Se débarrasser de Spyware Protection

Résolu/Fermé
Maere - 31 janv. 2011 à 19:29
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 3 févr. 2011 à 21:57
Bonjour,

Un pseudo "Spyware Protection" s'est installé confortablement sur mon ordinateur. Ce programme vicieux (que je n'ai jamais installé moi-même, faut-il l'ajouter) démarre des scans que je ne lui ai pas demandé et détecte des menaces fantômes à longueur de journée. Il s'avère particulièrement corriace à virer car il bloque complètement :
- Task Manager
- cmd
- regedit
- Tous les programmes de diagnostic ou de nettoyage que j'ai tenté de démarrer jusqu'ici, ansi que mon antivirus (antivir).

Je ne peux donc même pas vous filer de log à vous mettre sous la dent.

Quelqu'un a-t-il un conseil ?

A voir également:

21 réponses

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
3 févr. 2011 à 21:57
C'est de ma faute j'ai fait une faute de frappe, refais un ZHPFix et remet ces lignes dans la fenêtre H:

--------------------------------------
CTFDisabled
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-2025429265-1659004503-725345543-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

---------------------------------------------------
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »

Si on ne met pas cette commande CTFDisabled les lignes vont revenir et elles sont totalement superflues

Smart
0