Virus cyber security

Résolu
Bonjour,
J'ai été infecté par security center ( cs.exe ).
Lors du chargement de celui-ci, j'ai tout de suite coupé internet et arreté le processeur cs.exe. Ensuite j'ai fait un malwarebyte en mode sans echec qui m'a trouvé plusieurs rogues et qui les a mis en quarantaine. Depuis je le refais regulièrement mais il ne trouve plus rien.
Je me suis renseignée sur divers forum et il parrait que cybersecurity est très dur à virer alors même si mon pc fonctionne bien a par que la souris bouge parfois seule, j'ai chercher un logiciel de detection des rogues, j'ai installé la version d'essai de pc tool spyware doctor et il me trouve 3 menaces et 50 infections que je ne peux supprimer puisque version d'essai.

Je n'ai pas les moyens d'acheter la version complète et je voudrai supprimer manuellement les vers. Seulement je n'ai pas le droit à l'erreur puisque je n'ai pas non plus de dvd de restaurations.

Est-ce qu'un utilisateur confirmé pourrait m'aider dans mes etapes de desinfection du pc?

Est ce que je peux supprimer les fichiers mis en quarantaine par malwarebytes?

Aidez moi merci.
Configuration: Windows Vista Internet Explorer 7.0

35 réponses

Résumé de la discussion

Une infection par cs.exe, associée à Security Center, provoque des ralentissements et des activités parasites (mouvements souris) alors que les scans initiaux découvrent des rogues et autres menaces. Pour diagnostiquer, ZHPDiag est recommandé et les rapports partagés; Malwarebytes est utilisé en mode sans échec et des éléments restent bloqués par l’essai. D’autres solutions préconisent la désinstallation de Spyware Doctor, l’utilisation d’OTMoveIt et ZHPFix pour déplacer ou supprimer des fichiers indésirables, puis l’emploi éventuel de SAS/SuperAntiSpyware comme alternative gratuite. En parallèle, les conseils insistent sur la sécurité globale: éviter les cracks, mettre à jour Windows et les plugins, et maintenir une protection antivirale et pare-feu fiables comme éléments clés.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut, commence par faire ceci pour un diagnostic complet du PC :

    -+-+-+-> ZHPDiag <-+-+-+-

    [x] Télécharge ZHPDiag ( de Nicolas coolman ).

    [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

    [x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    [x] Rend toi sur www.cjoint.com

    [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
    1. Salut Xplode!

      A qui faut-il envoyer le message du rapport ZHPdiag.txt?
    2. salut xplode il se trouve que j'ai le meme problem que layhoute et pour accelerer les choses voici dej le lien de mon ZHPDiag
      https://www.cjoint.com/?lqbk5gcNwB
      tton aide me sera d'une grande utilité
      merci d'avance
  2. J'ai essayé de suprimer ce logiciel de m.... , et au final une restauration systéme a été le plus facile et e efficace.
    1. Cyber sécurity s'est installé sur mon ordi et bloque pas mal de connections. J'ao désinstallé mon antivirus (avast) car il ralentissait tout. Comment virer cyber sécurity, nettoyer la machine des virus présents et quel antivirus utiliser?
      Merci.

      J'ai fait un diagnostic avec le lien suivant:https://www.cjoint.com/?kupHuC2lW5

      Merci.
      1. Cyber sécurity s'est installé sur mon ordi et bloque pas mal de connections. J'ao désinstallé mon antivirus (avast) car il ralentissait tout. Comment virer cyber sécurity, nettoyer la machine des virus présents et quel antivirus utiliser?
        Merci.

        J'ai fait un diagnostic avec le lien suivant:https://www.cjoint.com/?kupHuC2lW5

        Merci.
        1. Contributeur sécurité
          Oublie pas de mettre ton post en résolu.

          Un peu de lecture :

          -+-+-+-> Sécuriser son PC <-+-+-+-

          I - Attitude sur le net

          - Sécuriser son PC, c'est tout d'abord être responsable.

