Infection par Security cleaner Fermé

Question

Bonsoir, 

Je viens de lire pas mal de post de ce forum à propos de Security cleaner mais je n'ai pas les mêmes "symptômes", peut-être est-ce dû au fait que je sois sous Vista.

Pour résumer:

- j'étais en train de consulter des pages web et plusieurs fenêtres de SC se sont ouvertes, je n'ai cliqué sur aucune sentant l'arnaque mais ça n'a pas empêcher le logiciel de se télécharger car une fenêtre de téléchargement s'est installée dans la barre des tâches du bas (qui s'ouvre quand on télécharge dans vista). Je n'ai pas cliqué sur le logiciel Securitycleaner.exe mais j'ai vérifié, il est bien c:\Users\Proprietaire\Downloads

- J'ai voulu lancer avast! pour parer au problème, sauf que mon avast! est périmé (j'ai remis en service un de mes vieux pc, donc pour l'instant j'ai avast!5 => oui j'aurais dû le faire avant...) 
=> j'ai voulu le mettre à jour mais je n'ai pas osé aller au bout de l'installation parce que j'ai eu un message un peu inquiétant du genre: un logiciel tente d'accéder aux parties protégées d'avast! et cela peut être dû soit à une action de votre part, soit à un logiciel malveillant... 
Ne sachant pas si SC avait commencé à sévir, j'ai préféré suspendre la MAj.

- Pour l'instant j'ai le net et je ne remarque rien de bizarre mais je pense qu'il faut que j'agisse avant qu'il ne soit trop tard.

J'hésite à faire ce que vous avez préconisé aux autres personnes parce que 
1/ j'ai une MAJ de Vista en attente et je me dis que si je redémarre le pc, le fait qu'elle s'installe pourrait aggraver la situation. 
2/ je suis pas sûre de devoir faire pareil étant donné que mon cas n'a pas l'air aussi grave!


Je précise que je ne suis pas une pro de l'informatique, loin de là.

Je vous remercie de votre aide!



Configuration: Windows Vista / Chrome 29.0.1547.76

juju666 · Answer

salut

suis cette procédure et poste le rapport hébergé comme demandé : http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/
 
 .::. Contributeur Sécurité .::.

Charliloute · Answer

Super merci pour ta réactivité!

g3n-h@ckm@n · Answer

désinstalle tout java
desinstalle glary utilities c'est un fracasse systeme
desinstalle adobe reader 7

==

 sélectionne ce texte , puis CTRL + C 

Kill::
All

Key::
HKU\S-1-5-21-2070418446-2132988314-1137059040-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yieldmanager.com
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yieldmanager.com
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yieldmanager.com
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpybotSD TeaTimer]
[HKU\S-1-5-21-2070418446-2132988314-1137059040-1000\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked]
[HKU\S-1-5-21-2070418446-2132988314-1137059040-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}] 
[HKLM\Software\BrowserChoice]     

File|Fold::
C:\ProgramData\Spybot - Search & Destroy 
C:\Program Files\Spybot - Search & Destroy 
C:\Windows\System32\Tasks\CreateChoiceProcessTask         

Clean::
yes

reboot::
yes
 
Relance Pre_scan puis choisis l'option « Script« L'outil va travailler instantanément
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script_date_heure.txt qui apparaitra à la racine du disque systeme (généralement c:\) en fin de travail

g3n-h@ckm@n · Answer

non il sert uniquement à certaines application ( gros jeux , etc...) perso il est pas installé sur mon pc et ca marche très bien et certainement plus sécuritairement :)

tu auras la réponse à toutes tes questions dans le menage final :)

g3n-h@ckm@n · Answer

refais-en un avec juste ca :

Key::
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains 

Reboot::
yes

g3n-h@ckm@n · Answer

toujours des soucis ?

g3n-h@ckm@n · Answer

ok ben on finit avec un menage final alors :)

http://www.security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

Charliloute · Answer

Du coup je lâche l'affaire pour Java?

g3n-h@ckm@n · Answer

ouaip' c'est pas primordial

Charliloute · Answer

Voilà pour Delfix:
http://cjoint.com/?3JfapS6Wj9m

g3n-h@ckm@n · Answer

magnifique :)

g3n-h@ckm@n · Answer

bah passe ce petit detail alors :)

Infection par Security cleaner

12 réponses

Discussions similaires