Forums Zebulon.fr: [Résolu] Question au sujet de Security Shield - Forums Zebulon.fr

Bonjour
J'ai récupéré un PC qui était (ou est toujours) infecté par Security Shield, donc pas moyen d'accéder à Internet, et impossible d'installer Antivir et Malwarebytes.
J'ai réussi en démarrant en mode sans échec à installer MBAM et à le mettre à jour manuellement en mode administrateur. Il a trouvé 2 infections
(278524.exe et vndqyjnyn.exe) que j'ai supprimées. En redémarrant normalement, je l'ai relancé, il a à nouveau retrouvé le 278524.exe. Tout ça en examen rapide. Je suis en train de faire un examen complet, mais je me pose uns question, est ce que c'est suffisant pour supprimer Security Shield?
Si non pouvez vous m'aider à supprimer cette cochonnerie?
Merci de votre réponse.
Alain

Ce message a été modifié par alainj77 - 02 octobre 2011 - 08:10 .

Bonsoir,


Essayer d'abord une Restauration à une date antérieure au problème.

Sinon, tentez un Démarrage du pc en mode sans échec avec option réseau

Dans le gestionnaire de Tâches(Ctrl Alt Supp), rechercher et supprime ll'un de ces processus, pour tuer (My Security Shield) :
MS345d_2129.exe
kernel32.exe
DBOLE.exe
SearchSettingsProtection.exe

Télécharger Rogue Killer par Tigzy sur le bureau
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Si le prgramme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..
Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe
Quittez tous tes programmes en cours et lancez le
Quand on vous le demande, tapez 1 et valider
Un rapport (RKreport.txt) apparait sur le bureau
montrant les processus infectieux tués
Copier/Coller son contenu dans la réponse

Nettoyage du registre Passer en Mode 2
Si votre fichier HOSTS est corrompu (Section HOSTS du rapport), relancer RogueKiller en mode 3 pour en restaurer une copie saine
Pour supprimer un proxy[/b] Passer en Mode 4





Désinstallez Mbam, s'il est installé

Téléchargez MBAM sur le bureau
Renommez le Mabam.pif
[Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Si vous utilisez Spybot
Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!
Afficher d'abord le Mode Avancé dans SpyBot
->Options Avancées :
- >menu Mode, Mode Avancé.
Une colonne de menus apparaît dans la partie gauche :
- >cliquer sur Outils,
- >cliquer sur Résident,
Dans Résident :
- >décocher Résident "TeaTimer" pour le désactiver.

lancez Mabam.pif vers le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update et Launch soient cochées
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:
Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.
* Une fois la mise à jour terminée, allez dans l'onglet Recherche.
* Sélectionnez "Exécuter un examen complet"
* Cliquez sur "Rechercher"
* .L' analyse prendra un certain temps, soyez patient !
* A la fin , un message affichera :
L'examen s'est terminé normalement.

*Si MBAM n'a rien trouvé, il le dira aussi.
Cliquez sur "Ok" pour poursuivre.
*Fermez les navigateurs.
Cliquez sur Afficher les résultats .

*Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
* Copiez-collez ce rapport dans la prochaine réponse.


Télécharger ESET Online Scanner sur le Bureau en cliquant sur ce logo:

Double-cliquer sur le fichier esetsmartinstaller_enu.exe pour installer le scanner.
[color=#FF0080]Attention: Sous Windows VISTA, cliquer droit sur esetsmartinstaller_enu.exe puis sélectionner "exécuter en tant qu'administrateur"
Accepter la licence en cochant la case "[color=#008040]YES, i accept the terms of use", puis cliquer sur le bouton "Start"
Une fois le scanner installé, configurez-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

Lancer la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour et lance le scan: une barre de progression indique où en est la recherche
Quand le scan est terminé, si des virus ont été détectés, cliquez sur la ligne "List of found threats" pour voir lesfichiers infectés.
Ouvrez le fichier log:C:\Program Files\ESET Online Scanner\log.txt
et copiez-collez son contenu dans la prochaine réponse

Ce message a été modifié par pear - 30 septembre 2011 - 05:06 .

Bonjour Pear
Merci de votre aide.
Lors du scan complet de MBAM que je faisasi avant de poster ma question, Ila trouvé 2 infections :
Fichier(s) infecté(s):
c:\program files\cyberlink\mediashow4\subsys\BigBang\Runtime\muitransfer\muitransfer.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{59f1419e-3e98-47a3-9938-d066f1548199}\RP492\A0030097.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Ensuite suivant vos instructions :
Restauration impossible, les propriétaires du PC ont eu ce problème en rentrant de vacances, et je n'ai pas de point de restauration antérieur.
En mode sans echec avec le réseau je n'ai aucun des processus cités dans le gestionnaire de tâches.

