[Réglé]Supprimer Desktop security 2010 !!

[mudj31]

Bonjour à toutes et à tous,

Je sollicite votre aide pour rayer définitivement de mon dur cette saloperie de desktop security 2010.
Ce programme vient de tomber sur plusieurs machines au boulot, et je galère. Je n'arrive pas à le supprimer. Quoique je fasse il revient à la charge à un moment ou un autre.Pour l'instant j'ai essayé :

-de le supprimer dans les programmes, mais il faut une "clé de désinstallation" (la je me suis dit que ca sentait le sapin) , ce qui amène via un lien pourri sur un site qui l'est encore plus !

-de faire un tour dans C-program files mais pas de dossier "desktop security"

-de faire un tour dans la base de registre mais sans résultat

-de supprimer au démarrage (ca c ok)

-nettoyage avec ccleaner (ok)

Bien sur j'ai aussi et surtout fais tous ces essais en mode sans échec mais je ne voit toujours pas le bout.
La je fais tourner un examen complet de MBAM, en attendant de voir ce qu'il trouve.

Ce putain de soft à l'air d'être connu comme un vrai truc pourri (lié à security center qui essaye d'imiter windows pour nous la mettre encore plus profond) mais pourtant ca galère grave pour le supprimer.

Quelqu'un aurait il une solution magique ou pas, mais qui lui fasse sa fête à ce soft véreux !

merci +

[bernard53]

bonjour

voyons voir ce que donne Malwaresbytes en premier qui normalement devrait le détruire.

au besoin relance la en ayant pris soin de d'arrêter le processus concerner avant.

*Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com
http://download.bleepingcomputer.com/grinler/rkill.exe

*Enregistrer le fichier sur le Bureau.
*Désactive ton antivirus et/ou antispyware .

*Faire un double clic sur le fichier "rkill" téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

*Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

[mudj31]

Alors,

L'analyse MBAM a bien trouver des éléments infectés par ce desktop machin, je lui ai demandé de tout supprimer ..... mais voici que le malheureux soft revient à la charge. (pourtant le ou les processus relatifs a ce desktop security étaient terminés).

Je vais donc de ce pas tester ton rkill, et te remercie déjà de ta réponse rapide.

A+

[mudj31]

Yop Yop a priori c'est ok !

Je viens de fouiner a fond dans ma base de registre "eh oui je me suis souvenu de la possibilité recherche" !!! et bingo il a trouve trois dll cachées je sais plus ou, j'ai tout supprimé. Ensuite dans programme et fonctionnalités le soft s'est désinstallé normalement, il ne demandait plus de clé de désinstallation.

Désolé de ne pas avoir pris le temps de noter les différents répertoires ou se cachaient ces DLL.

Concernant Rkill, je ne sais pas ce qu'il est sensé vraiment faire, j'ai bien eu la fenêtre noire a l'ouverture puis plus rien.

En tout cas merci

See ya++

[bernard53]

En fait Rkill bloque au démarrage les processus infectieux ce qui empêche leurs suppressions .

[mudj31]

Bon, je pense avoir crié victoire trop tôt.

Ce matin ma collègue allume son poste, et la surprise, au lieu d'avoir l'icône outlook au niveau du lancement rapide, il y a une icône genre application (fenêtre blanche bord bleu) et quand je pointe dessus devinez quoi ??? il est écrit "desktop security 2010" !!!!

AAArrrggghhh ! Évidement si ca ne tenait qu'a mois, je lancerais un bon vieux formatage des familles et prendrai de nouvelles mesures de sécurité en suivant, seulement c'est un poste pro et y'a une pagaille de softs a réinstaller et bla bla donc si on pouvait éviter.

Merci à tous, i trust you !!

[bernard53]

Bonjour

Tu as tenter une analyse en mode sans échec de Malwaresbytes !

[mudj31]

Bien bien,

après avoir a nouveau supprimer toute dll en rapport avec ce desktop security, tué tout processus puis effectué plusieurs analyses avec entre autre MBAM (en mode sans échec aussi), ca a l'air d'être rentré dans l'ordre.

Merci a tous

[bernard53]

Très bien bonne nouvelle.

[Ask to Old Man]

Bonsoir,

Peut-on considérer le sujet comme [Réglé] ??

[bernard53]

Bonjour tout le monde,
j'ai bien réussi à supprimer le virus,
mais mon ordi refuse toujours de se connecter avec internet explorer. Il accepte en revanche avec mozilla.
Que puis-je faire.
D'avance merci.

bonsoir

Possible que tu es un reste d'intrus ou autres.

Dans tous les cas ouvre ton propre post s.t.p

[mudj31]

Bonjour tout le monde,
j'ai bien réussi à supprimer le virus,
mais mon ordi refuse toujours de se connecter avec internet explorer. Il accepte en revanche avec mozilla.
Que puis-je faire.
D'avance merci.

YEAH ! Oh le mec il se la ramène peinard dans mon post, kiltran bertrand !!!

La classe !!!

C'est reglé, reglado, regladus !!! Merci messieurs
Edit AtOM: Message supprimé!! Cause, sujet déjà traité.