          1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

          2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

          3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

          4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

          ============================================================================================

          II - Logiciels de protection

          - Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

          Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

          - Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

          Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

          ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

          - Pour complèter le tout, un anti-spyware est recommandé.

          Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

          SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

          ============================================================================================

          III - Liens utiles

          -> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

          -> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

          -> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=
          1. non. Merci beaucoup pour ton aide.
            Bonne continuation et bon dimanche.
            1. Contributeur sécurité
              Ok, tant pis, supprime le.

              Plus de soucis avec ton PC ?
              1. Contributeur sécurité
                Pctools tu l'as désinstallé ?

                Essaie de passer toolscleaner en mode sans échec
                1. ne fonctionne pa non plus en mode sans echec!
              2. j'ai desinstaller zhpdiag via pr et fc mais il reste un fichier dans le c:\ et je ne trouve pas OtmoveIt dans le c:\.
                Et Pctools?
                1. Contributeur sécurité
                  Oui désinstalle le, supprime aussi OTmoveIt et tout ses répertoires + quarantaine ( sous C:\ )
                  1. Contributeur sécurité
                    toolscleaner merde des fois sous vista...

                    Tu lances ZHPfix, tu cliques sur le " A " rouge , puis tu coche tout ( sauf ZHPdiag ) et tu cliques sur " Nettoyer "

                    Ensuite tu désinstalle manuellement ZHPDiag via ajout/suppression de programmes
                    1. après le point de restauration reussi la recherche ne répond pas. je l'ai fait en admin aussi et pareil!
                      1. Contributeur sécurité
                        Ok, on va passer au nettoyage alors :

                        Java à mettre à jour : https://java.com/fr/

                        ------------

                        -+-+-+-> Tools Cleaner <-+-+-+-

                        [o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

                        [o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

                        [o] Double-clique sur « Toolscleaner.exe »

                        [o] Clique sur "restauration" pour créer un point de restauration.

                        [o] Puis clique sur « recherche »

                        [o] Quand la recherche sera terminée, clique sur "suppression".

                        [o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt
                        1. ZHPFix v1.12.16 by Nicolas Coolman - Rapport de suppression du 18/10/2009 13:16:07
                          Fichier d'export Registre : C:\ZHPExportRegistry-18-10-2009-13-16-07.txt
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                          Processus mémoire :
                          (Néant)

                          Module mémoire :
                          (Néant)

                          Clé du Registre :
                          O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - <https://www6.king.com/ctl/kingcomie.cab> => Clé supprimée avec succès
                          [HKLM\SOFTWARE\Classes\CLSID\{45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1}] => Clé supprimée avec succès
                          [HKCR\CLSID\{45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1}] => Clé supprimée avec succès

                          Valeur du Registre :
                          (Néant)

                          Elément de données du Registre :
                          (Néant)

                          Dossier :
                          (Néant)

                          Fichier :
                          c:\windows\tasks\cs.job => Supprimé et mis en quarantaine
                          c:\windows\king-uninstall.exe => Supprimé et mis en quarantaine

                          Logiciel :
                          (Néant)

                          Script Registre :
                          (Néant)

                          Autre :
                          (Néant)

                          Récapitulatif :
                          Processus mémoire : 0
                          Module mémoire : 0
                          Clé du Registre : 3
                          Valeur du Registre : 0
                          Elément de données du Registre : 0
                          Dossier : 0
                          Fichier : 2
                          Logiciel : 0
                          Autre : 0

                          End of the scan
                          1. Contributeur sécurité
                            Oui, mais suis la procédure que je t'ai indiqué pour ZHPfix
                            1. j'ai un king.com remove only dans programme te fonctionnalité et il est vreai que je ne peuxpas jouer sur le site malgrès le fait que se soit dans pr et fc. Je peux le supprimer?
                              • 1
                              • 2