PC infecté par sécurity Shield
nyckel59
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Voila mon souci. Depuis hière matin , mon pc portable est infecté par le virus Sécurity shield. Pas moyen de m'en débarasser. Il me fait un scan puis me demande "d'acquérir" une licence pour supprimer les "virus".
Quelqu'un aurait-il une solution pour m'en débarasser.
Merci à tous pour l'aide que vous m'apporterer.
PS J'utilise un autre PC pour accéder à ce forum car pas moyen de naviguer sur le net avec l'ordi infecté.
Voila mon souci. Depuis hière matin , mon pc portable est infecté par le virus Sécurity shield. Pas moyen de m'en débarasser. Il me fait un scan puis me demande "d'acquérir" une licence pour supprimer les "virus".
Quelqu'un aurait-il une solution pour m'en débarasser.
Merci à tous pour l'aide que vous m'apporterer.
PS J'utilise un autre PC pour accéder à ce forum car pas moyen de naviguer sur le net avec l'ordi infecté.
A voir également:
- PC infecté par sécurity Shield
- Reinitialiser pc - Guide
- Pc lent - Guide
- Microsoft security essentials - Télécharger - Antivirus & Antimalwares
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Forcer demarrage pc - Guide
31 réponses
salut
Attention : cet outil peut etre détecté à tort comme virus
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan
Attention : cet outil peut etre détecté à tort comme virus
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan
c'est quoi ce rapport ? pourquoi tu l'as pas telechargé de mon lien ? tu l'as eu ou cette version ?
Pre_Scan_Concept
Pre_Scan_Concept
En fait c'est une version prescan que j'avais télécharché il y a quelque temps. Ce n'est pas la même ?
il est mis à jour tous les jours faut pas garder les outils dans ton pc
recommence
tu vas voir la difference...^^
rien qu'hier je l'ai mis à jour 11 fois.....
Pre_Scan_Concept
recommence
tu vas voir la difference...^^
rien qu'hier je l'ai mis à jour 11 fois.....
Pre_Scan_Concept
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ok merci.
Mais puis-je le récupérer sur clé USB Car je n'arrive plus rien a faire sur le pc infecte.
Mais puis-je le récupérer sur clé USB Car je n'arrive plus rien a faire sur le pc infecte.
Je pense que ça devrait aller on mode sas echec avec option internet. je te tiens au courant car là je dois aller bosser a+ .
Merci.
Merci.
Bonsoir G3n
j'essaie de poster mon prescan sur malekal mais je n'y arrive pas. quand je clique sur le lien de ton premier poste, IE ne trouve pas le site. Peut-etre y a t il trop de monde ce soir?
j'essaie de poster mon prescan sur malekal mais je n'y arrive pas. quand je clique sur le lien de ton premier poste, IE ne trouve pas le site. Peut-etre y a t il trop de monde ce soir?
Voila j'y suis arrivé.
Voici le lien.
http://pjjoint.malekal.com/files.php?id=20120706_e15p6i7v9s11
Bonne analyse.
Voici le lien.
http://pjjoint.malekal.com/files.php?id=20120706_e15p6i7v9s11
Bonne analyse.
re
desinstalle adobe reader 8
desinstalle spybot il sert à rien
desinstalle winAmp Toolbar
============
relance Pre_scan , clique sur RegEdit
deroule avec les petits "+"
HKEY_CURRENT_USER
\Software
\?? ?? ???? ????? ??? ?? ???? ( ces caractères sont en fait des petits carrés)
clic droit sur les petits carrés puis "exporter" => sur ton bureau du nom que tu veux
ensuite
clic droit sur les petits carrés puis => supprimer
tu peux refermer le registre
clic droit sur la clé exportée sur ton bureau , envoyer vers , dossiers compressés , puis envoie l'archive via pjjoint.malekal.com
============
@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/
================================
Clique sur ce lien : https://www.cjoint.com/?BGhjJXdhuW0
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
=================================
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport.
desinstalle adobe reader 8
desinstalle spybot il sert à rien
desinstalle winAmp Toolbar
============
relance Pre_scan , clique sur RegEdit
deroule avec les petits "+"
HKEY_CURRENT_USER
\Software
\?? ?? ???? ????? ??? ?? ???? ( ces caractères sont en fait des petits carrés)
clic droit sur les petits carrés puis "exporter" => sur ton bureau du nom que tu veux
ensuite
clic droit sur les petits carrés puis => supprimer
tu peux refermer le registre
clic droit sur la clé exportée sur ton bureau , envoyer vers , dossiers compressés , puis envoie l'archive via pjjoint.malekal.com
============
@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/
================================
Clique sur ce lien : https://www.cjoint.com/?BGhjJXdhuW0
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
=================================
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport.
Désolé je n'ai même pas lu l'archive.
Voici le lien pour Pré script.
http://pjjoint.malekal.com/files.php?id=20120707_14l8j9z7e10
Voici le lien pour Pré script.
http://pjjoint.malekal.com/files.php?id=20120707_14l8j9z7e10
ok ecris à la suite stp car si je dois relire pour une raison ou une autre ca va pas etre facile donc reponds avec le bouton vert
Ok pas de soucis.
Voici le rapport apres suppression:
http://pjjoint.malekal.com/files.php?id=20120707_i6n11t11d13p15
Voici le rapport apres suppression:
http://pjjoint.malekal.com/files.php?id=20120707_i6n11t11d13p15
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Voici le lien pour accéder au prescan.
http://pjjoint.malekal.com/files.php?id=20120705_p5i9o5p5q10
A plus.