Virus Personal Shield ProFermé

Question

Bonjour, Je suis sous windows 7 / Internet Explorer 8. Hier, j'ai vu des fenêtres intitulées Personal Shield Pro apparaiter forçant un scan, m'indiquant qu'il y avait plus de 38 trojan sur mon ordinateur et a commencé à télécharger quelque chose de l'extérieur. J'ai tout coupé. Puis j'ai fait un scna avec Rogue Killer donc le premier résultat fut: RogueKiller V5.2.7 [30/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version Demarrage : Mode normal Utilisateur: gneujanicki [Droits d'admin] Mode: Recherche -- Date : 18/07/2011 17:32:16 Processus malicieux: 1 [SUSP PATH] lO02300HkOmP02300.exe -- c:\programdata\lo02300hkomp02300\lo02300hkomp02300.exe -> KILLED Entrees de registre: 4 [SUSP PATH] HKCU\[...]\RunOnce : lO02300HkOmP02300 (C:\ProgramData\lO02300HkOmP02300\lO02300HkOmP02300.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-736622027-833677342-3650804827-1976[...]\RunOnce : lO02300HkOmP02300 (C:\ProgramData\lO02300HkOmP02300\lO02300HkOmP02300.exe) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND Fichier HOSTS: Termine : << RKreport[1].txt >> RKreport[1].txt Et le dernier résultat fut: RogueKiller V5.2.7 [30/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version Demarrage : Mode normal Utilisateur: gneujanicki [Droits d'admin] Mode: Recherche -- Date : 18/07/2011 18:56:18 Processus malicieux: 0 Entrees de registre: 0 Fichier HOSTS: Termine : << RKreport[7].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ; RKreport[7].txt Néanmoins, je voudrais être certain que je suis débarassé de tout virus. Merci à l'avance pour votre aide

Malekal_morte- · Answer

Salut,

Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser.


ETAPE 1 :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!!

ETAPE 2 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

tibo · Answer

Serieux, on comprend rien quoi....

Virus Personal Shield Pro

2 réponses

Discussions similaires

Newsletters