"Security Protection" bloque mon pc !!!

Question

Bonjour à tous, 


J'ai un problème avec l'un de mes PC. "Security protection" s'est installé et impossible de le supprimer. Je ne peux plus aller sur internet ni ouvrir mon antivirus, je ne peux même pas ouvrir mes fichiers word ! 
J'ai fait plusieurs recherches sur le forum et j'ai tenté plusieurs solutions en vain, rien de se passe ce satané programme me bloque tout !! Pouvez vous m'aider ?

D'autre part, j'ai des documents de boulot très importants et je ne sais pas du tout comment faire !
Si je connecte un disque dur externe, ne risque t-il pas d'être contaminé ? Est ce que je pourrais selon vous sauver mes fichiers ?
D'avance merci pour votre aide.

Déborah

g3n-h@ckm@n · Answer

salut 

via un autre pc :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

tu le telecharges , tu le transferes sur l'autre pc via une clé usb , sur le pc malade et tu l'executes

g3n-h@ckm@n · Answer

desinstalle Ask.com    

========================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-
"Picasa Media Detector"=-
"AdobeBridge"=-
"ISUSPM"=-
"Bqilegukogevus"=-
"wgmdQJjkiANkiiw"=-
"Security Protection"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=nwiz.exe /install 
""=      
"ApnUpdater"="C:\Program Files\Ask.com\Updater\Updater.exe"  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CURRENT_USER\Software\01A96CA7F5E91BE00BB67129BC2E3958]      
[-HKEY_CURRENT_USER\Software\APN] 
[-HKEY_CURRENT_USER\Software\Ask.com]
[-HKEY_CURRENT_USER\Software\AskToolbar]  
[-HKEY_LOCAL_MACHINE\Software\APN]
[-HKEY_LOCAL_MACHINE\Software\AskToolbar]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]  
"1900:UDP"=-
"2869:TCP"=-
"5000:TCP"=-
"5001:TCP"=-
"5002:TCP"=-
"5003:TCP"=-
"5004:TCP"=-
"5005:TCP"=-
"5006:TCP"=-
"5007:TCP"=-
"5008:TCP"=-
"5009:TCP"=-
"5010:TCP"=-
"5011:TCP"=-
"5012:TCP"=-
"5013:TCP"=-
"5014:TCP"=-
"5015:TCP"=-
"5016:TCP"=-
"5017:TCP"=-
"5018:TCP"=-
"5019:TCP"=-
"5020:TCP"=-

file::
C:\WINDOWS\madmlv.dll                
C:\Documents and Settings\All Users\Application Data\wgmdQJjkiANkiiw.exe
C:\Documents and Settings\All Users\Application Data\defender.exe
C:\Documents and Settings\All Users\Application Data\defender.ex      

folder::
C:\Program Files\Ask.com
C:\Documents and Settings\Deborah\Application Data\Mozilla\Firefox\Profiles\amvs9tnx.default\extensions	oolbar@ask.com  
C:\Documents and Settings\Deborah\Application Data\Adobe\plugs
C:\Documents and Settings\Deborah\Application Data\Adobe\shed    
C:\Documents and Settings\Deborah\Application Data\AskToolbar    
C:\Documents and Settings\Deborah\Application Data\boldviewbat      
C:\Documents and Settings\Deborah\Local Settings\Application Data\AskToolbar    
C:\Documents and Settings\Deborah\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150060}   
C:\Program Files\Ask.com    
 
Host::    
  
attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

pas grave fais la suite :)

julie · Answer

moi jai le meme problème mais je comprends pas ce que vous dites? vous pouvez m'aider? merci 
a voila ce que malwarebytes dit 
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7633

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01/09/2011 20:34:48
mbam-log-2011-09-01 (20-34-43).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 189807
Temps écoulé: 4 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Julie\AppData\Roaming\defender.exe (Rogue.SecurityProtection) -> No action taken.
c:\Users\Julie\AppData\Local\Temp\16B5.tmp (Malware.Gen) -> No action taken.
c:\Users\Julie\AppData\Local\Temp\16F4.tmp (Malware.Gen) -> No action taken.
c:\Users\Julie\AppData\Local\Temp\2B11.tmp (Malware.Gen) -> No action taken.
c:\Users\Julie\AppData\Local\Temp\57CB.tmp (Malware.Gen) -> No action taken.

g3n-h@ckm@n · Answer

bonjour ouvre-toi un nouveau sujet merci

Deborah · Answer

Re !

Mon pc ne fonctionne toujours pas normalement, je n'arrive pas à accéder à mes fichiers est ce que c'est normal qu'il n'y ait pas d'évolution ?

g3n-h@ckm@n · Answer

dis moi dans quels dossiers ne peux-tu pas aller ?

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

"Security Protection" bloque mon pc !!!

9 réponses

Votre réponse

Newsletters