Virus security protection pc bloqué ! Résolu/Fermé

Question

Bonjour, Un logiciel (virus) nommé security protection est apparut sur mon pc hier , c'est un virus se déguisant en antivirus qui veut nous faire payer pour repouvir bien fonctionner maintenant à chaque démarrage il s'ouvre et m'empêche de lancer tout executable (internet ect..) ainsi que de faire une restauration du systéme ... je suis vraiment bloqué je n'arrive pas à l'enlever , si quelqu'un pouvait m'aider sa serait cool , je voudrais même formater mais je n'est pas le cd d'xp ! Merci !


Configuration: Windows 7 / Firefox 3.6.13

g3n-h@ckm@n · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

antoine93 · Answer

Merci pour cette réponse !  
J'ai réussi à désactiver avast , le pare feu , mais le windows defender je ne sais pas ce que c'est !  
Donc j'ai télécharger pre scan sur mon portable et je l'ai mis sur mon pc infécté grâce à une clef usb , je l'ai placer sur le bureau mais rien ne se passe , et quand je clique dessus rien ne se lance comme pour firefox et autre exe ! (message d'erreur : infected by W32/Blaster.worm)
Je ne sais plus coi faire ...

g3n-h@ckm@n · Answer

renomme-le winlogon

antoine93 · Answer

Ha oui c'est bon j'ai tout réussi : http://www.cijoint.fr/cjlink.php?file=cj201106/cijbe4Z0sC.txt

g3n-h@ckm@n · Answer

oulala !! ^^

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

selectionne ce texte sans les lignes :
___________________________________________________
Processes::
AskService.exe
ASKUpgrade.exe  
hsssrv.exe 
Apache.exe 

file::
C:\Documents and Settings\Utilisateur\Application Data\vfbu.exe 
C:\Documents and Settings\Utilisateur\Application Data\Smiley.ico             
   
folder::
C:\Documents and Settings\Utilisateur\Application Data\Adobe\plugs    
C:\Documents and Settings\Utilisateur\Application Data\Adobe\shed    
C:\Documents and Settings\Utilisateur\Application Data\cacaoweb    
C:\Documents and Settings\Utilisateur\Application Data\Desktopicon    
C:\Documents and Settings\Utilisateur\Application Data\ShoppingReport     
C:\Documents and Settings\All Users\Application Data\BarDiscover    
C:\Documents and Settings\All Users\Application Data\Zwunzi      
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit    

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cacaoweb"=-
""=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
"Alcmtr"=-
"SunJavaUpdateSched"=-
"ISUSScheduler"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-

Driver::
ASKService
ASKUpgrade 
HssSrv                                            
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

antoine93 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijRlzArgx.txt 
Donc là c'est bon j'ai plus le virus et jpeut relancé firefox et tout mais faudrait éliminé completement le virus pour pas qu'il réapparaisse !

g3n-h@ckm@n · Answer

recommence le script mais en mode sans ech stp et avec uniquement ca dedans(copie-le dans un document texte pour le retrouver en mode sans echec) 

____________________________________________ 
Driver:: 
ASKService 
ASKUpgrade 
____________________________________________ 
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

antoine93 · Answer

Alors désolés mais je n'arrive pas à lancer le mode sans echec , j'ai essayer avec f10 au démarage ainsi que f8 mais rien ne ce passe ...
Et escuse moi , mais je le met dans coi le texte que tu m'a écrit ?

g3n-h@ckm@n · Answer

essaie avec F4 ou F5

tu le mets dans un doc txt sur le bureau , tu redemarres en mode sans echec , tu lances pre_script , et tu colles ca dans le texte qui s'ouvre et tu fermes en acceptant la modification comme precedement

antoine93 · Answer

Ha voila c'est bon j'ai réussi sa donne ça : http://www.cijoint.fr/cjlink.php?file=cj201106/cijM8suTX6.txt

g3n-h@ckm@n · Answer

super :


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

antoine93 · Answer

Tiens : http://www.cijoint.fr/cjlink.php?file=cj201106/cijos3mPRG.txt

g3n-h@ckm@n · Answer

des soucis persistent ?

antoine93 · Answer

Pour l'instant nan , je vais remetre l'antivirus et le parefeu et on vera !

g3n-h@ckm@n · Answer

attends fais ceci :

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

priscillia · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijafKXl54.txt

g3n-h@ckm@n · Answer

ok

je te vire les infections et tu les reinstalles aussi sec donc tu vas te debrouiller pour les virer toute seule maintenant

priscillia · Answer

Plus aucun soucis pour moi! Merci beaucoup pour votre aide!

Arnaud · Answer

Bonjour, je pense avoir le même problème.

Vous pouvez trouver mon fichier pre scan ici :
https://sites.google.com/site/jadetazyang/pc


Pouvez vous m'aider ?

En vous remerciant

kitty · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijX1wsJdz.txt

g3n-h@ckm@n · Answer

salut meme tarif ! 

en plus ton pc est cancéreux

ouvre-toi un nouveau sujet 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Anna · Answer

Bonjours, j'ai le même problème avec mon pc, sauf que je ne peux même pas désactiver mon anti-virus, "security protection " me bloque carrément tout les programmes, impossible de bouger quoi que se soit.

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-22334747-virus-security-protection-pc-bloque?page=2#23

BoogieCat · Answer

@ g3n-h@ckm@n
J'avais le même problème! Tout est résolu! 
Merci pour les conseils avisés et pertinents!

pourbernardine · Answer

@ g3n-h@ckm@n 
bonsoir..:
pareil..:
ça marche!!:
enfin, le virus a disparu suite à l'exécution du winlogon.exe
je m'arrête là pour le moment, peut-être pas prudent en fin de compte mais pour le moment..:
en attendant le prochain virus?
ça marcherait avec d'autres virus?

en attendant avec peu d'impatience, d'ores et déjà merci Monsieur H@ckm@n, on vous régalerait d'un oscar avec grand plaisir..!

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-22334747-virus-security-protection-pc-bloque?page=2#25