Virus security shield

Résolu
Bonjour,



Bonjour j'ai eu sur mon ordi une cheval de troie qui c'est transformer en faux logiciel anti-virus, du nom de security shield.
Ce programme a l'air d'avoir disparu mais reste une application vyrzcdrzir.exe.
Depuis l'apparition de ce virus je ne pouvais plus aller sur internet, problème résolu, mais je ne peux toujours pas mettre mon système à jour.
Je pense donc que ce virus n'est pas totalement supprimé.
Merci de m'aider.
Cordialement

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php

    ou

    http://ww38.toofiles.com/fr/documents-upload.html

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    1. Je télécharge donc malwarebytes ?
      Dsl mais je ne suis que débutant en informatique et je n'ai pas trop bien compris de quel scan tu parles !
      1. Les deux, mais l'un après l'autre ;)
      2. Les deux ? Après avoir télécharger malwarebytes ?
      3. Zhpdiag comme l'a dit Guillaume
      4. ok je commence par malwa. j'ai fais un scan rapide et il n'a rien trouvé j'essaye un scan complet !
        Tu peux me donner ton adresse msn sa serait plus facile pour communiquer.
        Sa serait vraiment sympa !
    2. Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 5416

      Windows 6.1.7600
      Internet Explorer 8.0.7600.16385

      29/12/2010 18:12:32
      mbam-log-2010-12-29 (18-12-32).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 270667
      Temps écoulé: 30 minute(s), 1 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\Users\Brieg\downloads\Autres\Autres\microsoft office 2007 français\keygen microsoft office 2007 pro plus.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
      1. Onglet quarantaine > Tout supprimer > reboot PC? Oui
      2. Hop je me suis co ;)
        Ouai j'ai supprimé et redémarré toujours le même pb !
        Sa me met échec des mises à jour code 80072EFD
    3. http://www.cijoint.fr/cjlink.php?file=cj201012/cij3CEyPQ1.txt

      rapport avec ZHPDIAG
      1. Bonjour

        Supprime le Proxy dans Internet Explorer.

        Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)

        Tiens moi au courant ;merci.

        @+
        1. C'est bon, j'ai suivi ta démarche et tout marche désormais comme avant.
          Je te remercie bien !
          Cordialement,