Infection system care

Résolu
Bonjour,

voila j'ai un problème avec mon pc portable il bloque à cause d'un virus pseudo antivirus du nom de system care je ne peux rien faire n'y aller sur le net n'y lancer malwarbyte rien de rien quelqu'un peux t-il m'aider

s'il vous plait

merci

40 réponses

Résumé de la discussion

Le problème central concerne un virus pseudo antivirus nommé System Care qui bloque l’accès au PC et empêche l’exécution d’outils de sécurité sous Windows 7 et Firefox 20.0. Pour remédier à la contamination, les intervenants recommandent des outils de nettoyage et diagnostic tels que ZHPDiag et RogueKiller, puis l’analyse des rapports et la désinfection jusqu’à disparition des restes. En cas de difficulté, des ressources complémentaires et des tutoriels ont été diffusés, notamment des liens de téléchargement et de partage de rapports (ZHPDiag et RogueKiller) pour guider la désinfection étape par étape.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,

    Oui, si tu as tout fait, c'est bon. :)

    Je passe ce sujet en résolu.

    Merci d'avoir suivi la désinfection jusqu'au bout et à bientôt.

    Gabriel.
    1. merci à toi de m'avoir aidé et expliqué

      merci bcp
    2. Contributeur sécurité
      Je t'en prie. :)
  2. du coup je pense que c'est bon non ? j'ai fait tout les pointde ton précédent message
    1. rapport chekup

      Results of screen317's Security Check version 0.99.64
      Windows XP Service Pack 2 x86
      [url=http://windows.microsoft.com/en-us/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3][color=red][b]Out of date service pack!!/b/color/url
      Internet Explorer 8
      [b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''/b/u
      avast! Free Antivirus
      [b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''/b/u
      Malwarebytes Anti-Malware version 1.75.0.1300
      CCleaner
      Adobe Flash Player 10 [color=red][b]Flash Player out of Date!/b/color
      Adobe Reader 7 [color=red][b]Adobe Reader out of Date!/b/color
      [b][u]''''''''Process Check: objlist.exe by Laurent''''''''/b/u
      Malwarebytes Anti-Malware mbamservice.exe
      Malwarebytes Anti-Malware mbamgui.exe
      Malwarebytes' Anti-Malware mbamscheduler.exe
      AVAST Software Avast AvastSvc.exe
      AVAST Software Avast avastUI.exe
      AVAST Software Avast setup avast.setup
      [b][u]'''''''''''''''''System Health check'''''''''''''''''/b/u
      Total Fragmentation on Drive C:: 3%
      [b][u]''''''''''''''''''''End of Log''''''''''''''''''''''/b/u
      1. Contributeur sécurité
        Re,

        Ok, finalisons. :)

        Concernant Malwarebytes'Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer chaque scan.

        1- Nous allons mettre à jour ton pc.

        Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

        - Pour ce faire, il existe un petit utilitaire, Update Checker.
        - Télécharge le ici
        - Un tutoriel pour son utilisation est disponible Ici. Il est inutile de faire les mises à jour bêta.

        2- Vacciner les supports amovibles

        - Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
        - Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
        - Branche tout tes médias amovibles (Clé USB, Disque dur externe, carte SD, etc...) puis sélectionne l'option Vacciner.
        - Appuie sur Ok au message de confirmation.
        - Une fois la vaccination terminée, relance Usbfix et choisis l'option Désinstaller.

        Note : Si ton anvirus émet une alerte, désactive le momentanément (il s'agit d'un faux positif)

        3- DelFix

        - Télécharge DelFix sur ton bureau.
        - Lance le.
        - Coche la case Supprimer les outils de désinfection et Réactiver l'UAC.
        - Patiente pendant le scan jusqu'à l'ouverture du rapport.
        - Copie/Colle le contenu du rapport dans ta prochaine réponse.

        Note : Le rapport se trouve également sous C:DelFixSuppr

        4- Optimisation

        1ère étape : Suppression des fichiers inutiles

        - Télécharge CCleaner
        - Installe le, puis lance le.
        - Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
        - Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. À la fin de l'analyse, clique sur Nettoyer.
        - Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
        - Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).
        - Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
        - Tu peux renouveller ces opérations tous les jours.

