Comment désinstaller Personnal Security??

Question

Bonjour, je viens de me faire avoir par Personnal Security que j'ai installé moi-même en croyant désinfecter mon PC, mais je viens de comprendre que c'est tout l'inverse!!! Quel c**!!
Pouvez-vous m'aider à supprimer ce programme s'il vous plaît?
Merci

Utilisateur anonyme · Answer

Bonjour ces un rogue un faux logiciel de sécurité

plus d'explication

Fais sa Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé


Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

PUIS

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )

MacMurphy · Answer

Merci,  je vais faire ca de suite, et je reviens vers toi dès que ce sera fait.

MacMurphy · Answer

Re,

Je n'arrive à rien, le PC infecté par Personnal Security (mon pc portable) ne peut plus naviguer sur Internet, je poste donc de mon PC de bureau.

Avez-vous une astuce pour récupérer une connexion?

Le PC infecté ne peut plus lire de clés USB non plus, comment faire?

Merci d'avance.

Utilisateur anonyme · Answer

avec ton PC de bureau fais ceci

télécharge usbfix ICI http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix 

une fois télécharger 

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir. 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

* Laisse travailler l'outil. 

* Ensuite poste le rapport UsbFix.txt qui apparaitra. 

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

MacMurphy · Answer

Merci pour toutes ces infos, mais je viens de réussir à récupérer une connexion sur mon portable, je vais faire toutes les manip' que tu m'a indiqué précédemment.
Merci encore.

MacMurphy · Answer

C bizarre, je fais coller (pour le contenu du bloc note, résulta du scan) et mon msg ne passe pas. 
Il est peut etre trop long?

MacMurphy · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3923
Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 7.0.6001.18000

28/03/2010 17:47:09
mbam-log-2010-03-28 (17-47-09).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 316046
Temps écoulé: 53 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 22

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{c73fd00d-a099-405c-92b4-8997710d187d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c73fd00d-a099-405c-92b4-8997710d187d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c73fd00d-a099-405c-92b4-8997710d187d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\YVIBBBHA8C (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\PersonSecurity (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servises (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\WEK9EMDHI9 (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yvibbbha8c (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\canaveral (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://ww12.cherche.us Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\PersonSecurity (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Program Files\Common Files\PersonSecurityUninstall (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\PersonSecurity (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Windows\System32\win32extension.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Casino\Baraka Casino Online\_SetupCasino_45be[1].exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Windows Casino\_SetupCasino_5e87[1].exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Users\david\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\CYWTVG1O\Personal.security.antivirus.keygen.52007[1].exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\david\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\F5519VVL\Setup_40s1[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\david\Downloads\IMG731212_15.JPG-www.myspace.com.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Program Files\PersonSecurity\psecurity.exe (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Program Files\Common Files\PersonSecurityUninstall\Uninstall.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\PersonSecurity\Computer Scan.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\PersonSecurity\Help.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\PersonSecurity\Personal Security.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\PersonSecurity\Registration.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\PersonSecurity\Security Center.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\PersonSecurity\Settings.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\PersonSecurity\Update.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Users\david\AppData\Local\Temp\Pkd.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\david\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PersonSecurity.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Windows\System32\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\david\Desktop\Personal Security.lnk (Rogue.PSecurity) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\david\wInternet.exe (Redir.ChercheUs) -> Quarantined and deleted successfully.

MacMurphy · Answer

Rapport d'analyses du scan:

http://www.cijoint.fr/cjlink.php?file=cj201003/cijrJvK90I.txt

Utilisateur anonyme · Answer

bien fais usbfix sur tes 2 PC est poste le rapport 

suis bien les instruction  au-dessus 

est fais rsit

MacMurphy · Answer

info:

http://www.cijoint.fr/cjlink.php?file=cj201003/cijPOkYEYu.txt 

log:

http://www.cijoint.fr/cjlink.php?file=cj201003/cijyAVOp2H.txt 

J'éspère que j'ai tout bon, en tous cas ca a l'air de bien fonctionner.

Merci beaucoup pour ton aide lamer.
Bye!

