[Résolu] Question au sujet de Security Shield

[alainj77]

Bonjour

J'ai récupéré un PC qui était (ou est toujours) infecté par Security Shield, donc pas moyen d'accéder à Internet, et impossible d'installer Antivir et Malwarebytes.

J'ai réussi en démarrant en mode sans échec à installer MBAM et à le mettre à jour manuellement en mode administrateur. Il a trouvé 2 infections

(278524.exe et vndqyjnyn.exe) que j'ai supprimées. En redémarrant normalement, je l'ai relancé, il a à nouveau retrouvé le 278524.exe. Tout ça en examen rapide. Je suis en train de faire un examen complet, mais je me pose uns question, est ce que c'est suffisant pour supprimer Security Shield?

Si non pouvez vous m'aider à supprimer cette cochonnerie?

Merci de votre réponse.

Alain

Modifié le 2 octobre 2011 par alainj77

[pear]

Bonsoir,

 

 

Essayer d'abord une Restauration à une date antérieure au problème.

 

Sinon, tentez un Démarrage du pc en mode sans échec avec option réseau

 

Dans le gestionnaire de Tâches(Ctrl Alt Supp), rechercher et supprime ll'un de ces processus, pour tuer (My Security Shield) :

MS345d_2129.exe

kernel32.exe

DBOLE.exe

SearchSettingsProtection.exe

 

Télécharger Rogue Killer par Tigzy sur le bureau

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

Si le prgramme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..

Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider

Un rapport (RKreport.txt) apparait sur le bureau

montrant les processus infectieux tués

Copier/Coller son contenu dans la réponse

 

Nettoyage du registre Passer en Mode 2

Si votre fichier HOSTS est corrompu (Section HOSTS du rapport), relancer RogueKiller en mode 3 pour en restaurer une copie saine

Pour supprimer un proxy[/b] Passer en Mode 4

 

 

 

Désinstallez Mbam, s'il est installé

 

Téléchargez MBAM sur le bureau

Renommez le Mabam.pif

[branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

lancez Mabam.pif vers le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

 

Télécharger ESET Online Scanner sur le Bureau en cliquant sur ce logo:

Double-cliquer sur le fichier esetsmartinstaller_enu.exe pour installer le scanner.

Attention: Sous Windows VISTA, cliquer droit sur esetsmartinstaller_enu.exe puis sélectionner "exécuter en tant qu'administrateur"

Accepter la licence en cochant la case "YES, i accept the terms of use", puis cliquer sur le bouton "Start"

Une fois le scanner installé, configurez-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

 

Lancer la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour et lance le scan: une barre de progression indique où en est la recherche

Quand le scan est terminé, si des virus ont été détectés, cliquez sur la ligne "List of found threats" pour voir lesfichiers infectés.

Ouvrez le fichier log:C:\Program Files\ESET Online Scanner\log.txt

et copiez-collez son contenu dans la prochaine réponse

 

Modifié le 30 septembre 2011 par pear

[alainj77]

Bonjour Pear

Merci de votre aide.

Lors du scan complet de MBAM que je faisasi avant de poster ma question, Ila trouvé 2 infections :

Fichier(s) infecté(s):

c:\program files\cyberlink\mediashow4\subsys\BigBang\Runtime\muitransfer\muitransfer.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.

c:\system volume information\_restore{59f1419e-3e98-47a3-9938-d066f1548199}\RP492\A0030097.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

 

Ensuite suivant vos instructions :

Restauration impossible, les propriétaires du PC ont eu ce problème en rentrant de vacances, et je n'ai pas de point de restauration antérieur.

En mode sans echec avec le réseau je n'ai aucun des processus cités dans le gestionnaire de tâches.

 

Pour le reste tout semble bon, mais je ne parviens toujours pas à accéder à une page web sous IE qui me donne le message 'Your client has issued a malformed or illegal request. That's all we know.' sur google et page introuvable pour microsoft par exemple. [Edit]J'ai installé Firefox qui lui fonctionne, j'ai remplacé IE6 par IE8 et il ne peut ouvrir aucune page.[Fin edit]

Voici les rapports demandés :

 

Rogue Killer

RogueKiller V6.1.1 [28/09/2011] par Tigzy

contact sur Forum Sciences / Forum Informatique - Sur la Toile (SLT)

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/35)

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode sans echec avec prise en charge reseau

