Virus Total sécurity - suite

Fermé
GIL - 19 août 2009 à 00:19
 Annechar - 19 févr. 2011 à 20:08
Bonjour,
après avoir tenté d'exécuter plusieurs programmes conseillés (merci aux conseilleurs) le problème subsite toujours car toutes les applications proposées pour arriver à pouvoir scanner le PC font appel à une application .exe qui est sytématiquement bloquée par le virus "total sécurity".

- Il y aurait-il une autre solution pour progresser dans la désintallation du virus ?
- comment prendre la main su ce type de blocage ?

bien sûr, toutes les 5mn des fenêtres "total security" apparaissent toujours à l'écran...

Merci

Gil

31 réponses

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
19 août 2009 à 00:35
Salut,

une plaie ce rogue... ^^


/!\ N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
Si tu as un quelconque prb n' hésite pas à m'en faire part ( évite les prises de décision hasardeuses ) .
Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection


la solution est de travailler dans un premier temps en mode sans échec avec prise en charge du réseau .


Dans l'ordre :


A- Impératif : Démarrer en mode sans echec avec prise en charge du réseau.

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis l'option : Sans Échec avec prise en charge du réseau , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).



une fois dans ce mode , fait ce qui suit ...

==============

B - Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !!

> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir un raccourci ) .

> Lance ZHPDiag depuis le raccouci du bureau .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite ( celui avec le tournevis ) .

Une liste apparait dans l'encadré principal > clique en bas sur le bouton " Tous " et décoche la ligne 061 ( important ! ) .

> Puis clique sur le bouton de "la loupe" pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

( Sinon rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

Puis ferme le programme ...


> rends toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....


9
Bjr,

tu demande de lancer l'application "ZHPDiag.exe".
Cela ne fonctionnera pas puisque le virus "total sécurity" bloque toutes les applications .exe.

Depuis 2 jours je lance toute sorte d'applications qui font toutes appel à des fichiers .exe et le virus les bloque systématiquement.

Qu'en pense-tu ?

Gil
0
http://www.cijoint.fr/cjlink.php?file=cj200908/cijaQjiwPQ.txt
0
michel68pc Messages postés 5 Date d'inscription mardi 25 août 2009 Statut Membre Dernière intervention 25 août 2009
25 août 2009 à 14:56
voilà,moi j'avais le meme probleme et j'ai suivi tes instruction et je te copie colle le lien demandé,encore un grand merci et j'espere que vous aurez la solution
0
michel68pc Messages postés 5 Date d'inscription mardi 25 août 2009 Statut Membre Dernière intervention 25 août 2009
25 août 2009 à 14:58
voilà,j'ai suivi tes instruction et voici le lien,encore un grand merci en esperant que vous saurez resoudre le probleme http://www.cijoint.fr/cjlink.php?file=cj200908/cijaQjiwPQ.tx­t
0
http://www.cijoint.fr/cjlink.php?file=cj200908/cijevIKo8D.txt
0
Bonsoir même probleme!
Sinon moi j' ai fait Ctrl/Alt/suppr puis dans Gestionnaire de taches j' ai été dans "Processus" et si vous possédez une suite de chiffres avec .exe il faut cliquer dessus et mettre "terminer le processus" !!
Ensuite allez dans C:\documents and settings\all users\application data\là dossier avec les mêmes chiffres si vous ouvrez ce dossier il contient trois fichiers dont un .exe avec le cadenas vous supprimez le tout .
Pour le moment c'est Ok
Salut
1
Bonjour Michel07

Je viens de faire ta manipulation,tot ce matin,et pour moi c'est réglé....
Merci pour ton aide.
0
merci michel07, ça a marché pour moi aussi.
0
'Lut,

je ne sais pas d'où t'es venu cette idée de chercher l'application et le dossier correspondant (je l'ai fait, ça m'a pris trois seconde et j'ai eu l'immense satisfaction de ne plus voir cette page déplaisante s'afficher toutes les deux min) , mais en tout cas merci, c'est vrai qu'il est assez agaçant comme virus.
0
salut,

j'ai fais la première étape mais je ne trouve pas le dossier "application data" ( j'utilise XP )
Le virus est momentanément désactivé en supprimant la suite de chiffre + xe mais revient au redémarrage de l'ordi...

Help !
0
Merci bcp! ça marché pour moi aussi, et juste a 2 clicks! merci bcp encore
0
Salut à tous !!

En effet, le fait d' aller dans gestionnaire de tache, de sélectionner la suite de chiffres.exe et de cliquer sur terminer le processus fait que cette s....... s' en va mais elle rapparaitra aussitot après avoir éteint et rallumé votre PC.

