Virus security shieldRésolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 3.6.13

Bonjour j'ai eu sur mon ordi une cheval de troie qui c'est transformer en faux logiciel anti-virus, du nom de security shield.
Ce programme a l'air d'avoir disparu mais reste une application vyrzcdrzir.exe.
Depuis l'apparition de ce virus je ne pouvais plus aller sur internet, problème résolu, mais je ne peux toujours pas mettre mon système à jour.
Je pense donc que ce virus n'est pas totalement supprimé.
Merci de m'aider.
Cordialement

XDamienX007 · Answer

Il est bien planqué tien... Fait un scan (tuto sur google :)) et va sur cijoint.fr poste le rapport et envoie le lien :) 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Aidez ceux qui ont besoin d'aide, il vous aideront à leur tour. 
Testez votre PC avec  pour voir si un de vos jeux est apte pour votre PC ;)

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php

ou

http://ww38.toofiles.com/fr/documents-upload.html

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

yec · Answer

Je télécharge donc malwarebytes ?
Dsl mais je ne suis que débutant en informatique et je n'ai pas trop bien compris de quel scan tu parles !

yec · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5416

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/12/2010 18:12:32
mbam-log-2010-12-29 (18-12-32).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 270667
Temps écoulé: 30 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Brieg\downloads\Autres\Autres\microsoft office 2007 français\keygen microsoft office 2007 pro plus.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

yec · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cij3CEyPQ1.txt

rapport avec ZHPDIAG

Utilisateur anonyme · Answer

Bonjour

 Supprime le Proxy dans Internet Explorer.

Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)


Tiens moi au courant ;merci.

@+

yec · Answer

C'est bon, j'ai suivi ta démarche et tout marche désormais comme avant.
Je te remercie bien !
Cordialement,

Virus security shield

7 réponses

Discussions similaires

Newsletters