Virus Total sécurity - suite
Bonjour,
après avoir tenté d'exécuter plusieurs programmes conseillés (merci aux conseilleurs) le problème subsite toujours car toutes les applications proposées pour arriver à pouvoir scanner le PC font appel à une application .exe qui est sytématiquement bloquée par le virus "total sécurity".
- Il y aurait-il une autre solution pour progresser dans la désintallation du virus ?
- comment prendre la main su ce type de blocage ?
bien sûr, toutes les 5mn des fenêtres "total security" apparaissent toujours à l'écran...
Merci
Gil
après avoir tenté d'exécuter plusieurs programmes conseillés (merci aux conseilleurs) le problème subsite toujours car toutes les applications proposées pour arriver à pouvoir scanner le PC font appel à une application .exe qui est sytématiquement bloquée par le virus "total sécurity".
- Il y aurait-il une autre solution pour progresser dans la désintallation du virus ?
- comment prendre la main su ce type de blocage ?
bien sûr, toutes les 5mn des fenêtres "total security" apparaissent toujours à l'écran...
Merci
Gil
Configuration: Windows XP Internet Explorer 6.0
31 réponses
Résumé de la discussion
Le problème décrit concerne un malware nommé Total Security qui bloque les applications et empêche tout balayage du PC sous Windows XP et Internet Explorer 6. Plusieurs conseils préconisent d'opérer en mode sans échec avec prise en charge du réseau, puis d’utiliser des outils comme ZHPDiag ou Malwarebytes pour générer un rapport et cibler les fichiers contaminés. D'autres suggèrent de terminer les processus douteux via le Gestionnaire des tâches, puis de supprimer les dossiers et fichiers correspondants sous Documents and Settings pour éviter la réinfection. En complément, Malwarebytes Anti-Malware et des tutoriels suggèrent un examen complet et la sauvegarde des rapports, étape utile pour une assistance future et la confirmation de la suppression des éléments malveillants.
-
Contributeur sécuritéSalut,
une plaie ce rogue... ^^
/!\ N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
Si tu as un quelconque prb n' hésite pas à m'en faire part ( évite les prises de décision hasardeuses ) .
Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection
la solution est de travailler dans un premier temps en mode sans échec avec prise en charge du réseau .
Dans l'ordre :
A- Impératif : Démarrer en mode sans echec avec prise en charge du réseau.
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis l'option : Sans Échec avec prise en charge du réseau , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
une fois dans ce mode , fait ce qui suit ...
==============
B - Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
!! déconnecte toi et ferme toutes tes applications en cours !!
> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir un raccourci ) .
> Lance ZHPDiag depuis le raccouci du bureau .
> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite ( celui avec le tournevis ) .
Une liste apparait dans l'encadré principal > clique en bas sur le bouton " Tous " et décoche la ligne 061 ( important ! ) .
> Puis clique sur le bouton de "la loupe" pour lancer le scan .
Laisses travailler l'outil ...
> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...
Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).
( Sinon rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )
Puis ferme le programme ...
> rends toi ensuite sur ce site : http://www.cijoint.fr/
Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....
-
Bjr,
tu demande de lancer l'application "ZHPDiag.exe".
Cela ne fonctionnera pas puisque le virus "total sécurity" bloque toutes les applications .exe.
Depuis 2 jours je lance toute sorte d'applications qui font toutes appel à des fichiers .exe et le virus les bloque systématiquement.
Qu'en pense-tu ?
Gil -
-
-
-
-
-
a
-
j ai eu le meme probleme. pour detruire a coup sur ce virus demarre ton pc en mode sans echec ( comme quand il ya une coupure de courant et que ton pc redemarre ) ensuite tape msnconfig puis restaurer systeme.
-
redémarer en mode sans echec,
faite une resto du système et voila c'est réparer
bonne soirée -
Bonjour,
Je suis sous Vista.
Je me suis coletiner cette merde de totale security aussi.
J'ai regardé ce qui est écrit plus haut ( "sKe69" >>>>> j'ai pas compris le but de ton rapport étant donné quil n'est suivit d'aucune procedure de désinfection).
Pers j'ai démaré en mode sans echec et lancé Spybot.
Il a détecté plusieurs élément dont TS en temps que malware. Il n'a pas pu l'effacer la premiere fois.
Je l'ai relancé puis l'a re détecté et cette fois ci l'a effacé.
J'ai redémaré en mode normal, fais un update de Spybot puis relancé un scan.
