Virus Personal Shield Pro

Question

Bonjour, 

J'ai depuis 2 jours le virus Personal Shield Pro sur mon pc et je n'arrive pas à le supprimer. Je suis sur un pc sous Windows.

Pouvez vous m'aider ou m'indiquer la démanche ?

jlpjlp · Answer

slt

télécharge roguekiller , choisi l'option 2 et colle le rapport

puis télécharge malwarebyte, mets le à jour et colle un rapport d'analyse avec et supprime ce qui est trouvé

puis



Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Florent80500 · Answer

Rapport 1 :

RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Florent Dupuis [Droits d'admin]
Mode: Suppression -- Date : 30/08/2011 21:09:50

Processus malicieux: 0

Entrees de registre: 3
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (proxyweb.utc.fr:3128) -> NOT REMOVED, USE PROXYFIX
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichiers / Dossiers particuliers:

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt

________________________________________________________________

Rapport 2 : (j'ai fait analyse rapide et non pas complète). Dites le moi si il faut l'analyse complète

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7614

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

30/08/2011 22:29:52
mbam-log-2011-08-30 (22-29-47).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 225478
Temps écoulé: 14 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\program files\fichiers communs\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\egdhtml (Adware.EGDAccess) -> No action taken.
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access (Adware.EGDAccess) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES\FICHIERS COMMUNS\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Instant Access (Adware.EGDAccess) -> Value: Instant Access -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogoff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
c:\documents and settings\florent dupuis\application data\EoRezo (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\db (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\eodesktop (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\eoStats (Adware.EoRezo) -> No action taken.

Fichier(s) infecté(s):
c:\program files\fichiers communs\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> No action taken.
c:\program files\pdfforge toolbar\IE\4.4\pdfforgetoolbarie.dll (PUP.Dealio.TB) -> No action taken.
c:\RECYCLER\s-1-5-21-2415450202-2701946953-285241105-1006\Dc26\gm15001bmchc15001.exe.vir (Trojan.FakeAlert) -> No action taken.
c:\RECYCLER\s-1-5-21-2415450202-2701946953-285241105-1006\Dc26\kbdmovip.dll.vir (Virus.Vampiro) -> No action taken.
c:\documents and settings\florent dupuis\local settings\Temp\0.3973055584117394.exe (Trojan.Ransom.PGen) -> No action taken.
c:\WINDOWS\kbdmovip.dll (Virus.Vampiro) -> No action taken.
c:\WINDOWS\dialerexe.ini (Adware.EGDAccess) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\cmhost.cyp (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\confmedia.cyp (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\host.cyp (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\db\cat.cyp (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\eodesktop\config.xml (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\eodesktop\eodesktop.html (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\eodesktop\userconfig.xml (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\application data\EoRezo\eoStats\eoStats.txt (Adware.EoRezo) -> No action taken.
c:\documents and settings\florent dupuis\Bureau\Winlogon.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

_____________________________________________________________________________

Rapport 3 : http://www.cijoint.fr/cjlink.php?file=cj201108/cijoAO7l55.txt

_______________________________________________

J'attends les nouvelles instructions ;-)

jlpjlp · Answer

ok 

supprime ce qui a été trouvé par malwarebyte 

fais l'option de roguekiller pour virer le proxy  si tu n'en as pas mis 

colle un rapport de suppression avec ad remover

puis remets un rapport zhpdiag
et explique tes problèmes actuels

a plus

Florent80500 · Answer

voici l'analyse complète avec Antimalware.
Par rapport à l'analyse rapide faite hier soir, je n'ai pas réussi à supprimer tous les fichiers.
Toutefois il semble que Personnal Shield Pro ne soit plus là. Ses messages n'apparaissent plus.
Ok pour le proxy, c'était pour me connecter sur le réseau de l'école mais vu que j'ai fini mes études...

Je fais ce que tu as dit / à ton message ( ad remover + nouveau rapport zhpdiag) ce soir.

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7614

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

31/08/2011 09:40:45
mbam-log-2011-08-31 (09-40-38).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 396113
Temps écoulé: 2 heure(s), 12 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio.TB) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\pdfforge toolbar\IE\4.4\pdfforgetoolbarie.dll (PUP.Dealio.TB) -> No action taken.
c:\documents and settings\all users\application data\gm15001bmchc15001\gm15001bmchc15001.exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\florent dupuis\application data\Sun\Java\deployment\cache\6.0\13\39267c0d-31e89c77 (Trojan.Ransom.PGen) -> No action taken.

Virus Personal Shield Pro

4 réponses

Discussions similaires

Newsletters