Eliminer personal shield pro

Bonjour,

j'ai suivi la procédure avec roguekiller, pre_scan et otm pour supprimer personnal shield pro, mais en suite je n'arrive ni à lancer malwarebytes, et superantispaware se lance et s'éteint tout seul.
Y'a t'il des reste de virus dans l'ordi ?

37 réponses

Résumé de la discussion

Plusieurs éléments de diagnostic indiquent des restes potentiels de malware après l'utilisation de roguekiller, pre_scan et otm pour Personal Shield Pro, avec Malwarebytes bloqué et SuperAntiSpyware qui se ferme automatiquement. La solution prioritaire consiste à relancer TDSSKiller en téléchargeant la dernière version, lancer l’analyse et partager le rapport pour confirmer ou rejeter la présence de rootkits. En cas de persistance, des outils complémentaires comme AdwCleaner peuvent être utilisés pour un balayage supplémentaire, et des rapports RogueKiller et ZHPFix peuvent aider à évaluer les conflits éventuels avec MBAM. Des rapports détaillés issus de RogueKiller et d'outils associés (par exemple ZHPFix et ZHPExportRegistry) peuvent révéler des entrées de registre ou des programmes résiduels à nettoyer.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Re,

    Ok.
    On va essayer d'installer autre chose.
    Je te tiens au courant dès que possible :)

    @+

    Gabriel.
    1. Contributeur sécurité
      Ok, fais le en mode suppression et poste le rapport, mais, pas grand chose de suspect...

      @+

      Gabriel.
      1. voici le rapport au lien suivant :
        http://cjoint.com/?AIBu43bdWNB

        et crois tu qu'un logiciel puisse rentrée en conflit avec MBAM ?
        et le unins000.exe (portant le même nom que MBAM) qui se trouve dans le dossier programme files puis je le lancer ou suppr.

        merci pour tout

        a+
    2. Contributeur sécurité
      Mais cette dll, c'est lorsque tu essayes de désinstaller MBAM ?
      Pas de message d'erreur lors de l'installation ?

      Fais moi ça :

      * Télécharger sur le bureau RogueKiller : https://www.luanagames.com/index.fr.html
      * Quitter tous les programmes en cours.
      * Sous Vista/Seven, clic droit => Éxécuter en tant qu'administrateur.
      * Sinon lancer simplement RogueKiller.exe
      * Lorsque demandé, tapez 1 et valider.
      * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), colle son contenu dans la réponse sur le forum.
      * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

      Si tu as des questions, n'hésite pas à me les poser !

      @+

      Gabriel.
      1. me re voilà,

        pour .dll , c'est bien celui quand je désinstalle, mais aucun message d'erreur lors de l'installation.

        voici le rapport de Roguekiller (aucune difficulté à le lancer) :
        http://cjoint.com/?AIBhclWv8lw

        bonne journée
        a+
    3. Contributeur sécurité
      Quelle dll est-ce ?

      @+

      Gabriel.
      1. voici le .dll :

        mbamext.dll

        il y a autre chose aussi j'ai dans le dossier de "programmes files" , un .exe "unins000.exe" qui a le même nom que celui situer dans le dossier MBAM ainsi .dat dont le contenu est ici :

        http://cjoint.com/?AIzvKddmztw

        merci et bonne soirée
    4. Contributeur sécurité
      Ok :)

      ATTENTION ! Plusieurs heures de scan sont probables !

      Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites.

      Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      . Enregistre-le sur ton bureau.
      . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur)
      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
      . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour".

      Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données.

      . Une fois la mise à jour terminée :
      . Rends-toi dans l'onglet "Recherche"
      . Sélectionne Exécuter un Examen complet.
      . Sélectionne Tous les disques si proposé.
      . Clique sur Rechercher.
      . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques.
      . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés<souligne>, clique sur Afficher les résultats.
      . <souligne>Sélectionne tout
      (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . Redemarre le PC si il le fait pas lui même.
      . Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
      . Rends toi dans l'onglet "rapport/log".
      . Tu cliques sur le rapport pour l'afficher.
      . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout.
      . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).

      => Si tu as besoin d'aide regarde ce tutoriel :

      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      Si tu as des questions, n'hésite pas à me les poser !

      @+

      Gabriel.
      1. comprend pas, ça marche toujours pas...
        j'installe sans problème MBAM, puis impossible à lancer ???
      2. ah oui, une chose, lorsque je le désintalle il reste toujours un .dll qui est impossible à supprimer ?
    5. Contributeur sécurité
      ok :)

      >Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20gpagani.txt

      >Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
      >Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
      >Faire Ok.
      >Clique sur "Tous".
      >Clique sur "Nettoyer".
      >Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

      P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

      Si tu as des questions, n'hésite pas à me les poser !

      @+

      Gabriel.
      1. coucou

        voilà j'ai du redémarrer l'ordi...
        est ce que le rapport pourrait se retrouver sauvegarder qq part, je ne le trouve pas sur C:
        ou bien est ce que je refais la même opération ??
      2. si ! ça y est je suis allé dans le dossier zhp, mais y a plusieurs rapport les voici :

        le ZHPFix[R2].txt :
        http://cjoint.com/?AIzo7dM2EgD

        le ZHPFix[R1].txt :
        http://cjoint.com/?AIzpaPT3CQ2

        le ZHPExportRegistry-25-09-2011-14-41-49.txt :
        http://cjoint.com/?AIzpceS95Lf

        le ZHPFixQuarantine.txt :
        http://cjoint.com/?AIzpcLbf65E

        a+
    6. Contributeur sécurité
      Re,

      Non, désolé, je n'avais pas vu ta réponse...

