1 of 5
Niveau de danger 9
Type: Rogue Anti-Spyware (Cannulars)
Symptômes communs d'infection:
  • Auto-installation sans la permission de l’utilisateur
  • Se connecte à l'Internet sans permission
  • Affichage d’annonces publicitaires
  • Blocage de programmes système légitimes
  • Ralentissement de la connexion Internet
  • Blocage ou panne du système
  • Affichage de messages intempestifs
  • Ralentissement des performances de l’ordinateur
Autres mutations connues:

Security Sphere 2012

On peut facilement se laisser prendre par les astucieux mensonges qu'utilise Security Sphere 2012 pour nous arnaquer. En réalité, cette application antispyware malhonnête est issue de la même famille de programmes véreux que les très détestés Personal Shield Pro et Security Shield, ce qui en dit long sur sa nature.
Bien entendu, Security Sphere 2012 tente de persuader ses victimes de sa légitimité, mais cela ne change rien au fait que c'est un logiciel malhonnête et bidon, incapable de protéger le PC contre les menaces.

Si vous vous demandez comment Security Sphere 2012 réussit à s'infiltrer dans les ordinateurs, sachez qu'il emploie diverses tactiques néfastes pour s'implanter. Celles-ci vont des sites Web piratant les navigateurs aux faux analyseurs en ligne de logiciels malveillants. Récemment, on a également signalé que Security Sphere 2012 avait recours à des flashes publicitaires infectés pour faciliter son infiltration.

Télécharger le scanner d’infection Security Sphere 2012
  • Solution rapide et testée pour l‘enlèvement des menaces Security Sphere 2012.
  • Sauvez votre ordinateur et lancez-le maintenant!

Une fois implanté dans le système, Security Sphere 2012 passe à l'attaque en exécutant une fausse analyse de sécurité. Celle-ci signale des menaces imaginaires et informe l'utilisateur qu'il doit acheter son logiciel pour repousser ces menaces. Ensuite, Security Sphere 2012 inonde l'utilisateur de fausses alertes destinées à le faire paniquer afin qu'il achète son logiciel. Voici quelques exemples de fausses alertes :

Warning: Your computer is infected
Detected spyware infection!
Click this message to install the last update of security software...

Security Sphere 2012 Warning
Your computer is still infected with dangerous viruses. Activate antivirus protection to prevent data loss and avoid theft of your credit card details.
Click here to activate protection.

Security Sphere 2012 Warning
Intercepting programs that may compromise your privacy and harm your system have been detected on your PC.
Click here to remove them immediately with Security Sphere 2012

Warning!
Application cannot be executed. The file notepad.exe is infected.
Please activate your antivirus software.

La même chose se passe chaque fois que l'utilisateur tente de lancer le navigateur Internet. Security Sphere 2012 génère le message d'erreur suivant :

Warning message from Internet browser This page under virus attack This may crash your system.
This may be caused by:
Virus content founded at this site trying to install its components.
Malicious & unknown network processes are determined.
Your system is under virus attack
Negative references from other citizens concerning this web page
Your system ports and backdoors have been checked by visited page for external access.
Recommendations:
Obtain a license of "Security Sphere 2012" to protect your PC for the safest browsing Internet pages (desirable)
Launch spyware, virus and malware scanning process.
Keep browsing

Les autres symptômes vont de la génération et suppression aléatoires d'éléments sur le Bureau au comportement de plus en plus imprévisible du système en passant par les mauvaises performances. Pour stopper ces symptômes agaçants qui paralysent l'ordinateur et vous débarrasser plus facilement de Security Sphere 2012, saisissez la clé de sécurité suivante dans le logiciel :

8945315-6548431

Les utilisateurs sont confrontés à divers symptômes gênants dus à Security Sphere 2012. Ceux-ci vont de l'impossibilité de se connecter à Internet aux très mauvaises performances du système. Utilisez un utilitaire de sécurité authentique qui non seulement effacera Security Sphere 2012, mais aussi protégera l'ordinateur contre les attaques futures du même genre.

AVIS IMPORTANT

Vous ne pouvez plus charger aucun programme sur votre ordinateur ? SpyHunter ne fonctionne pas non plus ? C'est parce qu'un fichier malveillant qui s'exécute en mémoire vous empêche de lancer des programmes. Pour contourner ce problème, vous devez télécharger SpyHunter, puis exécuter son fichier d'installation. Pour enregistrer ce dernier sur votre ordinateur, sélectionnez « Enregistrer sous » au lieu de « Exécuter » lorsque vous cliquez sur le bouton de téléchargement. Si votre navigateur Internet ne fonctionne pas en raison de l'infection, téléchargez SpyHunter sur un ordinateur indemne, puis transférez-le sur une clé USB ou un DVD. Insérez ensuite ce support dans l'ordinateur infecté et installez SpyHunter. Une fois cela fait, exécutez une recherche de logiciels malveillants pour détecter l'infection.

Il se peut que Security Sphere 2012 vous empêche d'exécuter le fichier d'installation. Ne paniquez pas. Réessayez autant de fois que nécessaire jusqu'à ce que SpyHunter finisse par franchir le barrage de Security Sphere 2012. Lorsque SpyHunter se sera enfin installé, utilisez-le pour écraser ce programme malhonnête et le supprimer de votre ordinateur.

Télécharger le scanner d’infection Security Sphere 2012
  • Solution rapide et testée pour l‘enlèvement des menaces Security Sphere 2012.
  • Sauvez votre ordinateur et lancez-le maintenant!

