[RESOLU] M'aider à éliminer My Security Shield

[manu12345]

toutes les minutes je suis bloqué dans mes actions..

 

et je n'ai pas de "mode sans echec" quand j'appuie sur la touche F8

[manu12345]

Manu

Recommence tranquillement la procédure

Prend le temps de bien lire stp.

 

Redémarre ton ordinateur,au redémarrage

tapote immédiatement

mais avant que l'icône Windows apparaisse

sur la touche F8,ou F5 (une pression par seconde).

 

A la place du chargement normal de Windows

un menu avec différentes options devrait apparaître.

 

Choisis l'option en Utilisant les flèches du clavier

pour exécuter Windows en mode sans échec avec prise en charge reseau

puis appuie sur la touche "Entrée".

 

Une fois en mode sans échec avec reseau télécharge Rkill,et MBAM

Pour appliquer les procédures.

 

A+

 

je vais essayer.. j'ai tendance à vite paniquer et quand, même après lecture, tu n'y comprends rien.. c loin d'être évident..

[tomtom95]

manu reste ZEN

Tu va reussir ,pour t'aider copie les indications pour les effectuées lorsque tu seras couper du net

 

A+

[manu12345]

manu reste ZEN

Tu va reussir ,pour t'aider copie les indications pour les effectuées lorsque tu seras couper du net

 

A+

 

F8 et je n'ai pas d'option "mode sans échec".. ou alors c'est en anglais mais laquelle chosir?

[tomtom95]

Lorsque tu est sur la page

 

En anglais : Safe Mode = mode sans échec

et juste en dessous Safe Mode support network = mode sans échec avec prise en charge reseau

 

 

Je n'est qu'une capture en français désoler

 

Le but c'est que tu est accés au reseau lorsque tu sera en mode sans échec

 

A+

[manu12345]

le virus est en train détruire tout ce qui se trouve sur mon ordinateur, je n'arrive à ouvrir aucun lien de tout ce qui est installé sur mon ordinateur à part internet mais non sans difficulté car toutes les minutes, du moins dès que je fais un clic, le security shield apparait.

 

je n'ai réussis à rien faire.

j'ai essayé pdt une heure.

 

je confirme que je n'ai pas de safe mode quand j'appuie sur F8 donc je n'ai pas pu passer par le mode sans échec.

 

la seule chose que je peux faire: une analyse via malwarebytes qui arrive à son terme et n'a rien trouvé...

 

je suis totalement largué.

[manu12345]

analyse qui n'a pas pu aller à son terme à cause du virus après plus d'1h30 d'analyse..

[manu12345]

à partir de 20h30 je serais là toute la soirée.. si quelqu'un peut m'aider..

[tomtom95]

Tu as bien fait la manip de mon message #15 ??

Tu n'as pas une page comme sur ma capture ??

Tu as essayer avec F8 ,ou F5 ?? pour accédé au mode sans échec .

Ce Rogue est coriace,comme rkill ne fonctionne pas en mode normal pour arrêter les process néfaste.

On peut essayer de le renommer

La bonne solution était de passer en mode sans échec pour supprimer ce rogue.

Arrive tu a la page avec les proposition de mode sans échec ?

 

On va essayer avec cette outil

 

Télécharge RogueKiller (par tigzy). sur le bureau

• IMPORTANT:Quitte tous tes programmes en cours
  
• Double clique pour Lance RogueKiller.exe.
  Clique droit -> lancer en tant qu'administrateur Sous Vista/Seven
  Lorsque demandé
  tape 1 et valide
  
• Si le programme demande pour supprimer le proxy
  tape 1 si tu est sûr que ce n'est pas toi qui l'avez mis
  sinon taper 2
  
• Un rapport (RKreport.txt) a du se créer à côté de l'exécutable
  colle son contenu dans la réponse
  
• Si le programme a été bloqué
  ne pas hésiter a essayer à l'exécuter de nouveau .
   
  NOTE: taper 2 pour mode suppression
  NOTE: S'il y a un proxy de trouvé
  taper 1 pour la suppression
   
  Un rapport (RKreport.txt) a du se créer à côté de l'exécutable
  colle son contenu dans la réponse en fin de procédure.

 

A+

[manu12345]

on m'a ré installé un peu à l'arrache window xp il y a un peu moins d'1 an..

 

en tapant 1 j'ai eu ce rapport:

 

RogueKiller V4.3.11 [25/04/2011] par Tigzy

contact sur Forum Sciences / Forum Informatique - Sur la Toile (SLT)

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/19)

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: Administrateur [Droits d'admin]

Mode: Recherche -- Date : 25/04/2011 20:49:54

 

Processus malicieux: 1

[APPDT/TMP/DESKTOP] mchzpoxi.exe -- c:\docume~1\admini~1\locals~1\applic~1\mchzpoxi.exe -> KILLED

 

Entrees de registre: 0

 

Fichier HOSTS:

127.0.0.1 localhost

 

 

Termine : << RKreport[1].txt >>

RKreport[1].txt