherche le fichier ci-dessus.

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    1. J'ai suivi les manips à la lettre, voici le lien :
      http://www.cijoint.fr/cjlink.php?file=cj201009/cijETUlwWa.txt
      1. Contributeur sécurité
        ok
        télécharges malwarebyte's antimalware
        mets à jour malwarebyte
        lance une analyse rapide et colle nous le rapport
        1. Ca m'a mis plus de 800 fichiers infectés... c'est normal ?
          Voila le rapport :
          http://www.cijoint.fr/cjlink.php?file=cj201009/cijpAlhXAT.txt
          1. Contributeur sécurité
            ok supprime tout ce qui a été trouvé

            puis colle le rapport d'un antivirus en ligne comme kaspersky ou panda ou Bitdefender

            a plus
            1. J'ai le même problème sauf que moi je ne peux plus ouvrir de dossier il me dit "que ce n'est pas une application de Win32 valide " donc je ne peux pas télécharger les dossiers que vous avez donné plus haut comment faire ?
              1. Contributeur sécurité
                bonjour Stéphanie, il est préférable que tu crées ton propre message pour ne pas se mélanger les pinceaux...
                1. Ok je vais le faire merci :)
              2. J'ai eu des soucis avec ma ligne internet qui ne refonctionne que depuis aujourd'hui... Sauf que là il y a des bugs de partout, je n'arrive pas à lancer un scan que ce soit bitdefender, kapersky ou panda, meme windows média ne fonctionne plus, mon ordinateur tourne au ralentit et m'affiche des messages bizarres ...
                est ce que c'est du à "my sercurity shield" ? je ne sais plus quoi faire, plus rien ne marche ! ...
                1. voila : http://www.cijoint.fr/cjlink.php?file=cj201009/cijmCV2SZL.txt

                  et maintenant j'ai des messages bizarres qui s'affichent comme :
                  "L'instruction à 0x71bd29e1 emploie l'adresse mémoire 0x71bd29e1. La mémoire ne peut être en état 'written' "
                  "L'instruction à 0x00000022 emploie l'adresse mémoire 0x00000022. La mémoire ne peut être en etat 'written' "
                  1. Oui j'ai prevu le coup j'ai tout mis sur disque dur externe. J'ai téléchargé Dr web, mais impossible de faire le scan, ca affiche "L'instruction à 0x00000022 emploie l'adresse mémoire 0x00000022. La mémoire ne peut être en etat 'read' "

                    là ca m'inquiete vraiment... :/
                    1. Contributeur sécurité
                      bon

                      remets un rapport OTL

                      et colle le rapport d'un antivirus en ligne

                      comme nod32 ou bitdefender ou panda
                      1. le rapport OTL : http://www.cijoint.fr/cjlink.php?file=cj201010/cijoe2ZmSr.txt

                        Quand aux antivirus en ligne j'en ai essayé plusieurs et aucune ne fonctionne, ca ne s'ouvre pas ou met "echec"...
                        1. Contributeur sécurité
                          ok

                          installe bitdefender free (je dis bien free) , mets le à jour et colle un rapport avec
                          1. Je l'ai téléchargé, mais quand je veux l'ouvrir ca me met encore un message d'alerte comme quoi "la mémoire ne peut pas être en état 'written' " ...
                            1. Contributeur sécurité
                              Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

                              -> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip
                              -> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                              Enregistre le sur ton Bureau.

                              Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

                              N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

                              Double clique sur le raccourci ZHPDiag sur ton Bureau.

                              /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

                              Clique sur la loupe pour lancer l'analyse.

                              Laisse l'outil travailler, il peut être assez long.

                              Ferme ZHPDiag en fin d'analyse.

                              Pour transmettre le rapport clique sur ce lien :

                              http://www.cijoint.fr/

                              Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                              Sélectionne le fichier ZHPDiag.txt.

                              Clique sur "Cliquez ici pour déposer le fichier".

                              Un lien de cette forme :

                              http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

                              est ajouté dans la page.

                              Copie ce lien dans ta réponse.