Victime de System progressive protection Résolu

Question

Bonjour, 

 Mon PC est victime de System pogressive protection.  J'aurais besoin d'aide "pas à pas, version pour les Nuls" car je ne suis pas à l'aise dans ce genre d'opération.


Configuration: Windows XP / Internet Explorer 8.0

kalimusic · Accepted Answer

@triste2012

Pour avancer l'électricien ;)


&#x25CF; Télécharge  RogueKiller  (par Tigzy) sur le bureau
&#x25CF;   Ferme toutes tes applications en cours 
&#x25CF;  Lance RogueKiller.exe  
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
&#x25CF; Laisse le prescan se terminer, clique sur Scan
&#x25CF; Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message.

A +

Utilisateur anonyme · Answer

Bonjour, 

Tu as chopé un malware, c'est ennuyeux, mais ce n'est pas la pire des choses. Pour commencer, appuie sur Ctrl+alt+suppr. Désactive la sale bête dans le processus. Si tu ne la trouves pas, donne-moi la liste des processus actuellement en cours d'utilisation. Une fois localisée, désactive le virus.

Cherche ensuite sur internet un antimalware. Par exemple Malwarebytes. Tu n'auras pas de mal à le trouver. Ensuite, fais un scan.

Il est possible que certaines de tes options, comme afficher les fichiers cachés, aient été désactivées par le virus.

J'attends ta réponse. A plus tard. :)

Utilisateur anonyme · Answer

Tu as également cette option à utiliser.

Tape regedit, toujours dans exécuter, et suis le chemin que je vais te donner.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Si la clé de registre: DisableTaskMgr est présente, supprime là.

Utilisateur anonyme · Answer

Oui.

Toujours dans exécuter -> regedit -> et tu fais entrer. Une fois là, tu double-clique sur les icônes qui portent les noms du chemin présenté ci-dessus.

Utilisateur anonyme · Answer

Mode sans échec : F8 quand ton ordinateur commence à s'allumer. Si ça ne marche pas, touche F5

Sélectionne ensuite mode sans échec avec prise en charge réseau, tu pourrais ainsi continuer à te connecter.

Utilisateur anonyme · Answer

bonsoir,
un coup de main ?

Utilisateur anonyme · Answer

Ah oui c'est pas de refus, m'sieur l'électricien.

Utilisateur anonyme · Answer

ok,

@ triste2012 :

est ce que tu es en mode sans echec avec la prise en charge du réseau ?


si non, redémarre le pc en mode sans echec avec la prise en charge du réseau,

si oui, fais moi signe pour que je t'indique al suite  :-)

Utilisateur anonyme · Answer

Je lui ai dit ça, déjà. Là on en est à l'activation du planificateur de tâches, afin de désactiver la bête et les processus qui permettront un meilleur traitement. Ensuite, on lancera toutes les analyses.

Utilisateur anonyme · Answer

la bête, je peux la désinguer, mais il faut une connexion à internet !

Utilisateur anonyme · Answer

Vous voyez, je ne veux pas faire de hors-sujet, mais je trouve ça vraiment bien, de pouvoir travailler ensemble à assister des personnes dans le besoin et, de pouvoir également apprendre. Merci à tous. Je m'arrêterais là.

Utilisateur anonyme · Answer

bonjour,

(coucou kali  ;) )

ce que tu m'as mis ici n'est pas le rapport de roguekiller :

https://www.cjoint.com/?3JCaDbyBsO7


logiquement, le rapport se trouve sur ton bureau, autrement, relance le en mode recherche et poste son rapport en copier coller sur ton prochain message

Utilisateur anonyme · Answer

ton problème ne va pas disparaitre tout seul, 

envoie moi le rapport de roguekiller:


https://forums.commentcamarche.net/forum/affich-26336483-victime-de-system-progressive-protection#23

Utilisateur anonyme · Answer

as tu démarré le pc en mode sans echec avec la prise en charge du réseau ?

si oui, tu peux télécharger et enregistrer Roguekiller sur ton bureau,

puis lance le,

il faut accèspter le contrat de licence d'utilisation

un préscan va se lancer, puis clique sur Scan. !

un rapport va s'élaborer, fais un copier coller de ce rapport sur ton prochain message

Utilisateur anonyme · Answer

avant de décrocher, essaie ceci toujours en mode sans echec avec la prise en charge du réseau :



* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 


* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

 
autrement, c'est à toi de voir si tu continues ici ou chez l'informaticien du coin !

Utilisateur anonyme · Answer

ta version de windows est un nLite !


ton pc ressemble à une poubelle !!!


plein d'adwares et logiciels pop !


tu m'étonnes que rien fonctionne là dessus !





?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net


Lance le, 

clique sur , rechercher, Supprimer et poste son rapport.






*	Lance ZHPFix via le raccourci sur ton Bureau


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O43 - CFD: 2012-10-26 - 09:35:06 - [0,002] ----D C:\Documents and Settings\Johanne & Guy\Menu Démarrer\Programmes\System Progressive Protection
Emptytemp
EmptyClsid


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

tu le prends ici :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

le lien lance directement le téléchagement

puis passe à zhpfix :

https://forums.commentcamarche.net/forum/affich-26336483-victime-de-system-progressive-protection#50

triste2012 · Answer

Voici enfin le lien de ADWcleaner : https://www.cjoint.com/?3JCuntcalI3

Je vais continuer les autres étapes indiquées.