(rq: Ad-Aware n'a pas vu Total Security lors du scan) -
bonjours, je vien de m'appecevoir que le premier rapport que je vous es envoyer etait en fait incomplet j ai refait l analyse et vous renvoi le rapport complet en esperant que vous pourrez m aider. merci d avence.
http://www.cijoint.fr/cjlink.php?file=cj200909/cijd8BtdyU.txt -
http://www.cijoint.fr/cjlink.php?file=cj200909/cijIaZ9hKt.txt Merci
-
salut j ai ete infecter par ce virus il ya deux jours et je n arrive pas a m en debarasser, j ai suivi tes conseil et je t envoi mon lien!
merci d avence!http://www.cijoint.fr/cjlink.php?file=cj200909/cijy1Sxwse.txt -
SKE07 j'ai fais la procédure mais je n'ai pas compris en quoi cela avait supprimé TOTAL SECURITY ..
MichelO7, la procédure a très bien marchée. Cela fesait 4 heures que je chargeais tous les logiciels possibles, sans succés .. Virus de merde !! Bon courage a tous -
Bonjour,
J'ai le même problème sur mon PC.
J'ai des messages de Total Security qui s'affiche tous les 5 min.
J'ai fait la manipulation demandée avec ZHPDiag et je 'ai enregistré sur Ci joint.fr
Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj200909/cijOtIaRuF.txt
Pourrez vous me donner des conseils.
Merci d'avance. -
Bonjour,
J'ai le même problème sur le PC de mes parents. Il affiche à chaque fois TOTAL SECURITY avec des messages d'erreurs.
J'espère que vous pourrez résoudre le problème.
Merci de me donner la réponse sur l'adresse e-mail.
Merci d'avance.
Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj200909/cijnWrqs2n.txt -
Bonjour,
j'ai le même problème. voici ci-dessous le lien vers mon rapport d'analyse ZHPdiag, merci pour votre aide
http://www.cijoint.fr/cjlink.php?file=cj200909/cij9bpMZlZ.doc -
Personne pour m'aider ?
-
Salut,
Merci pour tout ce que vous faites, c'est super important.
Le Virus est apparu sur le PC de ma soeur, j'ai bien suivi les instructions, mais j'ai du poster le fichier avec mon PC car elle ne peux plus se connecter, je ne sais si ca a son importance.
Donc voici le rapport d'analyse :
http://www.cijoint.fr/cjlink.php?file=cj200909/cijihAY964.txt
Merci encore -
bonsoir,
j'ai fait la technique de michel07,j'ai reussi a le virer de mon pc mais mes page web continu a bloquer.
biensur il fau savoir que je n'ai jamai vu la moindre suite de chiffre mais bien un processus qui s'appelai tsc.exe ce que je pensai etre l'equivalent de cette suite de chiffre puisqu il a le meme nom que le fichier qui contenai total security apres avoir arreter ce processus il m'a ete faicile de le retirer a ce moment la je pensai avoir pu m'en debaraser comme certain on pu le faire maintenant je ne le trouve plus nul part mais est encore toujour actif quelque part.aurai je effacer un movai fichier??bien evidament j'ai win vista ce qui a mon avis arrange pas les chose etan donner que je ne trouve pas documents and settings\all users\application data et j'ai retourner toute le disque C\et rien comme fichier pouvent resembler a ce fichier a chiffre.donc je n'ai aucune idee de ou pourai venir le probleme. -
Bonjour,
j'ai le même virus total security. voici ci dessous le lien vers mon rapport d'analyse ZHPdiag, merci pour votre aide
http://www.cijoint.fr/cjlink.php?file=cj200908/cijLdNkUGu.txt -
merci pour le tuyau bourrin,ca marche il a disparu,encore merci
-
Salut à tous !!
En effet, le fait d' aller dans gestionnaire de tache, de sélectionner la suite de chiffres.exe et de cliquer sur terminer le processus fait que cette s....... s' en va mais elle rapparaitra aussitot après avoir éteint et rallumé votre PC.
Et finalement j' ai pris la solution d' internaute Nanard4700 que je remerçie !! Je post sa solution, ça amarché chez moi je n' ai plus cette m... depuis 2 jours donc c' est top !!!
Télécharge et installe : Malwarebyte’s Anti-Malware
• (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes
• Poste le rapport de scan après la suppression ici
• Si tu as besoin d’aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ -
ok,mais je viens de me rendre compte que si vous rebouter il reviens,je crois que apres l'arret du processus,il faut le retrouver et l'ejecter
-
Personnellement, j'ai fait de la même manière que michel07, cependant la connexion Internet reste bloquée. dès ce soir je réalise une restauration du système et je vous tiens au courant
- 1
- 2
Suivant
