Centre sécurité desactivé et virus

Question

Bonjour, 



Configuration: Windows 7 / Internet Explorer 9.0

Je profite du week end pour m'occuper de l'ordinateur de ma petite soeur que je pense infecté.
Il est assez lent, de plus le centre de sécurité et desactivé. En jetant un coup d'oeil sur les derniers scan Malwarebyte qu'elle a fait, j'ai vu apparaitre le nom de 0access. Je sais qu'elle a fait tout et n'importe quoi, utilisation de Pre scan, roguekiller, adwcleaner... mais elle a tout desinstaller donc aucun rapport a vous fournir. De plus apparement son antivirus est desactivé, impossible de le lancer.

Merci d'avance pour l'aide que vous pourrez m'apporté

g3n-h@ckm@n · Answer

salut si tout est parti on va la refaire faut lire des rapports dans ces cas -là

))))))))))) 

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

Malekal_morte- · Answer

Salut,

Voir là pour remettre après Zeroaccess : https://forum.malekal.com/viewtopic.php?t=36444&start=#p315927

g3n-h@ckm@n · Answer

pre_scan gère tout ca  sur tous les OS : XP/V/7/8 

il remet plus de 15 services en place sur chaque OS (sauf sur XP vu qu'il y en a moins)
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

jakemuller28 · Answer

Salut,

 Merci pour ton aide, je fais ca maintenant.

jakemuller28 · Answer

Re,

Voila le rapport : 

http://cjoint.com/12dc/BLbpF2JRv0T.htm

g3n-h@ckm@n · Answer

c'st pas la faute à shared access....

jakemuller28 · Answer

Bsr,

C'est quoi sharred access lol ?

Tu as une idée concernant l'origine du problème.

Pensant avoir mal effectué la manipulation, j'ai refait un scan après avoir desinstallé Kasperky vu que la première fois je n'avais pu de le desactiver
Tu veux le nouveau rapport ?

g3n-h@ckm@n · Answer

fais peter voir ?

jakemuller28 · Answer

Re,


Voila le lien :

http://cjoint.com/12dc/BLbwnV0wfxE.htm

et le close

http://cjoint.com/12dc/BLbwqbEylnl.htm

g3n-h@ckm@n · Answer

et ben non !!! c'est pas la faute à shared access....

jakemuller28 · Answer

Re,

Humm, comme dit plus haut, je ne sais pas c'est quoi lol

Quelle est la suite des opérations ?

g3n-h@ckm@n · Answer

relance l'outil , clique sur Diag , heberge le rapport Pre_Diag et donne le lien

jakemuller28 · Answer

Re,

Voila le lien du diag

http://cjoint.com/12dc/BLbwQKK472f.htm

jakemuller28 · Answer

Re,

Comme je vois que tu es présent sur le site, je me permets de remonter le sujet

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

jakemuller28 · Answer

Le rapport Adwcleaner

# AdwCleaner v2.010 - Rapport créé le 02/12/2012 à 19:58:32
# Mis à jour le 29/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : aurore - AURORE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\aurore\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Users\aurore\AppData\Roaming\Mozilla\Firefox\Profiles\c15zenof.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2134 octets] - [02/12/2012 19:57:54]
AdwCleaner[S1].txt - [1924 octets] - [02/12/2012 19:58:32]

########## EOF - C:\AdwCleaner[S1].txt - [1984 octets] ##########

g3n-h@ckm@n · Answer

heu....ton centre de securité est toujours desactivé là ?

jakemuller28 · Answer

Re,

Malheuresement oui

Quand je clique sur activer maintenant une fenetre s'ouvre 

"Impossible de demarer le service centre sécurité Windows"

g3n-h@ckm@n · Answer

bizarre quand meme....

supprime pre_scan , retelecharge-le , puis fais l'option Scan|Kill en mode sans echec

jakemuller28 · Answer

Le nouveau rapport prescan :

http://cjoint.com/12dc/BLcxbpUZvpR.htm

jakemuller28 · Answer

Re,

J"ai réussi a réactiver le centre de sécurité via panneau de configuration, outils d'administration, service

g3n-h@ckm@n · Answer

bien

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Pre_Scan\MBR.Bin


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Centre sécurité desactivé et virus

22 réponses

Votre réponse

Discussions similaires

Newsletters