Comment détruire le virus Zentom System Guard Résolu/Fermé

Question

Bonjour, 

J'ai fouillé sur internet pour trouver plusieurs astuces pour détruire le virus ''Zentom System Guard'' qui a attaqué mon ordinateur avant-hier soir. J'ai tombé sur plusieurs forums , mais malgré les trucs que j'ai pu exploré je n'ai pas réussi à suivre comment faire. Du moins , par moi même. J'ai télécharger RogueKiller ainsi que Ad-remover comme il a été nommé dans des forums , mais je n'ai pas réussi à bien les utilisés.  J'ai réussi à ''cacher'' le virus quand je clic '' delete  '' ( 2 )  avec RogueKiller , mais le virus revient à chaque connexion.

Pourriez-vous m'aider , s'il vous plait , à éliminer ce virus de mon ordinateur ?

- Simon Lemay

Malekal_morte- · Answer

Salut,  



Bienvenue. 
Voici la procédure à suivre. 
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser. 


Les étapes de la procédure doivent être suivies l'une après l'autre et pas à faire en même temps.


ETAPE 1:
Télécharge RogueKiller : https://www.luanagames.com/index.fr.html  
Lances en option 2 (Suppression).  
Poste le rapport ici.  

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com


ETAPE 2:

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 


ETAPE 3: 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT 
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

SLemay · Answer

Je suis présentement tout les étapes et merci beaucoup de l'aide. J'apprécie vraiment le temps que vous consacrer à m'aider ! Mon rapport RogueKiller ; RogueKiller V5.3.1 [08/06/2011] by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Kevin Humble [Admin rights] Mode: Remove -- Date : 08/15/2011 22:51:07 Bad processes: 0 Registry Entries: 0 HOSTS File: 127.0.0.1 localhost Finished : << RKreport[1].txt >> RKreport[1].txt

SLemay · Answer

Rapport de l'étape 2.





Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7476

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

2011-08-16 01:26:58
mbam-log-2011-08-16 (01-26-58).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 246988
Temps écoulé: 1 heure(s), 13 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 6
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\program files\myfuncards_3v\bar\1.bin\3vbar.dll (Adware.MyFunCards) -> Delete on reboot.
c:\program files\myfuncards_3v\bar\1.bin\3vfeedmg.dll (Adware.MyFunCards) -> Delete on reboot.
c:\program files\myfuncards_3v\bar\1.bin\3vhtmlmu.dll (Adware.MyFunCards) -> Delete on reboot.
c:\program files\myfuncards_3v\bar\1.bin\3vPlugin.dll (Adware.MyFunCards) -> Delete on reboot.
c:\program files\myfuncards_3v\bar\1.bin\3vscript.dll (Adware.MyFunCards) -> Delete on reboot.
c:\program files\myfuncards_3v\bar\1.bin\NP3vStub.dll (Adware.MyFunCards) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{775fb81e-c515-4bcc-8842-d241fd015aaa} (Adware.MyFunCards) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\myfuncards_3v (Adware.MyFunCards) -> Delete on reboot.
c:\program files\myfuncards_3v\bar (Adware.MyFunCards) -> Delete on reboot.
c:\program files\myfuncards_3v\bar\1.bin (Adware.MyFunCards) -> Delete on reboot.
c:\program files\myfuncards_3v\bar\1.bin\chrome (Adware.MyFunCards) -> Delete on reboot.

Fichier(s) infecté(s):
c:\program files\myfuncards_3v\bar\1.bin\3vbar.dll (Adware.MyFunCards) -> Quarantined and deleted successfully.
c:\program files\myfuncards_3v\bar\1.bin\3vfeedmg.dll (Adware.MyFunCards) -> Quarantined and deleted successfully.
c:\program files\myfuncards_3v\bar\1.bin\3vhtmlmu.dll (Adware.MyFunCards) -> Quarantined and deleted successfully.
c:\program files\myfuncards_3v\bar\1.bin\3vmedint.exe (Adware.MyFunCards) -> Quarantined and deleted successfully.
c:\program files\myfuncards_3v\bar\1.bin\3vmlbtn.dll (Adware.MyFunCards) -> Quarantined and deleted successfully.
c:\program files\myfuncards_3v\bar\1.bin\3vPlugin.dll (Adware.MyFunCards) -> Quarantined and deleted successfully.
c:\program files\myfuncards_3v\bar\1.bin\3vscript.dll (Adware.MyFunCards) -> Quarantined and deleted successfully.
c:\program files\myfuncards_3v\bar\1.bin\NP3vStub.dll (Adware.MyFunCards) -> Quarantined and deleted successfully.
c:\program files\myfuncards_3v\bar\1.bin\chrome\3vffxtbr.jar (Adware.MyFunCards) -> Quarantined and deleted successfully.

SLemay · Answer

Rapport de la troisième étape ; 


Voici le lien à donner à vos correspondants afin que ces derniers puissent accéder au document partagé :    https://pjjoint.malekal.com/files.php?id=f7b7z8b11c15s7s9n14t511b7m7c6p14n8v6l9c11u15z10



Je vous remercie à nouveau de votre aide , je ne vois plus Zentom System Guard s'afficher nul part . J'ai parfois des petits messages disant que il y a un virus , mais ils n'apparaissent plus vraiment. 

Merci d'avoir pris le temps de m'expliquer chaque étape pour enlever se virus malsain de mon ordinateur. Je ne pouvais pas demander mieux !

Simon Lemay

Malekal_morte- · Answer

Tu as AVG 9 qui n'est pas du tout à jour.
Je te conseille de le mettre à jour avec la dernière version ou le remplacer par Avast! : https://www.malekal.com/tutoriel-antivirus-avast/

Si tu n'as plus de soucis... :

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

SLemay · Answer

Merci beaucoup ! Je crois que je vais y aller avec Avast! et aller lire un peu pour éviter que cela se reproduise. C'était une première fois et espérons une dernière fois aussi ! 


- Simon Lemay

Comment détruire le virus Zentom System Guard

6 réponses

Discussions similaires