[Résolu] Échec du chargement du module SecurityNetHelper.dll

[cyriel]

Bonsoir,

 

J'ai désinstallé skype et div X et tout les fichiers s'y rapportant.

 

Javaupdate et CRT ont été appliqués depuis ma session administrateur.

 

Même si AVira est désactivé il me met ce message de registre bloqué (mais ne me l'a pas mis au dernier scan )

Voici le lien du rapport MBAM :

http://cjoint.com/?3BisEAzT3oR

 

Le virus est tjs là

@ +

[tomtom95]

Bonjour,

On va faire une recherche.

• Télécharge MiniRegTool32.zip (de Farbar) sur ton bureau
  Décompresse le fichier MiniRegTool32.zip par clique-droit >> Extraire tout
  Dans le dossier lancer le fichier par clique-droit sur MiniRegTool.exe Exécuter en tant qu'administrateur
  Copie/Colle ce contenu ci-dessous dans le cadre d'édition
  
  

  skype

• Coche en bas a gauche le bouton Search
• Clique sur le bouton Go et poste le rapport dans ta prochaine réponse.

A+

[cyriel]

re,

 

voici le lien minireg http://cjoint.com/?3BiwkiA4cHC:

 

a+

[tomtom95]

Bonjour Cyriel,

Désolé pour ma réponse tardive, j'ai demandé conseil à des collègues en désinfection.

Vu le résultat de l'analyse MiniRegTool on peut voir que sur ta session
la ligne C:\Users\christine\AppData\Roaming\skype.dat c'est rattaché à ton antivirus Avira

HKEY_LOCAL_MACHINE\SOFTWARE\Avira\AntiVir Desktop\Overwrite_Keys\HKEY_USERS\S-1-5-21-3431296336-3423346102-3587685429-1002\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell]
"UseAsDefault"="explorer.exe,C:\Users\christine\AppData\Roaming\skype.dat"

Si les dernières démarches ne résolu pas le problème ,je pense qu'il faudrait désinstaller AVIRA
Puis un scan avec MBAM en mode sans échec pour supprimer, et on réinstaller AVIRA après.

Voilà ce que l'on va essayer AVANT sur ta session
une correction avec l'outil MiniRegTool

• Désactive ton Antivirus
  Relance l'outil MiniRegTool32.exe.
  lance le fichier par clique droit >> Exécuter en tant qu'administrateur
  Valide l'avertissement.
• Copie et colle le contenu ci-dessous dans la boite d'édition
  
  
  
  

  HKEY_CURRENT_USER\Software\IM Providers\Skype
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\freeunlimitedskype.com
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\skype
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\freeunlimitedskype.com
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\skype
  HKEY_CURRENT_USER\Software\Skype
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22BF413B-C6D2-4D91-82A9-A0F997BA588C}
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{77BF5300-1474-4EC7-9980-D32B190E9B07}
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4798A54961FC00B4A87CD89B5D651E30
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8A465E5F79715FD48ABDBCF50B10F81B
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C245BC6AB0D0E544EB25C7502C6D388F
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DAF4C00772E1ED448926118C256717A7
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\freeunlimitedskype.com
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\skype
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\freeunlimitedskype.com
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\skype
  HKEY_LOCAL_MACHINE\SOFTWARE\Skype
  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{6994ad04-93ef-11d0-a3cc-00a0c9223196}
  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{6994ad04-93ef-11d0-a3cc-00a0c9223196}
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{6994ad04-93ef-11d0-a3cc-00a0c9223196}

• Coche le bouton Delete Keys/Values including Locked/Null embedded
• Clique sur le bouton Go
  Valide l'avertissement avec "Ok"
  Poste le contenu dans ta prochaine réponse.

Ensuite lance ton ordinateur en mode sans échec pour faire un scan avec MBAM
Au démarrage de l’ordinateur tapoter la touche F8 jusqu’à arriver au menu de démarrage avancé .
sélectionner le Mode sans échec Avec les fêche de ton clavier
Validez avec la touche Entrée
voici quelles images pour t'aider
Une fois sur ton bureau lance MBAM scan rapide et supprime ce qu'il trouve.
Redémarre ton ordinateur pour retrouve le mode normal puis un nouveau scan avec MBAM.

A+

 

[cyriel]

Bonsoir TomTom,

 

Bonne nouvelle

 

Il semblerait que nous ayons vaincu ce maudit virus. Minireg n'a rien changé, j'ai donc désinstaller avira, éliminé le virus avec MBAM en mode sans échec puis réinstallé avira et repassé un scan MBAM : plus rien

 

Est ce que je dois réutiliser Delfix pour supprimer les outils de désinfection ?

J'avais modifié tout mes mots de passe il y a quelques jours , est ce que je dois à nouveau les modifier ?

 

Je vais refaire un scan MBAM sur mes trois sessions demain avant de marquer le sujet résolu , j'espère ne pas avoir crié victoire trop vite

 

Bonne soirée et encore mille mercis pour votre aide

[tomtom95]

Bonsoir Cyriel,

Super enfin une bonne nouvelle.
Oui on va désinstaller les outils il ne sert à rien de les garder sur son ordinateur, ils sont mis régulièrement à jour, et ne s’utilisent que dans des cas bien précis,
Et surtout purger les points de restaurations qui peuvent être infecté.

Voici la procédure
Téléchargez DelFix (de Xplode) sur ton Bureau

• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Oui rechange tes mots de passe c'est plus prudent

Tu as fais un scanne avec AVIRA ??

 

A+

[tomtom95]

Bonsoir Cyriel,

 

Vous avez un petit retour d'information sur la résolution de votre problème

 

Bonne soirée

Cordialement

tomtom95

[cyriel]

Bonsoir Tomtom,

 

Je suis désolé pour mon absence, des problèmes personnels m'ont empéché de revenir plus tôt.

 

Oui , grace à vous, mon PC est débarrassé de ce maudit virus

 

Je ne sais comment vous exprimer ma gratitude !

 

MILLE MERCIS !! merci pour votre altruisme, merci pour votre patience , merci pour vos bons conseils , merci pour le temps que vous m'avez consacré et merci au forum

 

d'exister pour nous autres , pauvres utilisateurs démunis

 

Je vous dit à une prochaine car je suis bien certain de revenir un jour.... ...

 

Et en attendant ce moment, bonne continuation à vous

[tomtom95]

Bonsoir Cyriel,

 

Merci pour le retour d'infos qui peut servir à d'autres personnes

 

Je vous dis pas à bientôt sur le forum Analyses et éradication malwares

 

Bonne continuation Cordialement

tomtom95