Utilisateur anonyme · Answer

ton lien n'est pas accessible, réessaie de l'hébérger sur Cjoint  :D

triste2012 · Answer

https://www.cjoint.com/?3JCuyWx1OTE

Utilisateur anonyme · Answer

super,


avant tout, lance Zhpfix :


* Lance ZHPFix via le raccourci sur ton Bureau 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
 --------------------------------------------------------- 

O43 - CFD: 2012-10-26 - 09:35:06 - [0,002] ----D C:\Documents and Settings\Johanne & Guy\Menu Démarrer\Programmes\System Progressive Protection
Emptytemp 
EmptyClsid 


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)
 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 

http://www.premiumorange.com/zeb-help-process/zhpfix.html 




relance ADWc, clique sur supprimer , poste les rapports après le redémarrage

Utilisateur anonyme · Answer

ok,

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage,

essaie de te connecter en mode normal,



autrement passe en mode sans echec avec la prise en chareg du réseau, avant de venir ici  ;)

Utilisateur anonyme · Answer

ok,

relance ADWC, clique sur Désinstaller,


 *	[*] essaie de Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Utilisateur anonyme · Answer

il faut que je vois le rapport pour te dire s'il ne vire pas des faux positif !


tu vois son rapport sur ton bureau ou pas  ?

Utilisateur anonyme · Answer

tu as un Zeroaccess en plus,

ferme tous les programmes,


relance roguekiller,

c lique sur Supprimer,

poste son rapport

Utilisateur anonyme · Answer

redémarre ton pc en mode normal,


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

Utilisateur anonyme · Answer

attends, on va d'abord remettre ton système en état !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard  

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

trouve le logo de ton antivirus sur la barre de lancement rapide, en bas à droite de ton ecran, fais un clique droit dessus, désactive le,

si Avg, il faut le désinstaller,


si tu as un antivirus gratuit, tu le désinstalles,

pour la version payante, assure toi si tu as la clé de produit avant sa désinstalaltion  :D

puis lance Combofix  :D

Utilisateur anonyme · Answer

super,

redémarre ton pc en mode normal, donne moi des nouvelles de son fonctionnement,








	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 


. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/













attends mon retours du boulot ce soir,

je t'indique la suite des démarches  :D

en attendant, change tous tes mots de passe !

@ ++

Utilisateur anonyme · Answer

bonsoir,

relance MBAM, vide sa quarantaine,

donne moi des nouvelles du fonctionnement de pc, avant de continuer

Utilisateur anonyme · Answer

ok,

pour demain,

remets un nouveau rapport de zhpdiag en mode normal,

on verra ce qu'il en sort  ;-)


@ ++

Utilisateur anonyme · Answer

*	Lance ZHPFix via le raccourci sur ton Bureau



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

M3 - MFPP: Plugins - [Johanne & Guy] -- C:\Program Files\Mozilla FireFox\searchplugins\blekkotb.xml    
O43 - CFD: 2012-01-31 - 16:54:33 - [4,265] ----D C:\Program Files\blekkotb   
O43 - CFD: 2012-01-31 - 17:53:52 - [0,686] ----D C:\Documents and Settings\Johanne & Guy\Application Data\blekkotb   
C:\Program Files\blekkotb   =>Adware.IMBooster
C:\Program Files\Enigma Software Group\SpyHunter   =>Crapware.SpyHunter
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QT Lite\qttask.exe
Emptytemp
EmptyClsid


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html
 



redémarre ton pc, et donne moi des nouvelles de son fonctionnement avant de continuer  


@ ++

Utilisateur anonyme · Answer

super,


est ce que le pc fonctionne correctement ?

Utilisateur anonyme · Answer

quel est ton navigateur ?

Utilisateur anonyme · Answer

vas dans les options d'internet explorer, désactive tous les modules complénetaires !

Utilisateur anonyme · Answer

ouvre ta page d'accueil, clique sur outils, gérer les modules complémentaires,

barre d'outils et extentions,

sur la droite, désactive tout, normalement, ça devrait te permettre de mieux surfer  ;)

Utilisateur anonyme · Answer

on va tout finalier  :D


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 






  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 
 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour XP :
 https://www.commentcamarche.net/faq/5097-virus-system-volume-information



 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

clique sur ce lien :

 https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

Utilisateur anonyme · Answer

ok,

suis ce poste jusqu'au bout  ;D

https://forums.commentcamarche.net/forum/affich-26336483-victime-de-system-progressive-protection?page=2#93

Utilisateur anonyme · Answer

ok si tu les as mis en quarantaine :D

crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)

Utilisateur anonyme · Answer

donne moi le nom du fichier et son chemion d'accès, on verra ce que c'est !

Utilisateur anonyme · Answer

ça doit être le logiciel d'Acronis qui a été détecté par ton antivirus :


https://www.acronis.com/fr-fr/

si tu ne t'en sers pas, tu peux le désinstaller

Utilisateur anonyme · Answer

;-)

Victime de System progressive protection

43 réponses

Votre réponse

Discussions similaires

Newsletters