Eliminer personal shield pro
j'ai suivi la procédure avec roguekiller, pre_scan et otm pour supprimer personnal shield pro, mais en suite je n'arrive ni à lancer malwarebytes, et superantispaware se lance et s'éteint tout seul.
Y'a t'il des reste de virus dans l'ordi ?
37 réponses
Plusieurs éléments de diagnostic indiquent des restes potentiels de malware après l'utilisation de roguekiller, pre_scan et otm pour Personal Shield Pro, avec Malwarebytes bloqué et SuperAntiSpyware qui se ferme automatiquement. La solution prioritaire consiste à relancer TDSSKiller en téléchargeant la dernière version, lancer l’analyse et partager le rapport pour confirmer ou rejeter la présence de rootkits. En cas de persistance, des outils complémentaires comme AdwCleaner peuvent être utilisés pour un balayage supplémentaire, et des rapports RogueKiller et ZHPFix peuvent aider à évaluer les conflits éventuels avec MBAM. Des rapports détaillés issus de RogueKiller et d'outils associés (par exemple ZHPFix et ZHPExportRegistry) peuvent révéler des entrées de registre ou des programmes résiduels à nettoyer.
-
Contributeur sécuritéRe,
Désinstalle MBAM avec ça : https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe
Et puis réinstalle. Donnne moi des nouvelles.
Merci,
Gabriel.
-
Contributeur sécuritéRe,
Ok.
On va essayer d'installer autre chose.
Je te tiens au courant dès que possible :)
@+
Gabriel.
-
Contributeur sécuritéOk, fais le en mode suppression et poste le rapport, mais, pas grand chose de suspect...
@+
Gabriel.
-
Contributeur sécuritéMais cette dll, c'est lorsque tu essayes de désinstaller MBAM ?
Pas de message d'erreur lors de l'installation ?
Fais moi ça :
* Télécharger sur le bureau RogueKiller : https://www.luanagames.com/index.fr.html
* Quitter tous les programmes en cours.
* Sous Vista/Seven, clic droit => Éxécuter en tant qu'administrateur.
* Sinon lancer simplement RogueKiller.exe
* Lorsque demandé, tapez 1 et valider.
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), colle son contenu dans la réponse sur le forum.
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe
Si tu as des questions, n'hésite pas à me les poser !
@+
Gabriel.
-
Contributeur sécuritéQuelle dll est-ce ?
@+
Gabriel.
-
Contributeur sécuritéOk :)
ATTENTION ! Plusieurs heures de scan sont probables !
Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites.
Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Enregistre-le sur ton bureau.
. Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur)
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour".
Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données.
. Une fois la mise à jour terminée :
. Rends-toi dans l'onglet "Recherche"
. Sélectionne Exécuter un Examen complet.
. Sélectionne Tous les disques si proposé.
. Clique sur Rechercher.
. Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques.
. À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés<souligne>, clique sur Afficher les résultats.
. <souligne>Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Redemarre le PC si il le fait pas lui même.
. Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
. Rends toi dans l'onglet "rapport/log".
. Tu cliques sur le rapport pour l'afficher.
. Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout.
. Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).
=> Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Si tu as des questions, n'hésite pas à me les poser !
@+
Gabriel.
-
Contributeur sécuritéok :)
>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20gpagani.txt
>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.
P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.
Si tu as des questions, n'hésite pas à me les poser !
@+
Gabriel.
-
-
si ! ça y est je suis allé dans le dossier zhp, mais y a plusieurs rapport les voici :
le ZHPFix[R2].txt :
http://cjoint.com/?AIzo7dM2EgD
le ZHPFix[R1].txt :
http://cjoint.com/?AIzpaPT3CQ2
le ZHPExportRegistry-25-09-2011-14-41-49.txt :
http://cjoint.com/?AIzpceS95Lf
le ZHPFixQuarantine.txt :
http://cjoint.com/?AIzpcLbf65E
a+
-
-
Contributeur sécuritéRe,
Non, désolé, je n'avais pas vu ta réponse...
Refais moi un ZHPdiag STP ;)
Merci,
Gabriel.
-
Bonjour,
Donc je pense qu'on s'arrête ici.
Merci beaucoup encore pour le temps passé.
et pour MBAM, je verrai plus tard quand j'aurai fait du ménage dans windows...
j'espère qu'il y a plus rien.
