System care antivirus impossible a enlever.... Fermé

Question

Bonjour, 

J'ai été récemment infecte par system care antivirus.

J'ai lu plusieurs methodes pour l'enlever mais dans chaque methode il faut telecharger des petits logiciels, or je ne peux pas....
Des que j'essaye d'en prendre un j'ai un message d'erreur :  "[logiciel].exe contenait un virus et a été supprime."

je suis en mode sans echec avec le réseau.....et je sais vraiment pas quoi faire maintenant....

voila,
merci d'avance...


Configuration: Mac OS X Lion (10.7.3) / Chrome 27.0.1453.93

Utilisateur anonyme · Answer

bonjour,

quel est le système d'exploitation du pc infecté ?

Rem · Answer

oui meme en mode sans echec j'ai ce message....
j'ai mon macbook a cote je vais telecharger roguekiller et le mettre sur une clef.
je te répond des que j'ai fais tout ca

merci beaucoup

Rem · Answer

je suis sur un window 7 64bits

Rem · Answer

Je ne vois plus la premiere reponse qui me conseillait d'installer roguekiller...
Est-ce que c'est la bonne methode ?

Desole, l'informatique c'est pas vraiment mon domaine...

Utilisateur anonyme · Answer

@u vieux numéro2 :

pourquoi tu ne continues pas là dessus, tu as posté avant moi  :-)



@ Rem :

 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.	

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

Rem · Answer

merci pour la reponse !!

voila le rapport :

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Rémi [Droits d'admin]
Mode : Recherche -- Date : 25/05/2013 17:04:15
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 4 ¤¤¤
[RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : 901533A04050D58200009014A390DAC0 (C:\ProgramData\901533A04050D58200009014A390DAC0\901533A04050D58200009014A390DAC0.exe) [-] -> TROUVÉ
[RUN][Rogue.AntiSpy-ST] HKUS\S-1-5-21-2276819530-323525484-1013993976-1000[...]\RunOnce : 901533A04050D58200009014A390DAC0 (C:\ProgramData\901533A04050D58200009014A390DAC0\901533A04050D58200009014A390DAC0.exe) [-] -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: INTEL SSDSA2M080G2GC ATA Device +++++
--- User ---
[MBR] 21f691d941862f9228a3119ed424b323
[BSP] 5cdf4b21c26b4d1389c1016f7eb49626 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 76217 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: ST31000528AS ATA Device +++++
--- User ---
[MBR] 9bfba15dc39000584663fe7978c84712
[BSP] 99dc61e643d7d3f02831115e7b593510 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 953867 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive2: Kingston DT 101 G2 USB Device +++++
--- User ---
[MBR] 96d83225be8dc9755d83dded6e2c67ed
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 15256 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1]_S_25052013_170415.txt >>
RKreport[1]_S_25052013_170415.txt

Utilisateur anonyme · Answer

pour répondre, ou tu cliques sur répondre au sujet en bleu, dessous de mon poste, ou en commentaire  :D


 

ferme tous les programme en cours d'utilisation,

relance Roguekiller,

[*] Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du notepad

[*] Cliquer sur Host RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

Utilisateur anonyme · Answer

ok,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Rem · Answer

Ok, je crois que je viens de trouver, c'était l'autre icone ou il fallait cliquer (celui du parchemin pas vrai ? :P)

voila le rapport : 

http://cjoint.com/?CEzr5RwXhDb

Utilisateur anonyme · Answer

ok, je vais le virer !

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O4 - GS\Desktop: System Care Antivirus.lnk . (...)  -- C:\ProgramData\901533A04050D58200009014A390DAC0\901533A04050D58200009014A390DAC0.exe    
O43 - CFD: 25/05/2013 - 15:52:12 - [0,413] ----D C:\ProgramData\901533A04050D58200009014A390DAC0    
O43 - CFD: 25/05/2013 - 15:52:12 - [0,413] ----D C:\ProgramData\901533A04050D58200009014A390DAC0   
[MD5.AC5D5471053C51F6A9E32C70D6E1B698] [SRI] (...) -- C:\ProgramData\901533A04050D58200009014A390DAC0\901533A04050D58200009014A390DAC0.exe   [417792]    
Emptytemp
EmptyClsid


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

redémarre ton pc pour voir s'il est encore là, 

il faut nettoyer le pc en mode normal !

Rem · Answer

ok donc je redémarre et je refait la même manip ?

Utilisateur anonyme · Answer

non, pour le moment, redémarre le pc pour voir s'il est toujours là et bloque tout !

si tu n'y arrives pas en mode normal, reviens ici en mode sans echec, avec la prise en charge du réseau  :D

Rem · Answer

je viens de redemarrer, apparement il n'est plus la.
dans le menu demarrer il y a toujours le dossier mais il pointe vers un fichier vide.
il faut que je fasse quelque chose ou c'est bon ?
tu entend quoi par tout bloquer ?
(merci encore serieux, sans toi j'etait mort !!)

Utilisateur anonyme · Answer

remets moi un nouveau rapport de zhpdiag avec toutes les options, via le tourne vis, s'il te plait  :D

Rem · Answer

je fais ca, et je te l'envois via ci-joint ?

Utilisateur anonyme · Answer

yes !  :-)

Rem · Answer

voila le lien, je recroise les doigts (oui je stresse facilement...) :

http://cjoint.com/?CEzsYbe3vT3

Utilisateur anonyme · Answer

installe la dernière version d'Adobe reader depuis son site dédié !

 
attention à l'installation des barres d'outils !


le lecteur E est blindé de cr@ck et keygen !!!

supprime son répertoire manuellement de ton disque dur !


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Rem · Answer

Franchement, je te dis un tres tres gros merci !!!!

Je dois partir la, je suis tres en retard pour du boulot......(oui meme le week end) mais je ferais tout ca demain sans fautes.
Mais encore merci pour ton aide, je connaissais pas ce forum mais il est vraiment genial et les gens comme vous sont vraiment des gens bien !

encore merci 1000fois, je répondrai ici demain si j'ai encore des soucis.
Si tu as besoin de quoi que ce soit dis moi ! (meme si je pense pas que je te serai tres utile ^^)

Utilisateur anonyme · Answer

ton pc n'est pas tout à fait tiré d'affaire, donc on verra la suite quand tu peux,

sur ce, bon taf  :-)

System care antivirus impossible a enlever....

21 réponses

Discussions similaires