FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[joakino]

infecté par prog system progressive protection sur w7 impossible de le supprimer merci par avance .

[2011N2]

Bonjour,

Bienvenue sur FEI. On va essayer de résoudre ton problème ensemble. Voici quelques règles ==

- Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquence, sois patient en attendant les réponses de la part du helper qui a pris en charge ton sujet.

- Suis la procédure jusqu'au bout, sinon cela ne servira à rien.

- Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

- Avant d'effectuer des manipulations, lis la procédure jusqu'au bout (plusieurs fois si il le faut), afin de ne pas faire d'erreur.

- Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis == Exécuter en tant qu'administrateur.

- Si tu crack (Emule, BitTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

- Pour être notifié par mail des nouvelles réponses, appuie sur le lien "Surveiller les réponses de ce sujet" en bas de page.

Si tu es prêt, c'est parti ==

• Télécharge sur le bureau RogueKiller (par tigzy).
• Quitte tous les programmes en cours.
• Lance RogueKiller.exe
• Attends la fin du Prescan...
• Clique sur Scan.
• À la fin du scan, clique sur Rapport et copie/colle le contenu dans ta prochaine réponse.

Aide en vidéo : http://www.youtube.com/watch?v=YuwS6dMA ... e=youtu.be

Si tu as des questions, n'hésite pas à les poser !

@+

Gabriel.

[joakino]

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : antispywaretrojan (C:\Users\LUCIE\Desktop\antispywaretrojan.exe -min) - TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-2977716575-3859247126-3246242752-1001[...]\Run : antispywaretrojan (C:\Users\LUCIE\Desktop\antispywaretrojan.exe -min) - TROUVÉ
[RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : 20FBD802511D9613000020FBB70A9A13 (C:\ProgramData\20FBD802511D9613000020FBB70A9A13\20FBD802511D9613000020FBB70A9A13.exe) - TROUVÉ
[RUN][Rogue.AntiSpy-ST] HKUS\S-1-5-21-2977716575-3859247126-3246242752-1001[...]\RunOnce : 20FBD802511D9613000020FBB70A9A13 (C:\ProgramData\20FBD802511D9613000020FBB70A9A13\20FBD802511D9613000020FBB70A9A13.exe) - TROUVÉ
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) - TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) - TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) - TROUVÉ
[HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\$Recycle.Bin\S-1-5-21-2977716575-3859247126-3246242752-1001\$c468047ab7317929c45f9b4060d63800\n.) - TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] @ : C:\$recycle.bin\S-1-5-21-2977716575-3859247126-3246242752-1001\$c468047ab7317929c45f9b4060d63800\@ -- TROUVÉ
[ZeroAccess][FOLDER] U : C:\$recycle.bin\S-1-5-21-2977716575-3859247126-3246242752-1001\$c468047ab7317929c45f9b4060d63800\U -- TROUVÉ
[ZeroAccess][FOLDER] L : C:\$recycle.bin\S-1-5-21-2977716575-3859247126-3246242752-1001\$c468047ab7317929c45f9b4060d63800\L -- TROUVÉ

[2011N2]

Re,

Tu es sûr que le rapport était complet ?

• Quitte tous les programmes en cours.
• Relance RogueKiller.exe.
• Attends la fin du Prescan...
• Clique sur Scan.
• À la fin du scan, clique sur Suppression.
• Patiente...
• À la fin de la suppression, clique sur Rapport et copie/colle le contenu dans ta prochaine réponse.

Aide en vidéo : http://www.youtube.com/watch?v=v83OWU-F ... e=youtu.be

Si tu as des questions, n'hésite pas à les poser !

@+

Gabriel.