Comment renouveler votre connexion à Internet:

Cet antispyware malhonnête bloque votre connexion à Internet pour vous empêcher de le supprimer. Pour réactiver la connexion à Internet, suivez les instructions ci-dessous:
  1. Ouvrez Internet Explorer, allez dans >Outils< et sélectionnez >Options Internet<

  2. Sélectionnez >Connexions<

  3. Sélectionnez >Paramètres réseau<

  4. Désélectionnez la case intitulée >Utiliser un serveur proxy pour votre réseau local< dans la section Serveur proxy. Cliquez ensuite sur >OK< pour fermer cet écran, puis encore sur >OK< pour fermer la fenêtre Options Internet.

  5. Vous pouvez maintenant télécharger l'analyseur SpyHunter et supprimer l’infection.

Télécharger le scanner d’infection Security Sphere 2012
  • Solution rapide et testée pour l‘enlèvement des menaces Security Sphere 2012 .
  • Sauvez votre ordinateur et lancez-le maintenant!
disclaimer

Comment enlever Security Sphere 2012 vous-même

Les fichiers associés à la contamination (Security Sphere 2012):

%AllUsersProfile%\Application Data\??????????
%ALLUSERSPROFILE%\Datos de programa\??????????????????
%ALLUSERSPROFILE%\Application Data\??????????????????
%ALLUSERSPROFILE%\Application Data\????????????????
%AllUsersProfile%\Application Data\????????????
%ALLUSERSPROFILE%\?????????????????
%AllUsersProfile%\????????????
%ALLUSERSPROFILE%\Programdata\??????????????????
%ALLUSERSPROFILE%\Programdata\????????????????
%ALLUSERSPROFILE%\Programdata\????????????
%ALLUSERSPROFILE%\Application Data\?????????????????
%AllUsersProfile%\??????????
Mn02901GfNiF02901.exe
%ALLUSERSPROFILE%\Datos de programa\??????????
%ALLUSERSPROFILE%\Dati applicazioni\??????????
%ALLUSERSPROFILE%\Anwendungsdaten\?????????????????
%ALLUSERSPROFILE%\Application Data
%ALLUSERSPROFILE%\Anwendungsdaten\????????????????
%ALLUSERSPROFILE%\Datos de programa\????????????
%ALLUSERSPROFILE%\Dati applicazioni\????????????
eE02901GfNiF02901.exe
vL02901GfNiF02901.exe
nN02901GfNiF02901.exe
Mn02901GfNiF02901.exe
Lo02901GfNiF02901.exe
eE02901GfNiF02901.exe
%StartMenu%\Programs\Security Sphere 2012.lnk
%AllUsersProfile%\[random\[random].exe
%ALLUSERSPROFILE%\??????????????????
Lo02901GfNiF02901.exe
%ALLUSERSPROFILE%\Dati applicazioni\?????????????????
%ProgramData%\??????????
%ALLUSERSPROFILE%\Anwendungsdaten\??????????????????
vL02901GfNiF02901.exe
%ALLUSERSPROFILE%\Dati applicazioni\??????????????????
%ALLUSERSPROFILE%\Arquivos de programa\??????????
nN02901GfNiF02901.exe
%ALLUSERSPROFILE%\Anwendungsdaten\??????????
%ALLUSERSPROFILE%\Datos de programa\?????????????????
%ALLUSERSPROFILE%\Programdata\??????????
%ALLUSERSPROFILE%\Datos de programa\????????????????
%ALLUSERSPROFILE%\????????????????
%ALLUSERSPROFILE%\Dati applicazioni\????????????????
%ALLUSERSPROFILE%\Anwendungsdaten\????????????

Les processus pour tuer (Security Sphere 2012):

Mn02901GfNiF02901.exe
eE02901GfNiF02901.exe
nN02901GfNiF02901.exe
Lo02901GfNiF02901.exe
vL02901GfNiF02901.exe
vL02901GfNiF02901.exe
nN02901GfNiF02901.exe
Mn02901GfNiF02901.exe
Lo02901GfNiF02901.exe
eE02901GfNiF02901.exe
%AllUsersProfile%\[random\[random].exe

Enlevez des entrées d'enregistrement (Security Sphere 2012):

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION "svchost.exe"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings "enablehttp1_1" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "[random]"
Disclaimer

Commentaires

  1. waille laetitia Oct 22, 2011

    MERCI DE MERER

  2. c.tr Oct 24, 2011

    Merci de votre article. je comprenais mal comment j'ai pu p*****er de 'aucun problème' à 38 psyware... et aucun moyen d'aller sur internet pour vérifier ou télécharger quoi que ce soit.

  3. gpdoudou Oct 28, 2011

    je comprend pas où il faut marquer %StartMenu%\Programs...

  4. brunonet33 Nov 2, 2011

    j'ai exécuté SpyHunter 4 mais après avoir redémarré le pc, j'ai toujours le Security Sphere 2012. Votre solution ne fonctionne pas

  5. feuilles au vent Nov 3, 2011

    Je ne trouve pas ou écrire la le code de la clé de protection. Par ou faut-il entrer pour aller dans le logiciel? merci d'avance.

  6. feuilles au vent Nov 3, 2011

    Merci de me répondre rapidement.

  7. plongeur Dec 17, 2011

    merci vous etes des as grace a vous la connexion continue

  8. ultima Jan 2, 2012

    merci beaucoup! de meme j'etais confronter a 38 problème alor qu'apre avoir telecharger d'autre logiciel de balayage et de nettoyage performant, on me disais qu'un seul etais une menace (bien sur, on ne se demande pas lequel...)

Postez votre commentaire — NOUS AVONS BESOIN DE VOTRE OPINION!

Commentez:
Nom:
Inscrivec votre code secret s.v.p.:
This is a captcha-picture. It is used to prevent mass-access by robots.