Supprimer Personal Shield Pro
RésoluEst-il possible de m'aider à supprimer le rogue Personal Shield Pro ?
Il s'est installé aujourd'hui sur ma session d'administrateur, m'a bloqué l'accès aux fichiers, changé mon fond d'écran, éteint mon pc, parfois ne charge pas de page web et ne permet aucune installation...
J'ai fait un scan avec RogueKiller, mais ca ma coupé le net pour copier le résultat sur le forum. J'ai du passer à une autre session 'invité' de mon pc, et apparemment elle n'est pas atteinte (pour le moment).
Que faire?
Merci d'avance pour votre aide!
41 réponses
Rogue Personal Shield Pro est décrit comme une infection qui bloque les fichiers, modifie le fond d’écran et coupe l’accès à Internet sur une session administrateur sous Windows Vista avec Firefox 3.6.18. Plusieurs solutions proposées incluent l’utilisation de RogueKiller sur la session affectée, puis l’analyse et le nettoyage via ZHPDiag et ZHPFix, avec transmission de rapports et étapes spécifiques pour XP, Vista et Seven. Des indications évoquent aussi des mesures complémentaires comme la désinstallation de Java Update 7 et la libération d’espace disque, associées à des commandes ZHPFix et des rapports exportés via ZHPDiag. D'autres discussions suggèrent d'utiliser des outils comme EmptyTemp et de vérifier les éléments du démarrage, afin d'assurer que les restes malveillants ne réapparaissent pas ultérieurement.
-
salut HitMan Pro ne vaut rien
@LoL :
prends des cours de desinfection avant de poster n'importe quoi et induire les internautes en erreur
tu remarqueras qu'on ne l'utilise jamais -
Ca marche !!! Merci pour tout !!!! :)
-
Contributeur sécuritéRe,
de rien pour l'aide, ce fut avec plaisir.
Quelques idées pour limiter les risques que tu reviennes :
- maintenir à jour Windows, les navigateurs, Adobe Reader, la console java et plus généralement tous les logiciels
- pas de cracks
- lire les contrats de licence avant de les accepter (ou de les refuser)
- un Av à jour, un scan de temps en temps
- idem pour MBAM
Je mets en résolu mais tu réouvres si tu as un souci. -
Done! 1000 merci Lyonnais92, pour ta disponibilité, ta patience et ton efficacité! tu as été PARFAIT, je t'en suis reconnaissante!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Excellente continuation à toi et le jour où tu montes ta boite, je te ferais de la pub !! ;)
a+
Mili38 -
Contributeur sécuritéRe,
oui, tu supprimes manuellement.
Clic droit et tu vides ta Corbeille. -
J'ai retéléchargé ZHPDiag, et suivi toute cette procédure :
" Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage. "
et j'ai encore les fichiers JavaRa et ZHPDiag 2 sur le bureau.
Je les supprime manuellement? -
C'est justement ce que j'ai fait, il y avait JavaRa dans les lignes cochées, j'ai mis Nettoyer. Je recommence alors et te tiens au courant
-
Contributeur sécuritéRe,
il ne fallait pas supprimer ZHPFix.exe mais l'exécuter avec l'option Désinstallation/nettoyage comme indiqué.
Tu retélécharges et installes ZHPDiag (pour réavoir ZHPFix) et tu fais comme indiqué.
Tu garderas MBAM que tu utiliseras "de temps en temps" après l'avoir mis à jour.
Le nettoyage a porté sur tout l'ordi, pas seulement la session. -
Hello !
j'ai supprimé ZHPFix.exe et redémarré mais il reste ZHPDiag et les fichiers de JavaRa. Je les supprime manuellement? (ils ne sont pas ds le panneau de config).
J'enlève aussi Malwarebytes?
Dernière question : la désinfection a concerné uniquement cette session atteinte ou toutes les autres du pc sont clean du coup?
Merciiiiii -
Contributeur sécuritéBonjour,
alors on désinstalle les outils de désinfection.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage. -
Ah parfait!
Elle n'y est plus! j'ai trouvé : Java Auto Updater et Java 6 update 26 -
Contributeur sécuritéRe,
on commence à voir la fin.
Désinstalle la version update7 de java (panneau de configuration, Ajout/suppression de programme). -
Hello Lyonnais!
Merci bcp d'être là!!
Voilà le rapport comme demandé :
http://pjjoint.malekal.com/files.php?id=2d7992a5047138 -
Contributeur sécuritéBonsoir,
on va voir :
tu fais redémarrer l'ordi, tu reexécutes ZHPDiag et tu postes le rapport dans un lien Cijoint. -
C'est tout bon du coup? :)
-
Hello!
Encore une fois MERCI!
J'ai viré pas mal de logiciels toute à l'heure, j'en suis à 82 programmes installés --> 3,91 Go.
Je ne trouve pas Spybot dans le panneau de config>programmes, il a du être supprimé ou je dois chercher ailleurs?
voilà le rapport :
Rapport de ZHPFix 1.12.3338 par Nicolas Coolman, Update du 12/07/2011
Fichier d'export Registre :
Run by Final at 15/07/2011 01:01:29
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
SUPPRIME Partiel Software Key: {3248F0A8-6813-11D6-A77B-00B0D0160070}
========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 81
========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 49
========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt
End of the scan in 00mn 00s -
Contributeur sécuritéRe,
désinstalle Spybot S&D, sa protection est devenue illusoire.
Il faut que tu libères de la place sur ton disque C:
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
EmptyTemp O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse. -
Done!
Voilà le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201107/cijd5j2HQo.txt -
Contributeur sécuritéRe,
le Update 6.
===
Quand tu as tout fait, tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien Cijoint. -
C'est fait !
McAfee et Avast 4 désinstallés. Au redémarrage, j'ai eu une icône de Windows Defender dans la barre des tâches que je n'ai jamais vue avant?! il se lance par défaut quand il n'y a plus d'antivirus?)
Avast 6 gratuit installé, j'attends la clé de licence par mail pour qu'il soit opérationnel.
Pour Java à désinstaller, je trouve ces 3 lignes dans le panneau de configuration>Programmes :
Java Auto Updater
Java (TM) 6 Update 6
Java (TM) 6 Update 26
Il n'y a pas le 7. Que désinstaller?
Merci !
- 1
- 2
- 3