Virus security center

[yoy312]

Bonjour

J'ai un souci avec mon PC, depuis la semaine dernière, j'ai attrappé un virus dont je n'arrive pas à me débarrasser.

Au démarrage, une fenetre SECURITY CENTRAL s'ouvre et me bloque tous mes logiciels, je n'ai pas accès à firefox (explorer fonctionne encore), adobe, media player, office, etc.. sont bloqués, en double cliquant, le message suivant s'afficche : le log concerné CAN NOT START File (du logiciel) .exe is enfected by W32/Blaster.worm, please activate Security Central to protect your computer.

Et de temps en temps un autre message apparait : malicious program has been detected. click here to protect your computer.

J'ai lu le didacticiel du site pour se débarraser de ce genre de soucis, mais une fois ATF cleaner, RSIT téléchargés, je ne peux pas les ouvrir,il sont bloqués.

Merci de me venir en aide, car à part un formatage je ne vois pas d'autre sollution.

[b marlow]

Salut,
Désactive ton antivirus, antipyware etc... le temps de cette manip.
Télécharge rkill et ComboFix (de sUBs):
Enregistre-les sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com

Après avoir utilisé rkill (et seulement après)

- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[yoy312]

Bonsoir,

Merci de m'apporter un coup de pouce

le rapport est en pièce jointe

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
c:\program files\Search Guard PlusU
c:\program files\Search Guard Plus
 
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SGPUpdater"=-
"FBSearch"=-

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

Tu peux aussi changer d'antivirus,>AntiVir< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[yoy312]

Ca y est j'ai effectué cette manip, ci joint le nouveau rapport

[b marlow]

Applique la procédure décrite dans ce sujet , à la fin poste les rapports.

[yoy312]

J'ai appliqué la procédure décrite
mais j'ai un souci je ne peux plus poster de pièces jointes, non proposé dans les options !!!

[yoy312]

Bon ben un coup de F5 à apparemment résolu le problème !

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
C:\Program Files\Fast Browser Search
C:\Program Files\Search Guard Plus 
C:\Program Files\Search Guard Plus Updater 
 
 
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[-HKEY_CLASSES_ROOT\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{1BB22D38-A411-4B13-A746-C2A4F4EC7344}"=-
[-HKEY_CLASSES_ROOT\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{FB5F1910-F110-11d2-BB9E-00C04F795683}]
[-HKEY_CLASSES_ROOT\CLSID\{FB5F1910-F110-11d2-BB9E-00C04F795683}]

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

Installe>>CCleaner<<,décoche la case des maj-auto à l'install:
ensuite CCleaner>options>avancé>décoch e:
Effacer uniquement les fichiers plus vieux que 48h
retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.
Tuto en images.

[yoy312]

Ben ça y est c'est reparti avec un pc tout neuf !
Merci beaucoup pour cette précieuse aide

J'ai pris note pour antivir, je l'installerai ce soir

Y a t-il d'autres logiciels à installer afin de prévenir ce genre d'incidents, j'utilise de temps en temps ad aware, suffit-il pour nettoyer ou dois-je en utiliser d'autres, et comme pare feu je suppose qu'il y a plus performant que celui de windows, lequel choisir ?

[b marlow]

poste quand même le rapport ComboFix.txt pour s'assurer que les éléments mis pour
suppression ont bien été supprimé. à moins que tu n'ai vérifier dans program files,
auquel cas il faut le dire...

J'ai pris note pour antivir, je l'installerai ce soir

s'il note quelque chose poste le rapport AntiVir.
Comme pare-feu tu peux voir Online Armor http://b.marlow.free.fr/online_armor_.html
Comme antimalwares, autrement plus efficace que Adaware (que tu peux garder en complément)
il y a MBAM http://b.marlow.free.fr/malwarebytes_anti-malware_.html.

désinstalle RSIT ainsi que HijackThis. pour combofix fais démarrer>>executer>>copie-colle
Combofix /uninstall puis valide par Entrée.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés



Accessoirement pour supprimer les anciennes versions de java installé sur ton ordi
Télécharge JavaRa.zip
décompresse-le sur le Bureau (clic droit > Extraire tout).
double-clique sur javaRa.exe et choisis de le mettre en français.
cherche la mise à jour.fais-la si prposé, à la fin opère au nettoyage.
ferme tes navigateurs pour le nettoyage des vieilles versions.

[yoy312]

oups j'ai oublié le raport !

[b marlow]

Ok. tu peux le supprimer aussi.

[yoy312]

J'ai lancé antivir

ci joint le rapport avec 14 virus détéctés

[yoda1234]

Bonjour,

b marlow te répondra sur le plan strictement technique, mais je tiens a te faire une suggestion: Et si tu changeais tes habitudes en n'utilisant pas certains logiciels? Un peu de lecture pour préciser ma pensée: Projet AntiMalware : Pourquoi êtes vous infectés ?