Et finalement j' ai pris la solution d' internaute Nanard4700 que je remerçie !! Je post sa solution, ça amarché chez moi je n' ai plus cette m... depuis 2 jours donc c' est top !!!

Télécharge et installe : Malwarebyte’s Anti-Malware
• (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes
• Poste le rapport de scan après la suppression ici
• Si tu as besoin d’aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
1
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
19 août 2009 à 00:48
dis ...

tu sais lire ????


la manipe que je viens de te donner :

A -> redémarre le PC en mode sans echec avec prise en charge du réseau


B -> une fois dans ce mode , normalement le rogue laisse les exe tranquille ... donc tu te connectes et tu fais la manipe de ZHPdiag ...



j'attends le rapport demandé ....



0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bonjour,

J'ai le même problème que GIL.

J'ai suivi tes instructions et je te donne le lien pour le rapport.

http://www.cijoint.fr/cjlink.php?file=cj200908/cijZjzBs9C.tx­t

Merci pour ta réponse.
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
19 août 2009 à 17:34
salut jpat89,


Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procède comme ceci :
*Clique sur ce lien -> https://forums.commentcamarche.net/forum/virus-securite-7#ecrire

*Puis dans l'encadré, en dessous du "bonjour",expose clairement et précisément ton problème ...
Pour poster ta question sur le forum, tu n'as plus qu'à cliquer sur "Ajouter" ...
Patiente et un helper finira par te prendre en charge ;)

Bonne chance =)

A+


PS > ton lien est tronqué ... celui-ci est mieux > http://www.cijoint.fr/cj200908/cijZjzBs9C.txt



0
j'ai le même problème moi aussi

il y a une solution ?

moi a chaque fois que le virus essaie de faire un scan je fait control alt supr pour empécher de finaliser le truc

mais a chaque fois ça revien !
0
https://fr.pcthreat.com/parasitebyid-7828fr.html

j'ai trouvé ce site qui parle de ce virus .

est ce fiable de suivre leur conseil ?
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
20 août 2009 à 16:03
salut,


surtout pas !!!!


créer toi aussi ton propre sujet ... sinon ce topic va devenir du grand n'importe quoi ! ... ^^'


bonne chance ...
0
Lakpo77 > sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012
21 août 2009 à 00:11
Salut , jai ce problème aussi et j'ai suivi a la lettre tes conseils , voila le lien peux tu me dire la suite a faire stp ? http://www.cijoint.fr/cjlink.php?file=cj200908/cijiwZH3I9.txt
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463 > Lakpo77
21 août 2009 à 00:34
Salut,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procède comme ceci :
*Clique sur ce lien -> https://forums.commentcamarche.net/forum/virus-securite-7#ecrire

*Puis dans l'encadré, en dessous du "bonjour",expose clairement et précisément ton problème ...
Pour poster ta question sur le forum, tu n'as plus qu'à cliquer sur "Ajouter" ...
Patiente et un helper finira par te prendre en charge ;)

Bonne chance =)

A+

0
merci c'est fait , tiens tu peux allez répondre silteplai

https://forums.commentcamarche.net/forum/affich-13986736-total-security-paralyse-mon-ordi

merci
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
21 août 2009 à 00:39
Désolé ...
mais j'ai trop de chose sur le gaz en ce moment ! ... prendre trente six topics à la fois n'est pas une bonne chose pour mener efficacement une désinfection ...


Ps : tu as une multitudes d'infections ! bonne chance ! ...^^


0
Lakpo77 > sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012
21 août 2009 à 00:41
Arf c'est la première fois que je viens ici et on me dit déja d'attendre -_-'
tu peux pas m'aider rapidement? Au moins pour le plus gros problème c'est ce total security qui empeche tout mes programmes de fonctionner ...
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463 > Lakpo77
21 août 2009 à 00:51
c'est la tuile pour les exe ... mais en mode sans échec certains passent ....


tu peux pas m'aider rapidement?


et non ... car en deux cliques tu t'infectes , mais pour nettoyer , c'est bien plus long et souvant vastidieux pour les néophites ...


et tu n'es pas seul à avoir des emmerdes ici ^^


Donc patience ...

