Virus security center.

Question

Bonjour, 

D'après ce que je peux lire sur différents forums, j'ai la "chance" d'avoir le virus security center. J'essaie de télécharger ce qui est conseillé mais comme j'ai un écran noir, je ne retrouve rien sur mon bureau et je ne peux donc rien lancer (meme en mode sans échec). Si j'arrive à naviguer sur le net, c'est parce que c'est des fenetres internet explorer s'ouvrent comme par magie.

Help please :(

D'avance merci!

Configuration: Windows Vista / Internet Explorer 7.0

Malekal_morte- · Answer

Salut,  



Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. 


Désactive les logiciels de protection (Antivirus, Antispywares) puis :       

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.       

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Celine · Answer

Merci pour ta réponse si rapide :)

Mais comment je peux désactiver mes logiciels de protection si je ne vois rien sur mon bureau.
De la meme facon, je ne vois pas comment je vais pouvoir double cliquer sur combofix puisque mon écran reste noir noir meme quand je sauve un truc sur mon bureau.

Céline · Answer

Malheureusement, même en mode sans échec, j'ai juste un écran noir.
4 petits "safe mode" dans chaque coin de l'écran et c'est tout :(
Et pas de fenêtres internet qui s'ouvrent par magie.

Malekal_morte- · Answer

OK explorer doit se vautrer.

Juste un truc, si tu prends le lien Combofix et que tu le mets sur un Internet Explorer qui s'ouvre, tu peux pas faire executer sur le Combofix ensuite au lieu de le télécharger sur le bureau ?
Quelque chose le bloque ?

Céline · Answer

Ca ne bloque pas. Je peux appuyer sur "exécuter", j'ai eu quelques fenêtres, une d'avertissement sur les sites qui ne sont pas affiliés à combofix, puis une autre demandant si je voulais fermer mes onglets internet (ai dit oui) puis une autre disant que je ne peux pas renommer combofix en combofix(2) ou un truc du genre...?? (J'ai rien essayé de renommer du tout).
Puis plus rien, tjs mon écran noir.

Malekal_morte- · Answer

OK :) 

bon je pense pas que Malwarebyte va pas aider car tu pourras surement pas l'ouvrir. 

si tu fais CTRL + ALT + Suppr ça ouvre le gestionnaire de tâches ? 
Si oui clic sur Fichier / Nouvelle tâche et tape explorer puis OK 
Ca donne quoi ? 

Ready To Fall \o/

Céline · Answer

Aaaaaaaaah bonne nouvelle! Je n'avais plus le gestionnaire des taches mais maintenant oui :D
Et quand je redémarre en mode sans echec, mon windows est revenu!
Youhou!

Bon j'imagine qu'il doit encore rester quelques stress mais je suis déjà contente! Maintenant, c'est l'heure du dodo :p

Mille mercis! :)

Malekal_morte- · Answer

lol bonne nuit, vais pas tarder aussi :)

Tu n'as plus qu'à faire Combofix en mode sans échec et donner le rapport ici :)

jazzsax · Answer

slt
je viens de réussir à enlever le virus de sécurity center
essaie le site de microsoft et télécharge gratuitement windows defender
vraiment pour moi ca a marché
je suis rester un moment à essayer plusieurs solutions et l'idée de télécharger de nouveaux anti-virus ou autre ne me disait pas trop ayant déjà malwarebytes anti-malware; et avec lui ça bloqué.... bref avec le site microsoft j'ai pu enlever cette m....
bon courage

Céline · Answer

Me revoila!

Alors avec combofix, je suis arrivée jusqu'à l'étape suivante.

[URL=https://imageshack.com/][IMG]http://img217.imageshack.us/img217/1313/virus2e.jpg[/IMG][/URL]

Mais parallèlement, une fenêtre qui revient sans cesse et qui se réouvre dès que je la ferme:

[URL=https://imageshack.com/][IMG]http://img192.imageshack.us/img192/3686/virusvx.jpg[/IMG][/URL]

Donc voilà, je suis bloquée, le rapport n'est pas encore sorti.

