Alerte Virus!!

XDamienX007 Messages postés 4244 Date d'inscription   Statut Membre Dernière intervention   -  
dédétraqué Messages postés 4522 Statut Contributeur sécurité -
Bonjour, je viens d'être attaqué par deux virus type cheval de troie, mon antivirus (Avast) et mon antispyware (Super Antispyware) l'ont bloqué, mais le virus c'est installé a partir du processus "iexplor.exe" que je n'utiliser point. C'est un logiciel (Security Shield) qui s'est installé, pas très discrètement, "Security Shield s'est installé correctement" L'ordinateur n'a pas été encore éteint, mais le logiciel fait comme chez lui ( Alertes, avertissements, ...) Mais IMPOSSIBLE de le désinstaller!!
J'ai lancé un scan complet Avast qui ne signal rien pour l'instant (7%).

Comment puis-je le désinstaller s'il vous plait??
Merci de votre aide d'avance et soyez vigilant avec ces virus là!



--
Contributeur de ccm.
Pro d'installation
Aidez ceux qui ont besoin d'aide, il vous aideront à leur tour.
https://www.systemrequirementslab.com/cyri/

Aux Admin/Modo, si vous supprimez un de mes message, veuillez m'envoyer un message privé plutôt que la mail, merci.

5 réponses

  1. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut XDamienX007

    On va vérifier ton PC, télécharge RSIT (de random/random) sur le bureau ici :
    http://images.malwareremoval.com/random/RSIT.exe

    - Double clique sur RSIT.exe qui est sur le bureau
    Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

    - Clique sur Continue dans la fenêtre
    - RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

    Utilise cjoint.com pour poster en lien tes rapports :
    https://www.cjoint.com/

    - Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
    - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

    - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

    Et fais la même chose avec l'autre rapport C:\rsit\info.txt

    @++ :)

    @ Ѽ citrouille Tu devrais éviter cette section(Sécurité) si tu connais rien en désinfection
    1
    1. gen-hackman
       
      salut dédétraqué

      @ ? citrouille Tu devrais éviter cette section(Sécurité) si tu connais rien en désinfection

      +1000000000000000
      0
    2. XDamienX007 Messages postés 4244 Date d'inscription   Statut Membre Dernière intervention   420
       
      Stop les commentaire inutiles ;p
      Je fais un scan Anti-Spyware qui ne donne pas grands chose pour le moment (scan antivirus = 0)
      J'ai eu du mal à lancer le PC (Démarrage) mais j'ai réussi quand même, je constate que le logiciel ne s'est pas lancé au démarrage...
      Est-il encore dans le PC?
      (Je ferais ton scan plus tard dédétraqué)
      0
  2. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut XDamienX007

    Est-il encore dans le PC?
    Je sais pas quel logiciel tu as utilisé, ton infection(Security Shield) ce supprime bien avec MalwareByte's Anti-Malware.

    http://www.malekal.com/2010/12/09/security-shield/

    OK tiens moi au courant

    @++ :)
    1
    1. XDamienX007 Messages postés 4244 Date d'inscription   Statut Membre Dernière intervention   420
       
      +1 ;p
      Il est encore dans le PC et se décompose petit a petit par manque de discrétion, Avast supprime au moins 3 fichier .dll en une heure :)

      Je go tester ton site ;)
      0
    2. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
       
      OK

      Poste le rapport de MalwareByte's Anti-Malware quand tu l'auras fais, après fais le scan avec RSIT et poste les deux rapports pour vérifier le PC.


      @++ :)
      0
  3. XDamienX007 Messages postés 4244 Date d'inscription   Statut Membre Dernière intervention   420
     
    Voici le chieur!
    http://www.heberger-image.fr/images/17548_Sans_titre_1.png.html
    0
    1. XDamienX007 Messages postés 4244 Date d'inscription   Statut Membre Dernière intervention   420
       
      SVP!!
      J'ai une connexion de m*rd* là...
      0
  4. Ѽ citrouille Messages postés 136 Statut Membre 15
     
    OK va dant paneaux de configuration/ajouter ou suprimer des programmes/et tu vire le programmes voulu , en meme temps fait un tri avec un peu de chance le dossier ou il y a le virus tu ne t'en sert pas et tu le vire
    Bonne continuation
    -2
    1. XDamienX007 Messages postés 4244 Date d'inscription   Statut Membre Dernière intervention   420
       
      Il ne figure pas dans la liste.
      0
    2. XDamienX007 Messages postés 4244 Date d'inscription   Statut Membre Dernière intervention   420
       
      Impossible d'arrêter le processus via le gestionnaire des taches car il n'y figure pas non plus :/
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Ѽ citrouille Messages postés 136 Statut Membre 15
     
    Euh... install microsoft antivirus et tu fait un scan il va virer les dossier infesté
    -2
    1. XDamienX007 Messages postés 4244 Date d'inscription   Statut Membre Dernière intervention   420
       
      J'ai déjà Avast, deux antivirus ne sont pas très copain...
      0