× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Sécurité
 Shield SecuritySujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
tony88
  Posté le 19/05/2011 @ 07:41 
Aller en bas de la page 
Petit astucien

Bonjour à tous,

Suite à l'ouverture malencontreurse d'un mail, je viens de récuperer sur mon portable un rogue du nom de Shield Security.

Celui-ci évidemment me plombe toutes mes connexions avec l'affichage d'alertes virus et la mise en avant de ce logiciel miracle !

Quelqu'un pourrait-il me dire l'étendu de cette cochonnerie et m'indiquer comment m'en défaire malgré son interface attachante !

Merci d'avance pour vos infos.

Publicité
liza33
 Posté le 19/05/2011 à 09:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

tony88

pour commencer peut-tu faire ceci :
Aide au diagnostic d'un pc infecté
poster les rapports demandés
attendre l'intervention d'un membre du Groupe Securité


pear
 Posté le 19/05/2011 à 11:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,

Pour supprimer ce rogue,lancez , si nécessaire en mode sans échec:


Télécharger Rogue Killer par Tigzy sur le bureau
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Si le prgramme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..
Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le
image
Quand on vous le demande, tapez 1 et valider
Nettoyage du registre Passer en Mode 2
Si votre fichier HOSTS est corrompu (Section HOSTS du rapport), relancer RogueKiller en mode 3 pour en restaurer une copie saine
Pour supprimer un proxy Passer en Mode 4
Pour corriger les Dns Passer en Mode 5
Si vos raccourcis et dossiers du bureau/menu démarrer/etc ont diparu, relancer en Mode 6

Un rapport (RKreport.txt) apparait sur le bureau
montrant les processus infectieux
Copier/Coller son contenu dans la réponse


Désinstallez Mbam, s'il est installé
Téléchargez MBAM

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Vous devez désactiver vos protections et ne savez pas comment faire
->Sur PCA,En Français
* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.
Enregistrez le sur le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update et Launch soient cochées
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:
image
Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.
* Une fois la mise à jour terminée, allez dans l'onglet Recherche.
* Sélectionnez "Exécuter un examen complet"
* Cliquez sur "Rechercher"
* .L' analyse prendra un certain temps, soyez patient !
* A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra

Nettoyage
Relancez Mbam(Malewares'Bytes)
Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.

tony88
 Posté le 19/05/2011 à 23:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Un très grand merci.

L'action de Rogue Killer et MBAM a fait son effet. Shield security a cessé d'être actif, et a été éradiqué par MSE avant même le scan de MBAM. Après les scan de MBAM et MSE, plus rien n'a été détecté. Tout est revenu dans l'ordre.

Encore merci pour le post génial, juste à suivre à la lettre.

Bonne soirée,

julien77
 Posté le 29/09/2011 à 15:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Bonjour, mon pc est actuellement infecté par sécurity shield, j'ai regardé les solutions sur plusieurs forums mais sans trouver ma solution car je n'ai pas accès à internet avec le pc infecté, donc pas de téléchargement de "roguekiller, MBAM, etc..., même en mode sans échec. J'ai été obligé d'installer un deuxième pc pour écrire ce message. J'ai déja essayé d'utilisé spybot qui n'a pas réussi à l'enlever, mon pc est quasiment bloqué, pas de windows média player, pas de messagerie ... Merci de votre aide !

clbugnot
 Posté le 29/09/2011 à 15:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour julien77, bienvenue sur PCA !

Crée ton propre sujet plutôt que de te greffer sur celui-ci. Reviens sur la page d'accueil du forum Sécurité, clique sur Poser une question, en haut à droite, et expose ton problème.

Cordialement.

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
35,99 €Clé USB 3.0 Sandisk Ultra 256 Go à 35,99 €
Valable jusqu'au 11 Avril

Amazon propose la clé USB Sandisk Ultra d'une capacité de 256 Go à 35,99 € livrée gratuitement alors qu'on la trouve ailleurs autour de 50 €. Cette clé USB 3.0 est compatible USB 2.0 et offre de bons débits d'environ 100 Mo/s en lecture et en écriture. Le connecteur est rétractable pour éviter qu'il prenne la poussière.


> Voir l'offre
30,13 €Carte mémoire SDXC UHS-I U3 SanDisk Extreme 128 Go à 30,13 €
Valable jusqu'au 13 Avril

Amazon fait une promotion sur la carte mémoire SDXC UHS-I U3 SanDisk Extreme 128 Go qui passe à 30,13 €. La livraison est gratuite. Cette carte mémoire offre des vitesses jusqu'à 95 Mo/s et est idéale pour les caméras et appareils photo HD. On la trouve ailleurs à partir de 75 €.


> Voir l'offre
-35%Jusqu'à -35% sur une sélection de composants Fractal Design
Valable jusqu'au 12 Avril

Materiel.net propose de nombreuses réduction sur les produits de la marque Fractal Design : boîtier, watercooling, 


> Voir l'offre

Sujets relatifs
Laptop infecté par Security Shield 2012
infection par security shield
security shield
security shield
PC infecté par Security Shield
help!desinstaller Security shield manuellement svp
security shield
Security Shield Avertissement en permanence
Security Alert d'Avorax Shield
Bitdefender Internet Security 2015 (100% Discount)
Plus de sujets relatifs à Shield Security
 > Tous les forums > Forum Sécurité