        2ème étape : Défragmentation

        Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

        - Télécharge Defraggler.
        - Un tutoriel pour son utilisation est disponible ici.

        3ème étape : Vérification des disques

        - Ouvre l'explorateur, puis fais un clique droit sur ta partition principale (généralement C: )
        - Clique sur Propriété puis sur l'onglet Outils
        - Clique sur Vérifier maintenant puis coche les deux cases présentes.
        - Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage)

        4ème étape : Désactivation des programmes au démarrage

        - Clique sur Démarrer puis Exécuter.
        - Tape msconfig et valide par ok.
        - À l'onglet Démarrage, décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
        - Clique sur Appliquer puis ok et redémarre ton PC.

        4- Purge de la restauration système

        La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

        - Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

        - Tutoriels :

        Windows XP
        Windows Vista
        Windows 7

        5- Security Check

        Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

        - Télécharge Security Check (de Screen317) sur ton bureau.
        - Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
        - Une fois le rapport posté, tu peux supprimer Security Check.

        6- Liens utiles

        Ces liens sont en rapport direct avec la sécurité de ton PC.
        Prends le temps de les lire pour comprendre pourquoi tu as été infecté, et comment mieux te protéger.

        - Les dangers du P2P
        - La sécurité de son PC, c'est quoi?
        - Sécuriser son ordinateur
        - Pourquoi maintenir son navigateur à jour?
        - Les toolbars c'est pas obligatoire
        - Entretenir son ordinateur (performances)
        - Entretenir son ordinateur (matériel)

        @+

        Gabriel.
        1. je le remet sur le net la
          1. Contributeur sécurité
            Et ça marche ?
            Il nous reste à finaliser.
          2. il rame a fond il à frisé
        2. Contributeur sécurité
          Oui mais je pensais que c'était résolu.

          Tu as redémarré et tenté en mode normal, et MSE avec prise en charge réseau, ça marche nul part ?
          1. je t'ai enduite en erreur le net a toujours fonctionné dsl
        3. j'ai juste débrancher le cable réseau
          1. Contributeur sécurité
            Ah ok, alors c'est bon. ^^
        4. non je te l'avais dit au début je l'ai enlever du net j'ai un autre ordinateur connecter au net je te transmet les rapport via une clé que je vérifie pour les virus avec avast
          1. Contributeur sécurité
            Ah mais Internet ne marche absolument pas ?
            Il y a quoi ? Une erreur ?
            Tu fais comment pour accéder au forum donc ?
            1. y rame un peux mais moins et le virus n'est plus la mais il n'est pas connecté
              1. je l'ai relancé voici le rapport

                http://cjoint.com/data3/3EzvGs64wIf.htm
                1. je ne voie pas le go
                  1. Contributeur sécurité
                    Tu es bien dans ZHPfix ?
                  2. j'ai tt un tas de truc ctffix hostfix puis en haut
                    nettoyer de tools etc mais pas de go
                  3. oups dsl mauvaise manipulation c'est bon je l'ai
                  4. Contributeur sécurité
                    Ok poste-le. :)
                2. Contributeur sécurité
                  Re,

                  Je t'en prie. :)

                  - Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20marine.txt

                  - Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
                  - Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
                  - Clique sur Go.
                  - Clique sur Oui pour confirmer le nettoyage des données.
                  - Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

                  P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

                  /!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

                  Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be

                  Si tu as des questions, n'hésite pas à me les poser.

                  Gabriel.
                  1. encore ici ;)

                    non merci à toi

                    le voici http://cjoint.com/data3/3EzvqKj4DTG.htm
                    1. Contributeur sécurité
                      Re,

                      Ok très bien.
                      Peux-tu me faire un nouveau rapport ZHPdiag ?

                      Merci,

                      Gabriel.
                      1. enfin finis

                        voila le rapport avant final

                        http://cjoint.com/data3/3EzvhhqsGGn.htm

                        et le rapport après suppression

                        http://cjoint.com/data3/3Ezvh3NI16i.htm
                        • 1
                        • 2