Quelqu'un peut m'aider?

Merci!

Céline · Answer

Up :p

Malekal_morte- · Answer

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Sous Custom Scans/Fixes, copie-colle ce qu'il y a dans le cadre ci-dessous :    
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT    
* Clique sur le bouton Quick Scan.    
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

Céline · Answer

Les voici! :)

http://www.cijoint.fr/cjlink.php?file=cj201006/cijNJFiFlz.txt

http://www.cijoint.fr/cjlink.php?file=cj201006/cijHRGiMhf.txt

Malekal_morte- · Answer

t'es infectée. 
Tu es toute seule à utiliser ce PC ou genre y a ton marie/copain ou ton fils (genre ado) ? 


Relance OTL.  
o sous Custom Scan box copie_colle le contenu du cadre ci dessous et clic RUNFIX, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:  

:OTL 
PRC - [2010/06/01 20:02:23 | 001,672,192 | ---- | M] () -- C:\Program Files\Protection Center\cntprot.exe 
O4 - HKLM..\Run: [C:\Users\Celine\AppData\Local\Temp\ope132B.exe ] C:\Users\Celine\AppData\Local\Temp\ope132B.exe File not found 
O4 - HKLM..\Run: [C:\Users\Celine\AppData\Local\Temp\ope21F7.exe ] C:\Users\Celine\AppData\Local\Temp\ope21F7.exe File not found 
O4 - HKLM..\Run: [C:\Users\Celine\AppData\Local\Temp\opeF84.exe ] C:\Users\Celine\AppData\Local\Temp\opeF84.exe File not found 
O4 - HKLM..\Run: [tutqonsys] C:\Windows\System32\wvvtqn.dll () 
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found 
O4 - HKCU..\Run: [gotnewupdate000.exe] C:\Users\Celine\AppData\Roaming\14E84BFAAE21C87216D40D3D6ECB30B5\gotnewupdate000.exe File not found 
O4 - HKCU..\Run: [Protection Center] C:\Program Files\Protection Center\cntprot.exe () 
O4 - HKCU..\Run: [ssrqqosys] C:\Windows\System32\wvvtqn.dll () 
:files 
C:\Program Files\Protection Center 
C:\Windows\System32\wvvtqn.dll 
C:\Users\Celine\Desktop\Protection Center Support.lnk 
C:\Users\Celine\Desktop\Protection Center.lnk 
C:\Users\Celine\Desktop\o.dat 
C:\Users\Celine\Documents	est.html 
:reg 
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe," 
"Shell"="explorer.exe"  

* redemarre le pc sous windows et poste le rapport ici  


Tu devrais désinstaller Limewire c'est une poubelle à Virus. 
Pareil pour Asktoolbar. 


Them crooked vultures this evening :D

Céline · Answer

Non non je suis toute seule à l'utiliser.

Tu dis ça parce qu'il y a des trucs porno lol? J'ai vu des trucs du genre apparaitre sur mon bureau quand mon ordi a commencé à bugger. Des vidéos je pense.

Je pense que tous les problèmes sont apparus quand j'ai voulu télécharger une série sur je ne sais plus quel site.

Voici le rapport:

========== OTL ==========
Process cntprot.exe killed successfully!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\C:\Users\Celine\AppData\Local\Temp\ope132B.exe not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\C:\Users\Celine\AppData\Local\Temp\ope21F7.exe not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\C:\Users\Celine\AppData\Local\Temp\opeF84.exe not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\tutqonsys deleted successfully.
C:\Windows\System32\wvvtqn.dll moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Canaveral deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\gotnewupdate000.exe deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Protection Center deleted successfully.
C:\Program Files\Protection Center\cntprot.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ssrqqosys deleted successfully.
File C:\Windows\System32\wvvtqn.dll not found.
========== FILES ==========
C:\Program Files\Protection Center folder moved successfully.
File\Folder C:\Windows\System32\wvvtqn.dll not found.
C:\Users\Celine\Desktop\Protection Center Support.lnk moved successfully.
C:\Users\Celine\Desktop\Protection Center.lnk moved successfully.
C:\Users\Celine\Desktop\o.dat moved successfully.
C:\Users\Celine\Documents	est.html moved successfully.
========== REGISTRY ==========
Unable to set value : HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon\"Userinit"|"C:\WINDOWS\system32\userinit.exe," /E!
Unable to set value : HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell"|"explorer.exe" /E!
 