0
Romain Salor
25 août 2009 à 09:54
Si vous avez windows XP faites une restauration système à une date antérieure.
Ya pas plus simple et plus rapide pour eradiquer cette saloperie. Pour les autres, bon courage !
0
bonjour à tous,
moi aussi j'ai chopé ce virus. pas besoin de faire tant de chose pour s'en débarasser.
simplement en mode sans échec, aller sur c:/documents and settings/all users/application data/(dossier avec plusieurs chiffres)
ouvrir le dossier et vérifier qu'il y est un fichier avec un cadenas, supprimer le dossier complet.
moi ça a marché et je n'ai plus de problème
bonne journée à toutes et à tous
0
J'ai également attrapé ce fichu virus.
En mode sans echec j'ai réussi à supprimer les fichiers avec le cadenas sous "documents and setting", cependant pour ma part lorsque je reviens en mode normal, TOTAL SECURITY ne se lance plus, mais l'acces à Internet et ma boite Mail reste impossible. Il doit rester quelque chose qui me bloque tout.

Si qqun peut m'aider, SVP
Merci d'avance.
0
Salut à tous, nous sommes dans la même galere, j'ai réussi à bloquer le virus mais maintenant toutes ma connection internet est completement à l'ouest. Je ne sais plus quoi faire, peut etre qu'en allant bruler un cierge je récupérerai un pc qui fonctionne. Si je trouve une solution pour notre prob, je t'en fais pars.
Bye bye
0
michel68pc Messages postés 5 Date d'inscription mardi 25 août 2009 Statut Membre Dernière intervention 25 août 2009
25 août 2009 à 16:00
ok,j'ai la solution,comme dit ici plus haut,ouvrir le gestionnaire des taches lorsque le total security fait son apparition sur le bureau,aller dans processus apres l'avoir selectionné,biensur,dans processus,il apparaitra,selectionne le et clic sur terminer le prossesus,ensuite suite et fin
0
Personnellement, j'ai fait de la même manière que michel07, cependant la connexion Internet reste bloquée. dès ce soir je réalise une restauration du système et je vous tiens au courant
0
michel68pc Messages postés 5 Date d'inscription mardi 25 août 2009 Statut Membre Dernière intervention 25 août 2009
25 août 2009 à 17:44
ok,mais je viens de me rendre compte que si vous rebouter il reviens,je crois que apres l'arret du processus,il faut le retrouver et l'ejecter
0
michel68pc Messages postés 5 Date d'inscription mardi 25 août 2009 Statut Membre Dernière intervention 25 août 2009
25 août 2009 à 19:12
merci pour le tuyau bourrin,ca marche il a disparu,encore merci
0
Bonjour,

j'ai le même virus total security. voici ci dessous le lien vers mon rapport d'analyse ZHPdiag, merci pour votre aide

http://www.cijoint.fr/cjlink.php?file=cj200908/cijLdNkUGu.txt
0
christalcircle
31 août 2009 à 20:55
bonsoir,
j'ai fait la technique de michel07,j'ai reussi a le virer de mon pc mais mes page web continu a bloquer.
biensur il fau savoir que je n'ai jamai vu la moindre suite de chiffre mais bien un processus qui s'appelai tsc.exe ce que je pensai etre l'equivalent de cette suite de chiffre puisqu il a le meme nom que le fichier qui contenai total security apres avoir arreter ce processus il m'a ete faicile de le retirer a ce moment la je pensai avoir pu m'en debaraser comme certain on pu le faire maintenant je ne le trouve plus nul part mais est encore toujour actif quelque part.aurai je effacer un movai fichier??bien evidament j'ai win vista ce qui a mon avis arrange pas les chose etan donner que je ne trouve pas documents and settings\all users\application data et j'ai retourner toute le disque C\et rien comme fichier pouvent resembler a ce fichier a chiffre.donc je n'ai aucune idee de ou pourai venir le probleme.
0
Salut,

Merci pour tout ce que vous faites, c'est super important.
Le Virus est apparu sur le PC de ma soeur, j'ai bien suivi les instructions, mais j'ai du poster le fichier avec mon PC car elle ne peux plus se connecter, je ne sais si ca a son importance.
Donc voici le rapport d'analyse :

http://www.cijoint.fr/cjlink.php?file=cj200909/cijihAY964.txt

Merci encore
0
Bonjour,

j'ai le même problème. voici ci-dessous le lien vers mon rapport d'analyse ZHPdiag, merci pour votre aide

http://www.cijoint.fr/cjlink.php?file=cj200909/cij9bpMZlZ.doc
0
benlaure11072009
19 sept. 2009 à 12:06
Bonjour,

J'ai le même problème sur le PC de mes parents. Il affiche à chaque fois TOTAL SECURITY avec des messages d'erreurs.

J'espère que vous pourrez résoudre le problème.

Merci de me donner la réponse sur l'adresse e-mail.

Merci d'avance.

Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj200909/cijnWrqs2n.txt
0