      Refais moi un ZHPdiag STP ;)

      Merci,

      Gabriel.
      1. voici le rapport ZHPdiag :

        http://cjoint.com/?AIzlHSO0ykA

        merci à toi
        et bon dimanche
    7. Bonjour,

      Donc je pense qu'on s'arrête ici.
      Merci beaucoup encore pour le temps passé.

      et pour MBAM, je verrai plus tard quand j'aurai fait du ménage dans windows...
      j'espère qu'il y a plus rien.

      Merci et bonne journée
      1. Contributeur sécurité
        Re,

        Lu gen :o))

        Télécharge SEAF.exe de C_XX

        *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7).

        *Une fenêtre va s'ouvrir .

        *Tape qeruqcak.dll dans cette fenêtre

        Confirme la recherche dans le registre puis [Entrée].

        *Patiente pendant la recherche.

        *Une fenêtre avec un log.txt va s'afficher.

        *Copie/colle ce rapport dans ta prochaine réponse sur le forum.

        @+

        Gabriel.

        Développement ToolbarShooter
        1. Contributeur sécurité
          Corrigé^^ thanks ;)
        2. voici le rapport pour .exe

          https://www.cjoint.com/?AItnxEVF2QU

          rien, nada

          et voici le rapport pour le .dll

          . ========================= SEAF 1.0.1.0 - C_XX
          2.
          3. Commencé à: 13:24:49 le 19/09/2011
          4.
          5. Valeur(s) recherchée(s):
          6. qeruqcak.dll
          7.
          8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
          9.
          10.
          11. ====== Fichier(s) ======
          12.
          13. Aucun fichier trouvé
          14.
          15. =========================
          16.
          17. Fin à: 13:26:00 le 19/09/2011
          18. 417534 Éléments analysés
          19.
          20. =========================
          21. E.O.F
        3. donc il avait sauté :)
        4. donc c'est tout bon ???
          où bien y a un truc qui traîne encore ?
          et est il possible que lors du nettoyage des fichiers d'exécutions ou clés de certains logiciels puissent avoir sauté ? d'où le problème lié à MBAM ?

          Merci encore pour votre disponibilité

          A+
      2. Contributeur sécurité
        Ok.
        C'est possible que ce soit une infection.... Essaye de me refaire un ZHPdiag pour voir ;)

        @+

        Gabriel.
        1. salut doit y avoir un fichier .dll avec ce nom là dans le system32 :

          qeruqcak
      3. Contributeur sécurité
        Ok...

        Refais moi TDSSkiller, en le retéléchargeant, je te redonne la procédure :

        - Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip

        - Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur")

        L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

        Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir.

        - Copie/Colle son contenu dans ta prochaine réponse sur le forum.

        N.B : Le rapport se trouve également sous C:\tdsskiller.txt.

        Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !

        @+

        Gabriel.
        1. C'est toujours impossible de lancer malwarebytes, même après une nouvelle installation.

          Est ce possible qu'il ne soit pas compatible avec une application présente sur mon ordi ?

          a+
          1. Contributeur sécurité
            Non, je pense que c'est plutôt une infection qui le bloque^^

            Et merci pour le message :)

            /!\ ATTENTION SUIVRE À LA LETTRE CES INDICATIONS/!\

            __________________________________________________________
            >>>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<<<
            >>>>>>>Ne pas utiliser en dehors de ce cas de figure : DANGEREUX ! <<<<<<<<

            =====================================================

            ? Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur. Tout simplement car il ne sera pas détécté par l'infection.

            Télécharge Combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            /!\Choisis la version adéquate (32 ou 64 bits)/!\

            =>Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

            ? Télécharge Defogger (de jpshortstuff) sur ton Bureau : http://www.jpshortstuff.247fixes.com/Defogger.exe

            ? Lance-le : Utilisateurs de Vista et Seven => Clic droit : Éxécuter en tant qu'administrateur.

            Une fenêtre apparait : clique sur "Disable"

            ? Fais redémarrer l'ordinateur si l'outil te le demande.

            >> N.B : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" <<

            _________________________________________________________

            >> Referme les fenêtres de tous les programmes en cours.
            >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

            °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

            Si tu as XP => double clique .
            Si tu as Windows Vista ou Windows 7 => clic droit "Éxecuter en tant que Administrateur"

            Sur le combofix renommé.

            ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

            ? !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....), sauf si l'outil te le demande !!!!! Cela peut planter complètement ton système !!!

            ? N'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

            ?? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

            Si tu as des questions sur l'utilisation de Combofix, n'hésite pas à me les poser !

            @+

            Gabriel.
            1. non, non mbam ne se lance toujours pas peut être ai je une mauvaise version.
              Peus tu me joindre un lien ? merci
              • 1
              • 2

              Discussions similaires

              Privacy shield ???

              13 réponses