Utilisateur: HP_Administrator [Droits d'admin]

Mode: Recherche -- Date : 30/09/2011 19:06:54

 

Processus malicieux: 0

 

Entrees de registre: 1

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

 

Fichiers / Dossiers particuliers:

 

Driver: [NOT LOADED]

 

Fichier HOSTS:

127.0.0.1 localhost

 

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

 

 

 

MBAM

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

 

Version de la base de données: 7836

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512

 

30/09/2011 20:04:51

mbam-log-2011-09-30 (20-04-50).txt

 

Type d'examen: Examen complet (C:\|G:\|)

Elément(s) analysé(s): 219457

Temps écoulé: 46 minute(s), 23 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

ESET

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=0

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=22d974c017d6fb47a6b6b0e508161d98

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-09-30 06:06:34

# local_time=2011-09-30 08:06:34 (+0100, Paris, Madrid (heure d'été))

# country="France"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1797 16775125 100 93 8146 51565441 6769 0

# compatibility_mode=8192 67108863 100 0 75 75 0 0

# scanned=0

# found=0

# cleaned=0

# scan_time=0

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internetCan not open internetESETSmartInstaller@High as downloader log:

Can not open internet# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=22d974c017d6fb47a6b6b0e508161d98

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-09-30 07:01:31

# local_time=2011-09-30 09:01:31 (+0100, Paris, Madrid (heure d'été))

# country="France"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1797 16775141 100 93 8594 51565889 7217 0

# compatibility_mode=8192 67108863 100 0 523 523 0 0

# scanned=51427

# found=0

# cleaned=0

# scan_time=2852

Modifié le 1 octobre 2011 par alainj77

[pear]

Bonjour,

 

Donc, si je ne me trompe pas, il ne vous reste que le problème IE.

 

essayez ceci:

 

c'est écrit par Raghu Boddu, et présenté sur le site The Windows Club de Anand C Khanse (MS MVP),

Cela ré-enregistrera environ 89 fichiers DLL & OCX indispensables à IE 7 et IE 8.

Testé pour on IE 7 et IE 8, sous Windows Vista & Windows 7

 

Repair Internet Browsers

 

Enregistrer sur le bureau.

Fermer Internet Explorer

Dézipper dans un dossier de votre choix

Cliquez sur Fix IE Utility

Cliquez sur Run Utility

Patientez quelques instants

Cliquez sur Renregistered All files

 

 

 

Réinstaller IE8

 

IE8 pour XP 32bits

 

IE8 pou pour Xp 64bits

[alainj77]

Oui mais il a l'air de taille.

J'ai fait toutes les opérations demandées, tout se passe bien, mais IE me dit toujours 'Internet Explorer ne peut pas afficher cette page Web' pour la page de démarrage Google et si je tape zebulon.fr dans l'adresse, il reste sur connexion en cours. J'ai fait le test de connexion, et Windows ne détecte aucun problème avec la connexion. Firefox marche très bien, mais je ne peux pas aller non plus sur Windows Update puisque IE ne marche pas.

[pear]

Firefox marche très bien, mais je ne peux pas aller non plus sur Windows Update puisque IE ne marche pas.

 

Je viens à l'instant de le vérifier et Windows Update marche avec Firefox.

[alainj77]

Oui mais le PC est à de personnes agées qui sont habituées avec leur lanceur d'Orange à utiliser IE.

J'ai bien essayé de leur conseiller Firefox mais ils ne veulent pas changer leurs habitudes.

Donc je ne vois pas comment je vais arriver à leur rétablir leur IE vu que je ne vois pas ce qui peut bloquer. En tapant l'adresse de la Livebox je ne peux même pas me connecter sur la page d'accueil.

Si vous avez une autre idée je suis preneur.

[pear]

Le choix est simple.

Continuer avec Ie qui ne marche pas ou utiliser Firefox qui fonctionne.

Je ne vois pas en quoi il serait si difficile de changer, ça fonctionne de la même façon IE et Firefox.

Il n'y a qu'à cliquer.

[alainj77]

Je suis tout à fait d'accord avec vous.

Ils ont enfin accepté d'utiliser Firefox. Je ne sais pas si les mises à jour automatiques se feront mais il y en a tellement peu pour XP maintenant que cela n'a pas une grande importance.

Merci de votre aide, je mets le sujet en résolu.