Supprimer System Security

System Security est Rogues/Scareware (voir la fiche de System Security) qui s'installe sans permission et affiche de fausse alerte de sécurité afin de vous faire acheter la version commerciale. C'est une arnaque.
System Security s'installe via de faux codec soit pour visualiser des vidéos pornographiques, soit sous forme de crack.

Détection Message System Security

Exemple de ligne ajoutée par l'infection et visible depuis HijackThis :
O4 - HKLM\..\Run: [14321874] C:\Documents and Settings\All Users\Application Data\14321874\14321874.exe

Suppression Message System Security

System Security bloque l'exécution de tous les programmes en affichant le message : Application cannot be executed. the file xxxxx.exe is infected. Please active your antivirus software.
Ceci empêche l'utilisation de fix pour désinfecter votre PC.

Voici deux méthodes pour supprimer l'infection à vous de voir laquelle est la plus simple pour vous.

Méthode 1

Télécharger sur votre bureau Combofix de suBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe - Tutorial Combofix
Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.
Menu Démarrer / exécuter et tappez msconfig puis OK.
Clique sur l'onglet démarrage.
Chercher dans la colonne de gauche une suite de chiffre, ex : 4321874
Décochez cette ligne avec la suite de chiffre.
Cliquez sur OK sur les fenêtres de msconfig.
Lancez Combofix, ce dernier devrait effectuer le nettoyage.

Si vous avez encore des soucis, tentez la méthode 2.

Méthode 2

Téléchargez Processus Explorer (tout en bas de la page) : http://technet.microsoft.com/fr-fr/sysinternals/bb896653.aspx

Voir le Tutorial Process Explorer pour plus d'aide.

Renommez Processus Explorer en 123456.exe (clic droit puis renommer sur le fichier).

Exécutez Processus Explorer via le nouveau fichier renommé 123456.exe

Le processus lié à System Security qui est en cours d'exécution et qui bloque tous les autres programmes porte aussi un nom avec des chiffres et un bouclier marron/noir.

Faites un clic droit dessus puis Kill Processus pour le terminer.

Il faut ensuite supprimer le programme malicieux pour cela :

Afficher les fichiers cachés / systèmes
Ouvrez le Poste de Travail puis Disque C
Ouvrez le Dossier Application Data
Le dossier avec les chiffres s'ouvrent, faites un clic droit puis supprimer.

Il faut maintenir finir la désinfection.

Téléchargez et scannez votre ordinateur avec Malwarebyte's Anti-Malware anti-malware recommandé

Télécharger et exécutez Combofix de suBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe - Tutorial Combofix

La désinfection est maintenant terminée, à l'avenir évitez d'exécuter le premier fichier que l'on vous propose....

Si vous avez installé Spyware Doctor ou SpyHunter, vous avez fait une erreur :

SpyHunter et Spyware Doctor sont proposés via de faux blogs de sécurité... Ces faux blogs sont créés par des sociétés affiliées qui multiplient les sites WEB et tentent d'être dans les premiers résultats de Google concernant une des infections présentes sur ton PC.
Ces faux blogs proposent des versions payantes pour soit disant désinfecter son PC, ces sociétés affiliés touchent un % sur la ventes

Ce sont des pratiques douteuses et très limites, et non des méthodes dignes d'antispywares sérieux.
Je te conseille donc de désinstaller SpyHunter et/ou Spyware Doctor s'il est présent sur ton PC.

Pour plus d'informations, voir : http://forum.malekal.com/faux-blogs-de-securite-spyhunter-et-spyware-doctor-t12847.html

- Sitemap - Geekeden - OxygenePC.com - Les partenaires du site