Foutu "my security shield" persistant

clemandine666 Messages postés 16 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

Au secours ! Un faux anti virus appellé my security shield me bombarde de fausses alertes, j'ai suivi des tutoriaux, téléchargé spyware doctor et tenté de le retrouver avec mon antivirus avast mais rien n'y fait... Apparemment ce programme malveillant peut etre vraiment nocif pour l'ordinateur, est ce que quelqu'un sait comment s'en débarasser SVP ?

Merci d'avance !

A voir également:

19 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt



Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
clemandine666 Messages postés 16 Statut Membre
 
J'ai suivi les manips à la lettre, voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijETUlwWa.txt
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok
télécharges malwarebyte's antimalware
mets à jour malwarebyte
lance une analyse rapide et colle nous le rapport
0
clemandine666 Messages postés 16 Statut Membre
 
Ca m'a mis plus de 800 fichiers infectés... c'est normal ?
Voila le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijpAlhXAT.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok supprime tout ce qui a été trouvé

puis colle le rapport d'un antivirus en ligne comme kaspersky ou panda ou Bitdefender

a plus
0
Stéphanie
 
J'ai le même problème sauf que moi je ne peux plus ouvrir de dossier il me dit "que ce n'est pas une application de Win32 valide " donc je ne peux pas télécharger les dossiers que vous avez donné plus haut comment faire ?
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
bonjour Stéphanie, il est préférable que tu crées ton propre message pour ne pas se mélanger les pinceaux...
0
Stéphanie
 
Ok je vais le faire merci :)
0
clemandine666 Messages postés 16 Statut Membre
 
J'ai eu des soucis avec ma ligne internet qui ne refonctionne que depuis aujourd'hui... Sauf que là il y a des bugs de partout, je n'arrive pas à lancer un scan que ce soit bitdefender, kapersky ou panda, meme windows média ne fonctionne plus, mon ordinateur tourne au ralentit et m'affiche des messages bizarres ...
est ce que c'est du à "my sercurity shield" ? je ne sais plus quoi faire, plus rien ne marche ! ...
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
remets un rapport otl pour faire le point
0
clemandine666 Messages postés 16 Statut Membre
 
voila : http://www.cijoint.fr/cjlink.php?file=cj201009/cijmCV2SZL.txt

et maintenant j'ai des messages bizarres qui s'affichent comme :
"L'instruction à 0x71bd29e1 emploie l'adresse mémoire 0x71bd29e1. La mémoire ne peut être en état 'written' "
"L'instruction à 0x00000022 emploie l'adresse mémoire 0x00000022. La mémoire ne peut être en etat 'written' "
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok cela ne sent pas bon ... sauvegarde les données importantes

car beaucoup de fichiers sont corrompus ...


colle un rapport avec Dr web cureit
https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/
0
clemandine666 Messages postés 16 Statut Membre
 
Oui j'ai prevu le coup j'ai tout mis sur disque dur externe. J'ai téléchargé Dr web, mais impossible de faire le scan, ca affiche "L'instruction à 0x00000022 emploie l'adresse mémoire 0x00000022. La mémoire ne peut être en etat 'read' "

là ca m'inquiete vraiment... :/
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
bon

remets un rapport OTL


et colle le rapport d'un antivirus en ligne

comme nod32 ou bitdefender ou panda
0
clemandine666 Messages postés 16 Statut Membre
 
le rapport OTL : http://www.cijoint.fr/cjlink.php?file=cj201010/cijoe2ZmSr.txt

Quand aux antivirus en ligne j'en ai essayé plusieurs et aucune ne fonctionne, ca ne s'ouvre pas ou met "echec"...
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok

installe bitdefender free (je dis bien free) , mets le à jour et colle un rapport avec
0
clemandine666 Messages postés 16 Statut Membre
 
Je l'ai téléchargé, mais quand je veux l'ouvrir ca me met encore un message d'alerte comme quoi "la mémoire ne peut pas être en état 'written' " ...
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

-> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
si rien ne passe

passe un live cd (Dr web live cd) à graver au format iso

puis démarrer sur le cd en modifiant le bios : https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot

ici:
https://free.drweb.com/aid_admin/

infos:
https://forum.malekal.com/viewtopic.php?t=21820&start=
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
alors?
0