[Rogue] Security Protection !

PALKOVNIK Messages postés 1 Statut Membre -  
 Utilisateur anonyme -
Salut !

Donc voilà, mon ami a attrapé le fameux rogue "Security Protection"..

J'ai cherché sur le net, j'ai vu qu'il fallait désactiver le processus "defender.exe" et ensuite supprimer le fichier du même nom dans le dossier "%appdata% qui est introuvable (dossier et fichiers cachés sont visibles) !

Donc c'est XP SP3 32 bits

Comment l'éradiquer ce foutus rogue :hum: :question:

Mon ami n'a pas accès à Internet mais moi oui, donc les téléchargements seront possibles.

Hier, il a attrapé un K€ylogg€r donc j'ai dû faire le fameux "coups" de MB's pendant 2h30 (et il a détécté 3 troj@n : la calculette de Windows - WTF !? -, et 2 *.exe de Adobe - mais j'ai lu que ce-dernier avait quelques failles) !

Là, je viens de lui réinstaller son système aujourd'hui et il a fait une bordel de MàJ de XP qui importe ce prog' (WIndows XP SP3 Officiel)

- Est-ce sûr que ça va marcher (sûr à 100%) un "coups" de MB's ?
- Comment éradiquer cette daube de Sec. Prot. sans réinstall' de Widows.

Merci à tous et à toutes :)
A voir également:

1 réponse

Utilisateur anonyme
 
salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
0