OTL by OldTimer - Version 3.2.6.0 log created on 06092010_220506

Malekal_morte- · Answer

ha m*rdouille j'avais fait une boulette pour le registre, du coup ça n'a pas marché, m'enfin pas grave. 

Là t'arrives à démarrer l'ordinateur en mode normal, ça va bien ? 

Tu peux retenter Combofix pour voir ? 

Sinon pour les questions, je sais que Protection Center rajoute des icones pornos sur le bureau mais c'est par rapport à ça : 
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found 

C'est que cette infection là, le gros vecteur (même s'il y en a d'autres), c'est des cracks ou des faux codecs pour visualiser des sites pornos. 
Bref tout ça pour dire qu'il faut faire attention à ce que tu télécharges si c'est venu par là. 
Toute façon je te donnerai un lien qui explique comment les infections viennent. 

Allez tente Combofix pour voir car normalement y a TDSS avec Protection Center. 

Them crooked vultures this evening :D

Céline · Answer

Oui oui plus aucun problème pour démarrer. Par contre, je n'arrive plus à ouvrir certains de mes fichiers word ou excel. Ils sont devenus "translucides".
C'est pas une grande perte mais bon, je le signale au cas où.
J'ai désinstallé Limewire mais je ne trouve pas asktoolbar (pour être honnête, je sais même pas ce que c'est hihi).

Allez, je relance combofix :)

Céline · Answer

Toujours pas de rapport à la fin de combofix...

Ou alors je ne suis pas assez patiente...?

Malekal_morte- · Answer

Il est à quel moment ton redémarrage ?
Pendant le logo de Windows ?
Après le Bienvenue et au moment où le bureau charge ?

Céline · Answer

Après le bienvenue.

Mon bureau est chargé et hop 5 à 10 secondes plus tard, il redémarre.

Malekal_morte- · Answer

OK.

En mode sans échec :

Télécharge GMER à partir de ce lien : http://www.gmer.net#files - clic sur "Download EXE" et télécharge le fichier sur ton bureau.
Voir le tutorial GMER, ça peut peut-être t'aider : https://www.malekal.com/tutorial-gmer/

Désactive tes logiciels de protection (antivirus, antispyware etc) et ferme tous les programmes ouverts.
Double-clic sur le fichier GMER téléchargé.
[b]IMPORTANT:[/b] Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
Laisse tout coché.
Clic sur Scan
Lorsque le scan est terminé, clic sur "Copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

Céline · Answer

Et voilà :)

http://www.cijoint.fr/cjlink.php?file=cj201006/cijHJZug1E.txt

Malekal_morte- · Answer

J'pense pas que ton reboot soit dû à un malware. 

Lance ça : http://www.jpshortstuff.247fixes.com/Defogger.exe 

Menu Démarrer / exécuter et tape msconfig puis OK. 
Vas dans l'onglet démarrage. 
Décoche rkFree puis OK. 
Redémarre pas le PC. 

Vas dans ajout/suppression de programmes et désinstalle  : 
Ask Toolbar 
Acronis True Image Home <= sauf si tu t'en sers 
DAEMON Tools <== s'il y est
Ton NOD32 cracké ;) 

redémarre en mode normal et vois ce que cela donne. 

Them crooked vultures this evening :D

Céline · Answer

J'ai les messages d'erreur suivants...

https://imageshack.com/

https://imageshack.com/

Céline · Answer

Ca fait trois fois que je poste un message qui n'a pas l'air de passer.
J'ai mis des liens vers imageshack, c'est à cause de ça?

