Comment se debrasser de Security shield.
Bonjour,
J'ai été infecté comme la plupart des intervenants dans ce forum par Security Shield qui a pris possession de mon ordi., donc impossible d'executer quoique ce soit, je subissais même un bombardement des sites pornographiques, c'etait la pagaille quoi. J'ai essayé avec la fonction restauration du systeme et la je ne le trouve plus et mon PC a retrouvé son état d'avant son infection. Puis-je conclure que c'est fini, l'intrus a disparu ou bien faut-il faire un nettoyage complet afin de s'assurer que toute trace de cette "vermine" a disparu. Si oui, de quelle façon? est-ce que le RogueKiller ferait l'affaire avec succés?
Merci de toute reponse.
PS: Je suis sur Vista (Compac Pressario)
J'ai été infecté comme la plupart des intervenants dans ce forum par Security Shield qui a pris possession de mon ordi., donc impossible d'executer quoique ce soit, je subissais même un bombardement des sites pornographiques, c'etait la pagaille quoi. J'ai essayé avec la fonction restauration du systeme et la je ne le trouve plus et mon PC a retrouvé son état d'avant son infection. Puis-je conclure que c'est fini, l'intrus a disparu ou bien faut-il faire un nettoyage complet afin de s'assurer que toute trace de cette "vermine" a disparu. Si oui, de quelle façon? est-ce que le RogueKiller ferait l'affaire avec succés?
Merci de toute reponse.
PS: Je suis sur Vista (Compac Pressario)
25 réponses
Résumé de la discussion
Une infection par Security Shield sur un PC Windows Vista provoque blocage et redirections vers sites pornographiques, rendant l’exécution impossible et posant la question de la persistance de l’intrus. Plusieurs intervenants recommandent un nettoyage approfondi et l’usage d’outils comme RogueKiller, ainsi que la vérification du MBR et des fichiers système pour éliminer toute trace de l’infection. D’autres évoquent des complications liées à des mises à jour et à des éléments temporaires, soulignant qu’une désactivation des protections peut être nécessaire pour réaliser le nettoyage. Pour l’instant, l’infection peut sembler neutralisée, mais une surveillance des mises à jour et un balayage complet restent recommandés pour prévenir une réinfection et confirmer l’absence de rémanence.
-
D'autres suggestions Gen-hackman?
Merci de toute ton aide, elle m'a été trés précieuse. -
Si je laisse tomber cette installation de SP1 pour le moment, y a t-il autre chose à faire pour terminer le "nettoyage" de Security Shield?
Merci de ton aide.
PS: J'ai oublié de signaler qu'à chaque ouverture de ma session je reçois le message disant que la poubelle est endommagée, voulez-vous la supprimer et je réponds toujours par non. -
Les mises à jour sont faites mais il plante toujours aprés l'installation du service pack1 aprés le reboot, as-tu une idée de ce qui se passe?
Merci. -
ok :)
-
Je n'ai pas vu qu'il avait installé IE9 seulement lorsqu'il faisait des mises a jour je crois des pack1 et 2 si je me souviens bien, c'est la qu'en redémarrant ça a foiré mais je précise que j'ai fait une mise a jour automatique donc je ne suis sur de rien. Je vais vérifier ça ce soir.
Merci. -
ben alors fais toutes les mises à jour sans IE 9
-
Les mises à jour ont été faites mais juste au redémarrage tout s'est figé avec écran noir et une ligne tout à fait en haut que je te copie texto:
!! OXC01a001d!!28732/91906(\Registry\machine\Componets\DerivitedDta...)
Aucune idée de ce que ça représente, cependant j'ai eu ce problème lorsque j'ai voulu installer la dernière version d'Explorer9 alors j'ai abondonné l'installation en restaurant l'état d'avant du système.
Je ne sais pas si tu as une idée de ce qui se passe!
Merci. -
pour l instant oui c'est une session temporaire
j'attends que tu aies fait toutes les mises à jour pour continuer -
Et ce compte bidon, qu'est-ce qu'on fait de lui, on l'ignore?
Merci pour toutes tes réponses. -
fais toutes les mises à jour de windows
-
Pour PROXY est-ce que tu vois qu'il a été crée, j'ai fais une recherche dans les fichiers systeme mais il ne le trouve pas. Et ce truc de bidon, c'est sérieux?
-
possible....
desinstalle machinBooster ca vaut rien -
Au fait je voulais ajouter qu'en accédant a mon compte, il m'envoie souvent le message suivant: Voulez vous supprimer (ou vider, car la corbeille existe toujours sur le bureau) la corbeille de ce lecteur?
La 1ere fois j'ai répondu oui, mais les fois suivantes j'ai annulé, est-ce que ça un rapport avec ce compte bidon?
Merci. -
Aucune idée, d'ailleurs ce compte n'apparait même pas sur le screen lors du boot. Il y a juste 3 comptes utilisateurs qui sont indiqués dans ce rapport, je ne comprends pas comment ce compte existe dans mon PC.
Autre information, a la fin du scan le RegistryBooster s'est lancé tout seul et a signalé 54 erreurs systeme, chose qu'il n'a pu faire lors de l'infection, que dois je faire, lui dire de les réparer ou bien les ignorer?
Merci. -
c'est quoi cette session ?
C:\Users\bidon
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair.... -
Voila le rapport du scan, je crois que cette fois-çi ça a bien marché:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijA7D7BH9.txt
Je ne sais pas ce que tout ça veut dire, tu peux me dire STP, si tout a été bien nettoyé et que tout est correcte?
Merci beaucoup de ton aide.
PS: Apres le scan mon bureau a changé un peu et puis l'interface de mon explorer a changé aussi, est-ce ce sont des modifications normales? -
non il ne s'installe pas sinon ca prendrait trop de temps à se lancer et les infections le stopperaient direct et il serait inefficace
-
Tu veux dire quoi par effacer tout, le rapport pre_scan.txt et le pre_scan.exe?
Est-ce qu'il ne faudrait pas désinstaller le pre_scan?
Merci encore une fois. -
tu peux tout supprimer et recommencer ta version est obsolète je sais pas quand tu l'as telechrgé mais bon
-
Le scan a été executé et voici le rapport du scan:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijdElDAju.txt
Je dois dire que je n'ai rien saisi sauf la dernière ligne où est indiqué:
Impssible d'installer Pre_Script.exe
Pourtant il est bien dans mon bureau et le scan a été fait, c'est quoi le problème, SVP?
Merci de votre aide.
- 1
- 2
Suivant
