PC infecté par sécurity Shield
nyckel59
-
g3n-h@ckm@n -
g3n-h@ckm@n -
Bonjour,
Voila mon souci. Depuis hière matin , mon pc portable est infecté par le virus Sécurity shield. Pas moyen de m'en débarasser. Il me fait un scan puis me demande "d'acquérir" une licence pour supprimer les "virus".
Quelqu'un aurait-il une solution pour m'en débarasser.
Merci à tous pour l'aide que vous m'apporterer.
PS J'utilise un autre PC pour accéder à ce forum car pas moyen de naviguer sur le net avec l'ordi infecté.
Voila mon souci. Depuis hière matin , mon pc portable est infecté par le virus Sécurity shield. Pas moyen de m'en débarasser. Il me fait un scan puis me demande "d'acquérir" une licence pour supprimer les "virus".
Quelqu'un aurait-il une solution pour m'en débarasser.
Merci à tous pour l'aide que vous m'apporterer.
PS J'utilise un autre PC pour accéder à ce forum car pas moyen de naviguer sur le net avec l'ordi infecté.
31 réponses
- 1
- 2
Suivant
Résumé de la discussion
Un PC sous Windows XP avec Internet Explorer 8 est infecté par le scareware Security Shield qui déclenche un faux scan et force l’achat d’une licence pour le supprimer. Pour répondre, plusieurs conseils préconisent d’exécuter Malwarebytes et ADWCleaner, puis d’interpréter les rapports obtenus, avant de relancer des outils comme Pre_Scan et Pre_Script pour nettoyer en profondeur. Des réponses recommandent aussi de désinstaller des programmes potentiellement indésirables, de manipuler le registre avec prudence et d’utiliser des supports externes pour extraire les données et récupérer des rapports. En parallèle, le message final indique une amélioration du fonctionnement après nettoyage, avec la perspective de sauvegarder les données sur une clé USB et de réévaluer l’état du système.
-
salut
Attention : cet outil peut etre détecté à tort comme virus
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan -
c'est quoi ce rapport ? pourquoi tu l'as pas telechargé de mon lien ? tu l'as eu ou cette version ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
En fait c'est une version prescan que j'avais télécharché il y a quelque temps. Ce n'est pas la même ?
-
il est mis à jour tous les jours faut pas garder les outils dans ton pc
recommence
tu vas voir la difference...^^
rien qu'hier je l'ai mis à jour 11 fois.....
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Ok merci.
Mais puis-je le récupérer sur clé USB Car je n'arrive plus rien a faire sur le pc infecte. -
-
Je pense que ça devrait aller on mode sas echec avec option internet. je te tiens au courant car là je dois aller bosser a+ .
Merci. -
-
Bonsoir G3n
j'essaie de poster mon prescan sur malekal mais je n'y arrive pas. quand je clique sur le lien de ton premier poste, IE ne trouve pas le site. Peut-etre y a t il trop de monde ce soir? -
Voila j'y suis arrivé.
Voici le lien.
http://pjjoint.malekal.com/files.php?id=20120706_e15p6i7v9s11
Bonne analyse. -
re
desinstalle adobe reader 8
desinstalle spybot il sert à rien
desinstalle winAmp Toolbar
============
relance Pre_scan , clique sur RegEdit
deroule avec les petits "+"
HKEY_CURRENT_USER
\Software
\?? ?? ???? ????? ??? ?? ???? ( ces caractères sont en fait des petits carrés)
clic droit sur les petits carrés puis "exporter" => sur ton bureau du nom que tu veux
ensuite
clic droit sur les petits carrés puis => supprimer
tu peux refermer le registre
clic droit sur la clé exportée sur ton bureau , envoyer vers , dossiers compressés , puis envoie l'archive via pjjoint.malekal.com
============
@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/
================================
Clique sur ce lien : https://www.cjoint.com/?BGhjJXdhuW0
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
=================================
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport.
-
-
J'ai trouvé un dossier Winamp toolbar avec l'outil recherche. Puis-je supprimer ce dossier?
-
-
-
Désolé je n'ai même pas lu l'archive.
Voici le lien pour Pré script.
http://pjjoint.malekal.com/files.php?id=20120707_14l8j9z7e10 -
ok ecris à la suite stp car si je dois relire pour une raison ou une autre ca va pas etre facile donc reponds avec le bouton vert
-
Ok pas de soucis.
Voici le rapport apres suppression:
http://pjjoint.malekal.com/files.php?id=20120707_i6n11t11d13p15 -
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Ok je ferai ça demain matin car là malheureusement pour mon PC je dois aller bosser. Merci G3n a +.
- 1
- 2
Suivant