Pour le reste tout semble bon, mais je ne parviens toujours pas à accéder à une page web sous IE qui me donne le message 'Your client has issued a malformed or illegal request. That's all we know.' sur google et page introuvable pour microsoft par exemple. [Edit]J'ai installé Firefox qui lui fonctionne, j'ai remplacé IE6 par IE8 et il ne peut ouvrir aucune page.[Fin edit]
Voici les rapports demandés :

Rogue Killer
RogueKiller V6.1.1 [28/09/2011] par Tigzy
contact sur Forum Sciences / Forum Informatique - Sur la Toile (SLT)
mail: tigzyRK<at>gmail<dot>com
Remontees: [RogueKiller] Remontées (1/35)

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: HP_Administrator [Droits d'admin]
Mode: Recherche -- Date : 30/09/2011 19:06:54

Processus malicieux: 0

Entrees de registre: 1
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichiers / Dossiers particuliers:

Driver: [NOT LOADED]

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt



MBAM
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7836

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

30/09/2011 20:04:51
mbam-log-2011-09-30 (20-04-50).txt

Type d'examen: Examen complet (C:\|G:\|)
Elément(s) analysé(s): 219457
Temps écoulé: 46 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ESET
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=0
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=22d974c017d6fb47a6b6b0e508161d98
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-30 06:06:34
# local_time=2011-09-30 08:06:34 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775125 100 93 8146 51565441 6769 0
# compatibility_mode=8192 67108863 100 0 75 75 0 0
# scanned=0
# found=0
# cleaned=0
# scan_time=0
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=22d974c017d6fb47a6b6b0e508161d98
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-30 07:01:31
# local_time=2011-09-30 09:01:31 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 93 8594 51565889 7217 0
# compatibility_mode=8192 67108863 100 0 523 523 0 0
# scanned=51427
# found=0
# cleaned=0
# scan_time=2852

Ce message a été modifié par alainj77 - 01 octobre 2011 - 09:19 .

Bonjour,

Donc, si je ne me trompe pas, il ne vous reste que le problème IE.

essayez ceci:


c'est écrit par Raghu Boddu, et présenté sur le site The Windows Club de Anand C Khanse (MS MVP),
Cela ré-enregistrera environ 89 fichiers DLL & OCX indispensables à IE 7 et IE 8.
Testé pour on IE 7 et IE 8, sous Windows Vista & Windows 7

Repair Internet Browsers

Enregistrer sur le bureau.
Fermer Internet Explorer
Dézipper dans un dossier de votre choix
Cliquez sur Fix IE Utility
Cliquez sur Run Utility
Patientez quelques instants
Cliquez sur Renregistered All files




Réinstaller IE8

IE8 pour XP 32bits

IE8 pou pour Xp 64bits

Oui mais il a l'air de taille.
J'ai fait toutes les opérations demandées, tout se passe bien, mais IE me dit toujours 'Internet Explorer ne peut pas afficher cette page Web' pour la page de démarrage Google et si je tape zebulon.fr dans l'adresse, il reste sur connexion en cours. J'ai fait le test de connexion, et Windows ne détecte aucun problème avec la connexion. Firefox marche très bien, mais je ne peux pas aller non plus sur Windows Update puisque IE ne marche pas.

Citation

Je viens à l'instant de le vérifier et Windows Update marche avec Firefox.

Oui mais le PC est à de personnes agées qui sont habituées avec leur lanceur d'Orange à utiliser IE.
J'ai bien essayé de leur conseiller Firefox mais ils ne veulent pas changer leurs habitudes.
Donc je ne vois pas comment je vais arriver à leur rétablir leur IE vu que je ne vois pas ce qui peut bloquer. En tapant l'adresse de la Livebox je ne peux même pas me connecter sur la page d'accueil.
Si vous avez une autre idée je suis preneur.

Le choix est simple.
Continuer avec Ie qui ne marche pas ou utiliser Firefox qui fonctionne.
Je ne vois pas en quoi il serait si difficile de changer, ça fonctionne de la même façon IE et Firefox.
Il n'y a qu'à cliquer.

Je suis tout à fait d'accord avec vous.
Ils ont enfin accepté d'utiliser Firefox. Je ne sais pas si les mises à jour automatiques se feront mais il y en a tellement peu pour XP maintenant que cela n'a pas une grande importance.
Merci de votre aide, je mets le sujet en résolu.