PC infecté par sécurity Shield Fermé

Question

Bonjour, 



Configuration: Windows XP/ Internet Explorer 8.0

Voila mon souci. Depuis hière matin , mon pc portable est infecté par le virus Sécurity shield. Pas moyen de m'en débarasser. Il me fait un scan puis me demande "d'acquérir" une licence pour supprimer les "virus".
Quelqu'un aurait-il une solution pour m'en débarasser.

Merci à tous pour l'aide que vous m'apporterer.

PS J'utilise un autre PC pour accéder à ce forum car pas moyen de naviguer sur le net avec l'ordi infecté.

g3n-h@ckm@n · Answer

salut

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

g3n-h@ckm@n · Answer

c'est quoi ce rapport ? pourquoi tu l'as pas telechargé de mon lien ? tu l'as eu ou cette version ? 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

nyckel59 · Answer

En fait c'est une version prescan que j'avais télécharché il y a quelque temps. Ce n'est pas la même ?

g3n-h@ckm@n · Answer

il est mis à jour tous les jours faut pas garder les outils dans ton pc 

recommence 

tu vas voir la difference...^^ 

rien qu'hier je l'ai mis à jour 11 fois.....
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

nyckel59 · Answer

Ok merci.
Mais puis-je le récupérer sur clé USB Car je n'arrive plus rien a faire sur le pc infecte.

g3n-h@ckm@n · Answer

oui tu peux le prendre sur usb

nyckel59 · Answer

Je pense que ça devrait aller on mode sas echec avec option internet. je te tiens au courant car là je dois aller bosser a+ .
Merci.

g3n-h@ckm@n · Answer

ca marche je vais certainement m'absenter ne suis que moi sinon ca va tout chambouler

nyckel59 · Answer

Bonsoir G3n
j'essaie de poster mon prescan sur malekal mais je n'y arrive pas. quand je clique sur le lien de ton premier poste, IE ne trouve pas le site. Peut-etre y a t il trop de monde ce soir?

nyckel59 · Answer

Voila j'y suis arrivé.
Voici le lien.
http://pjjoint.malekal.com/files.php?id=20120706_e15p6i7v9s11
Bonne analyse.

g3n-h@ckm@n · Answer

re

desinstalle adobe reader 8
desinstalle spybot il sert à rien
desinstalle winAmp Toolbar

============

relance Pre_scan , clique sur RegEdit

deroule avec les petits "+" 

HKEY_CURRENT_USER
\Software
\?? ?? ???? ????? ??? ?? ???? ( ces caractères sont en fait des petits carrés)

clic droit sur les petits carrés puis "exporter" => sur ton bureau du nom que tu veux 

ensuite

clic droit sur les petits carrés puis => supprimer

tu peux refermer le registre

clic droit sur la clé exportée sur ton bureau , envoyer vers , dossiers compressés , puis envoie l'archive via pjjoint.malekal.com

============


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGhjJXdhuW0

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

=================================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

nyckel59 · Answer

Bonjour G3n.

Comment supprimer WinAmp je ne le trouve pas dans Ajout/supp programme?

nyckel59 · Answer

J'ai trouvé un dossier Winamp toolbar avec l'outil recherche. Puis-je supprimer ce dossier?

g3n-h@ckm@n · Answer

oui

nyckel · Answer

Voila l'archive.
http://pjjoint.malekal.com/files.php?id=20120707_v13f5f15x12g6

nyckel · Answer

Désolé je n'ai même pas lu l'archive.
Voici le lien pour Pré script.
http://pjjoint.malekal.com/files.php?id=20120707_14l8j9z7e10

g3n-h@ckm@n · Answer

ok ecris à la suite stp car si je dois relire pour une raison ou une autre ca va pas etre facile donc reponds avec le bouton vert

nyckel · Answer

Ok pas de soucis.
Voici le rapport apres suppression:
http://pjjoint.malekal.com/files.php?id=20120707_i6n11t11d13p15

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

nyckel · Answer

Ok je ferai ça demain matin car là malheureusement pour mon PC je dois aller bosser. Merci G3n a +.

g3n-h@ckm@n · Answer

ok :)

nyckel · Answer

Bonsoir G3n
Voici le rapport Malwarebyte.
http://pjjoint.malekal.com/files.php?id=20120708_m14x15q5l6g12

g3n-h@ckm@n · Answer

bon je pense qu'on peut faire le menage maintenant....je suppose ?

nyckel · Answer

Bonjour.
Je crois que je vais devoir retrousser mes manches.
Allons-y!....

g3n-h@ckm@n · Answer

https://gen-hackman.kanak.fr/

nyckel · Answer

Voici les 2 rapports WIGI
http://pjjoint.malekal.com/files.php?id=20120708_h13q13r8c14g12
http://pjjoint.malekal.com/files.php?id=20120708_c6c9r9m12d11

nyckel · Answer

Dernière ligne du rapport PureRA.
Total space cleaned: 909.51 MB

nyckel · Answer

# DelFix v8.8 - Rapport créé le 08/07/2012 à 14:24:56
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : M.Yannick - YANNICK (Administrateur)
# Exécuté depuis : C:\Documents and Settings\M.Yannick\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\RSIT
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Documents and Settings\M.Yannick\Bureau\WhyIGotInfected.exe
Supprimé : C:\WINDOWS\system32\VCCLSID.exe
Supprimé : C:\WINDOWS\system32\WS2Fix.exe
Supprimé : C:\WINDOWS\system32\SWReg.exe
Supprimé : C:\WINDOWS\system32\SWSC.exe
Supprimé : C:\WINDOWS\system32\SWXCacls.exe
Supprimé : C:\WINDOWS\system32\SrchSTS.exe
Supprimé : C:\WINDOWS\system32\Dumphive.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Soeperman Enterprises Ltd.
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2096 octets] - [08/07/2012 14:24:56]

########## EOF - C:\DelFix[S1].txt - [2220 octets] ##########

g3n-h@ckm@n · Answer

formidable !

nyckel59 · Answer

Bonjour.
Voila tout a été fait.
Mon PC retrouve un peu de jenesse, bien qu'il est prevu d'en changer, je suis assez conservateur.
Merci enormément pour ton aide précieuse g3n-h@ckm@n.
Dois-je cocher "Résolu quelque part?".
Merci encore.

g3n-h@ckm@n · Answer

hello

normalement dans le premier post sinon je m'en occupe :)