virus security shield

[invitef3e9e170]

Bonjour,
Je crois avoir un virus prenommé sécurity shield. Je pense l'avoir attrapé en téléchargeant des séries télé sur le site megaupload.com.
En fait, j'avais Avira comme Antivirus, cela fonctionnait très bien, internet très rapide. Et samedi, Avira ne fonctionnait plus et le soi disant anti virus Sécurity shield se déclenchait et repérait pleins de trojan. Et Avira ne fonctionnait plus, quand je l'ouvrais il me disait de contacter l'administrateur.
Depuis Internet très lent et sécurity shield se déclenche souvent.
J'ai suivi les manip de ce site.
Vous trouverez ci joint le fichier info. Je n'arrive pas à joindre le fichier log. Laissez moi votre mail je vous lenvoie.
Merci de me dire comment faire pour enlever cevirus.
-----

[yoda1234]

Je n'arrive pas à joindre le fichier log.

Vide ton cache.

Je pense l'avoir attrapé en téléchargeant des séries télé sur le site megaupload.com.

Le piratage, donc le vol, est une cause possible d'infection et c'est illégal.

.Laissez moi votre mail je vous lenvoie.

Je ne pense pas que b marlow soit assez naïf pour faire ça, surtout que ce genre de chose est interdite par notre charte:

Ne demandez donc pas dans votre premier message une réponse en privé par mail.

Pendant que j'y suis:

Pas de propos tombant sous le coup de la loi (piratage). Respectez les droits d'auteurs et de la propriété intellectuelle.

[invitef3e9e170]

Bonjour,

Tout d'abord merci d'avoir répondu si rapidement. Il est vrai que je viens de relire la charte et je comprends mieux pourquoi tu me dis tout cela.
A l'avenir, je respecterais la charte.
Je vais essayer de renvoyer le fichier log manquant car je suppose que sans cela on ne peut pas analyser mon problème.
Merci d'avance

[b marlow]

Salut,

Je ne pense pas que b marlow soit assez naïf pour faire ça, surtout que ce genre de chose est interdite par notre charte:

Oui, je ne réponds d'ailleurs à aucune demande de désinfection par MP, encore moins par email.

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

Si tu ne parviens pas à exécuter/installer/utiliser MBAM, passe en mode sans échec avec prise en charge
reseau.

• Redémarrer l'ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapoter la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisir l'option souhaité , pour exécuter Windows en mode sans échec avec prise en charge réseau, puis appuyer sur "Entrée".
• Choisir ton compte habituel, pas admin ou autres.

[A voir en vidéo sur Futura]

[invitef3e9e170]

Re bonjour,

Je viens de faire un scan complet avec MBAM.
Je joins en pièce jointe le rapport final.
Que faut-il faire ensuite ?
Merci davance.

[b marlow]

à présent relance RSIT puis poste les nouveaux rapports log.txt et info.txt

[invitef3e9e170]

Je viens de relancer RSIT mais je narrive pas a mettre en piece jointe le fichier log (jen ai eu un seul que le fichier log)
Comment faire au départ on me parlait de vider le cache, comment faire?
merci d'avance.

[b marlow]

ferme ton navigateur, lance ATF-Cleaner puis nettoie comme indiqué sur le tuto.
ensuite revient poster ton rapport.

[invitef3e9e170]

Bonjour,
Jai relancé ATF cleaner et RSIT et voici le rapport .
Merci

[b marlow]

* Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fais un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.
* Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt

[invitef3e9e170]

Voici le fichier de host en piece jointe.

[b marlow]

Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

[invitef3e9e170]

Voici le rapport en piece jointe
Merci

[b marlow]

relance RSIT puis poste un nouveau rapport log.txt

[invitef3e9e170]

voici le rapport

[b marlow]

cherche ce programme C:\Program Files\trend micro\laure.exe
double-clique dessus, clique sur Do a system scan only , coche ces lignes
ferme toutes les fenêtres actives, navigateur y compris, puis clique sur le bouton Fixchecked:


R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.d ll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.d ll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7E973409-0449-4BB3-B805-99C7E9A13592} - c:\windows\system32\dlob.dll (file missing)
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.d ll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDS erv.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Langu age\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.ex e
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScrib eControlPanel.exe -hidden
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O20 - Winlogon Notify: xwprint - xwprint.dll (file missing)

Désinstalle/supprime ceci par le panneau ajout-suppr des programmes Softonic_France


installe>>CCleaner<<, décoche la case des maj-auto
lors de l'installation, ensuite CCleaner>options>avancé>décoche:
Effacer uniquement les fichiers datant de plus 24h
retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.
Tuto en images

[invitef3e9e170]

Voila tout est fait et à present que dois-je faire ?

[b marlow]

PLus rein, sinon supprimer les outils qui nous ont servi à la procedure, sauf MBAM
qui pourra toujours t'être utile pour des scans futurs, après l'avoir mis à jour:

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt (facultatif)

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.


Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+

[invitef3e9e170]

Bonjour,
Voici le rapport en piece jointe.
En revanche, comment faire pour que mon antivirus refonctionne. Je l'avais supprimé et là je l'ai réinstallé et il me dit kil y a security shield et qu'il faut d'abord le supprimer mais comment faire ?
Merci d'avance.

[b marlow]

Ouvrir une fenêtre d'invite de commandes, dans exécuter tapes : cmd.exe

Taper les commandes suivantes une par une et les valider par la touche entrée, en répondant oui (taper O) aux éventuelles demandes de confirmation :
net stop winmgmt
cd /d %WINDIR%\system32\wbem
rd /s Repository
net start winmgmt

Fermer la fenêtre d'Invite de commandes en tapant exit et redémarrer le PC.