Céline · Answer

Messages d'erreur :

[URL=https://imageshack.com/][IMG]http://img697.imageshack.us/img697/4287/msg1.jpg[/IMG][/URL]


[URL=https://imageshack.com/][IMG]http://img243.imageshack.us/img243/2332/msg2r.jpg[/IMG][/URL]

Céline · Answer

J'ai eu un "finished".
Et après, je fais quoi?

Céline · Answer

Désolée hein si je suis pénible :p

(J'ai légèrement nié mes cours d'info héhé)

Malekal_morte- · Answer

Tu lances et clics simplement sur Disable.
pis tu continues la procédure avec msconfig et désinstaller les progs.

Céline · Answer

Mais j'ai rien qui se lance...
A part une espèce de fenêtre noire mais pas de menu démarrer et tout ça...

Malekal_morte- · Answer

Le menu Démarrer, c'est le menu en bas à gauche avec le logo Windows.
Et tu tapes msconfig dans la fenetre de recherche.

Ce menu là : https://www.commentcamarche.net/faq/13243-vista-reorganiser-le-menu-demarrer

Céline · Answer

Ah ok, j'avais pas capté!
Voilà j'ai pu désinstaller NOD32 et Ask Toolbar.
Daemon Tools n'y était pas et pour Acronis true image, j'ai eu le message suivant:

[URL=https://imageshack.com/][IMG]http://img813.imageshack.us/img813/1444/msg3.jpg[/IMG][/URL]

Malekal_morte- · Answer

arf le MSI est pourri c'est pas la fete :\ 

Ca doit quoi, ça redémarre tjrs au bout de 10 min en mode normal ? 

Them crooked vultures this evening :D

Céline · Answer

Non même moins, ça redémarre quasi tout de suite :(

Malekal_morte- · Answer

Je pense que le mieux c'est de faire une réparation de Windows.
t'as le CD ?
ou un CD de restauration ?

Céline · Answer

Mmm oui je dois avoir le cd. Et si je fais ça, je vais pas perdre mes données?

Je peux pas faire une restauration système, genre d'il y a 3 mois? Ca fonctionnerait pas?

Céline · Answer

Bon ben le seul point de restauration que j'ai date du mois de juin, donc ça va pas m'avancer.

Sinon, je ne sais plus si j'ai un cd d'installation windows finalement. Je crois que windows était déjà installé quand j'ai acheté mon portable.

Par contre, j'ai trouvé un cd "upgrade your windows vista experience".

Malekal_morte- · Answer

humpfff :p

Ton PC était vendu avec XP ou Vista ?
Y a mm pas un CD de restauration vendu avec le PC ?

Céline · Answer

C'était Vista, pas XP.
C'était ya longtemps, je me souviens pas. Le seul cd que j'ai trouvé c'est celui que je t'ai dit.

Malekal_morte- · Answer

et j'imagine que t'as pas de CD de restauration ou un DVD Vista ?

Céline · Answer

Nop :D

Malekal_morte- · Answer

t'es reloute :p

Bha t'as plus trop d'option là à part récupérer un CD de Windows ou demander un CD de restauration aux revendeurs de PC (vont surement te le faire payer).

car là ton Windows est flingué, je pense.

Céline · Answer

Lol je sais :D

Je vais voir avec mon ex, c'est lui qui s'occupait de tous mes problèmes de pc avant. Ceci explique cela :D

Un immense merci pour ton aide en tout cas!

Malekal_morte- · Answer

pfffff reloute et rancunière :p

pas de prb :)

Céline · Answer

Ben nan je voulais dire que maintenant, je suis sensée me débrouiller toute seule pour mon pc héhé! Enfin, toute seule, heureusement qu'il y a des forums de ce genre hihi!

Malekal_morte- · Answer

:D

Virus security center.

46 réponses

Discussions similaires

Newsletters