Utilisateur anonyme · Answer

bien maintenant usbfix sur tes 2 PC ces important

MacMurphy · Answer

############################## | UsbFix V6.100 |

User : david (Administrateurs) # PC-DE-DAVID
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:29:43 | 28/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  T3400  @ 2.16GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 288,11 Go (207,78 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM # 7,56 Go (0 Mo free) [NUMERO_9] # UDF
G:\ -> Disque amovible # 911,66 Mo (878,34 Mo free) [PHONE CARD] # FAT

################## | Elements infectieux |

C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job  
C:\Users\david\AppData\Local\Temp\a.dat  
C:\Users\david\AppData\Local\Temp\b.dat  
C:\Users\david\AppData\Local\Temp\Pkb.exe  
C:\Users\david\AppData\Local\Temp\Pkc.exe  
C:\Users\david\AppData\Local\Temp\xmlUpdater.exe  
G:\SYSTEM  

################## | Registre |

[HKCU\SOFTWARE\WEK9EMDHI9]  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\Autorun\Autorun.exe 

HKCU\..\..\Explorer\MountPoints2\{6499e68e-a22e-11de-9d0e-001dbaeb0e6b}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\strongkey-rc1.3-build-208.exe
shell\default\command =G:\strongkey-rc1.3-build-208.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.100 ! |

MacMurphy · Answer

############################## | UsbFix V6.100 |

User : lenovo (Administrateurs) # LENOVO-D991E8FE
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:35:33 | 28/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) D CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
AV : avast! antivirus 4.8.1367 [VPS 100125-2] 4.8.1367 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local # 74,53 Go (28,94 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 911,66 Mo (878,34 Mo free) [PHONE CARD] # FAT

################## | Elements infectieux |

C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job  
C:\DOCUME~1\lenovo\LOCALS~1\Temp\a.dat  
C:\DOCUME~1\lenovo\LOCALS~1\Temp\MSN.exe  
C:\DOCUME~1\lenovo\LOCALS~1\Temp\xmlUpdater.exe  
E:\SYSTEM  

################## | Registre |

[HKCU\SOFTWARE\BMIMZMHMFM]  
[HKCU\SOFTWARE\Microsoft\Handle]  
[HKCU\SOFTWARE\WS9E3IQBKY]  
[HKCU\SOFTWARE\XML]  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BMIMZMHMFM"  
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS]  
[HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS]  

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.100 ! |

MacMurphy · Answer

Le premier post c'est le pc portable, celui qui avait Personal Security.

Le deuxième c'est le pc de bureau.

Je vois "le pc n'est pas vacciné", et j'ai vu qu'il y une fonction "vacciner" dans USBfix, est-ce que je dois le faire?

Utilisateur anonyme · Answer

bien sur les 2 PC  

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir 

(1) Double clic sur le raccourci UsbFix présent sur ton bureau 

(2) Choisi l option 2 ( Suppression ) 

Ton bureau disparaitra et le pc redémarrera . 

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil. 

Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau . 

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


PS ton ordi seras automatiquement vacciner avec l'option 2

MacMurphy · Answer

Oups! Je crois bien que j'ai fait une boulette. J'ai oublié de desactiver le contrôle des comptes utilisateurs sur le pc de bureau.
Est-ce grave?
 Il a redemarré, mais j'ai un écran noir avec une toute petite barre blanche (barre de 8_) qui clignote tout en haut à gauche.
Jsuis vraiment trop nul!!!

MacMurphy · Answer

TOUT recommencer? Ou juste UsbFix?

MacMurphy · Answer

Mon PC ne veut plus s'allumer!!!

Enfin il tourne, mais toujours cet écran noir, impossible de revenir sur le bureau.
Qu'est ce que je dois faire?

MacMurphy · Answer

Lamer je restaure le système dans un etat precedent ou je reste en mode sans echec pour refaire UsbFix?

MacMurphy · Answer

Mon pc de bureau est sous xp du coup j'arrive pas a suivre le tuto pour desactiver le controle des comptes utilisateurs?

Il faut le faire aussi sous xp?

MacMurphy · Answer

Ben pourquoi ca a buggé alors quand j'ai fait UsbFix la premiere fois (quand j'ai fait suppression)?
C bizarre non? Je recommence?

mike · Answer

MALAWARE BYTES ...

www.malwarebytes.org/

Comment désinstaller Personnal Security??

22 réponses

Discussions similaires

Newsletters