Comment se debrasser de Security shield.

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Merci Gene_Hackman de votre réponse, mais juste une comfirmation, d'après la plupart des interventions que j'ai consulté jusqu'ici, ils font mention de RogueKiller pour le nettoyage, est-ce le meilleur?

Merci encore une fois.

PS: Je ne mets pas en doute le pre-scan, mais j'ai eu tellement de problème les fois passés que je voudrais faire un scan et nettoyage complet de mon ordi.

c'est la meme chose mais codé differemment

Merci, je vais essayer ça et vous tenir au courant,.

Bonne continuation.

ok à te lire :)

Le scan a été executé et voici le rapport du scan:

http://www.cijoint.fr/cjlink.php?file=cj201106/cijdElDAju.txt

Je dois dire que je n'ai rien saisi sauf la dernière ligne où est indiqué:

Impssible d'installer Pre_Script.exe

Pourtant il est bien dans mon bureau et le scan a été fait, c'est quoi le problème, SVP?

Merci de votre aide.

tu peux tout supprimer et recommencer ta version est obsolète je sais pas quand tu l'as telechrgé mais bon

Tu veux dire quoi par effacer tout, le rapport pre_scan.txt et le pre_scan.exe?

Est-ce qu'il ne faudrait pas désinstaller le pre_scan?

Merci encore une fois.

non il ne s'installe pas sinon ca prendrait trop de temps à se lancer et les infections le stopperaient direct et il serait inefficace

Voila le rapport du scan, je crois que cette fois-çi ça a bien marché:

http://www.cijoint.fr/cjlink.php?file=cj201106/cijA7D7BH9.txt

Je ne sais pas ce que tout ça veut dire, tu peux me dire STP, si tout a été bien nettoyé et que tout est correcte?

Merci beaucoup de ton aide.

PS: Apres le scan mon bureau a changé un peu et puis l'interface de mon explorer a changé aussi, est-ce ce sont des modifications normales?

c'est quoi cette session ?

C:\Users\bidon
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Aucune idée, d'ailleurs ce compte n'apparait même pas sur le screen lors du boot. Il y a juste 3 comptes utilisateurs qui sont indiqués dans ce rapport, je ne comprends pas comment ce compte existe dans mon PC.

Autre information, a la fin du scan le RegistryBooster s'est lancé tout seul et a signalé 54 erreurs systeme, chose qu'il n'a pu faire lors de l'infection, que dois je faire, lui dire de les réparer ou bien les ignorer?

Merci.

Au fait je voulais ajouter qu'en accédant a mon compte, il m'envoie souvent le message suivant: Voulez vous supprimer (ou vider, car la corbeille existe toujours sur le bureau) la corbeille de ce lecteur?

La 1ere fois j'ai répondu oui, mais les fois suivantes j'ai annulé, est-ce que ça un rapport avec ce compte bidon?

Merci.

possible....

desinstalle machinBooster ca vaut rien

Pour PROXY est-ce que tu vois qu'il a été crée, j'ai fais une recherche dans les fichiers systeme mais il ne le trouve pas. Et ce truc de bidon, c'est sérieux?

fais toutes les mises à jour de windows

Et ce compte bidon, qu'est-ce qu'on fait de lui, on l'ignore?

Merci pour toutes tes réponses.

pour l instant oui c'est une session temporaire

j'attends que tu aies fait toutes les mises à jour pour continuer

Les mises à jour ont été faites mais juste au redémarrage tout s'est figé avec écran noir et une ligne tout à fait en haut que je te copie texto:

!! OXC01a001d!!28732/91906(\Registry\machine\Componets\DerivitedDta...)

Aucune idée de ce que ça représente, cependant j'ai eu ce problème lorsque j'ai voulu installer la dernière version d'Explorer9 alors j'ai abondonné l'installation en restaurant l'état d'avant du système.

Je ne sais pas si tu as une idée de ce qui se passe!

Merci.

ben alors fais toutes les mises à jour sans IE 9