Merci et bonne journée -
Contributeur sécuritéRe,
Lu gen :o))
Télécharge SEAF.exe de C_XX
*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7).
*Une fenêtre va s'ouvrir .
*Tape qeruqcak.dll dans cette fenêtre
Confirme la recherche dans le registre puis [Entrée].
*Patiente pendant la recherche.
*Une fenêtre avec un log.txt va s'afficher.
*Copie/colle ce rapport dans ta prochaine réponse sur le forum.
@+
Gabriel.
Développement ToolbarShooter-
-
voici le rapport pour .exe
https://www.cjoint.com/?AItnxEVF2QU
rien, nada
et voici le rapport pour le .dll
. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 13:24:49 le 19/09/2011
4.
5. Valeur(s) recherchée(s):
6. qeruqcak.dll
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10.
11. ====== Fichier(s) ======
12.
13. Aucun fichier trouvé
14.
15. =========================
16.
17. Fin à: 13:26:00 le 19/09/2011
18. 417534 Éléments analysés
19.
20. =========================
21. E.O.F -
-
-
-
voici le nouveau diag :
https://www.cjoint.com/?AItmqOhdgKm
quand au fichier .dll, je le recherche comment? -
Contributeur sécuritéOk.
C'est possible que ce soit une infection.... Essaye de me refaire un ZHPdiag pour voir ;)
@+
Gabriel.
-
voila le rapport :
https://www.cjoint.com/?AIspqh8V4bq
rien trouvé ...
d'après toi c'est toujours un virus qui le bloque ??
merci pour ta disponibilité -
Contributeur sécuritéOk...
Refais moi TDSSkiller, en le retéléchargeant, je te redonne la procédure :
- Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip
- Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur")
L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.
Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir.
- Copie/Colle son contenu dans ta prochaine réponse sur le forum.
N.B : Le rapport se trouve également sous C:\tdsskiller.txt.
Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !
@+
Gabriel.
-
C'est toujours impossible de lancer malwarebytes, même après une nouvelle installation.
Est ce possible qu'il ne soit pas compatible avec une application présente sur mon ordi ?
a+ -
Contributeur sécuritéOk :)
À présent, MBAM se lance-t-il ?^^
Télécharge le ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
@+
Gabriel.
-
voici le rapport de comboxfix
https://www.cjoint.com/?AIsab52rrlM
Il a bien trouvé d'autres des fichiers infectés.
A + -
Contributeur sécuritéNon, je pense que c'est plutôt une infection qui le bloque^^
Et merci pour le message :)
/!\ ATTENTION SUIVRE À LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>>>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<<<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : DANGEREUX ! <<<<<<<<
=====================================================
? Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur. Tout simplement car il ne sera pas détécté par l'infection.
Télécharge Combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\Choisis la version adéquate (32 ou 64 bits)/!\
=>Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
? Télécharge Defogger (de jpshortstuff) sur ton Bureau : http://www.jpshortstuff.247fixes.com/Defogger.exe
? Lance-le : Utilisateurs de Vista et Seven => Clic droit : Éxécuter en tant qu'administrateur.
Une fenêtre apparait : clique sur "Disable"
? Fais redémarrer l'ordinateur si l'outil te le demande.
>> N.B : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" <<
_________________________________________________________
>> Referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
Si tu as XP => double clique .
Si tu as Windows Vista ou Windows 7 => clic droit "Éxecuter en tant que Administrateur"
Sur le combofix renommé.
¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤
? !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....), sauf si l'outil te le demande !!!!! Cela peut planter complètement ton système !!!
? N'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
?? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
Si tu as des questions sur l'utilisation de Combofix, n'hésite pas à me les poser !
@+
Gabriel.
-
non, non mbam ne se lance toujours pas peut être ai je une mauvaise version.
Peus tu me joindre un lien ? merci -
Contributeur sécuritéAvant de continuer, MBAM ne se lance toujours pas ?
Et puis, peux-tu supprimer ce message, il déforme tout chez moi : https://forums.commentcamarche.net/forum/affich-23150604-eliminer-personal-shield-pro#2
Ou du moins, modifie le, et enlève le rapport :) Merci ;)
@+
Gabriel.
Développement ToolbarShooter
- 1
- 2