System Progressive Protection

Résolu
Alice2506 -  
Bonjour,

J'ai déjà lu beaucoup sur ce forum à ce sujet, j'ai donc suivi le conseil suivant: lancer RogueKiller (renommé Winlogon) via un CD/DVD (mon ordi ne reconnaissait plus les clés USB).

Du coup là Rogue Killer est en cours de progression, mais je vois tout le monde poster des fameux "rapports". Voici mes questions:

- Comment postez-vous ces rapports sachant que l'ordi est hors d'usage (on peut pas faire de copier-coller ni rien), vous le recopiez lettre par lettre?

- Un message s'est affiché:
Titre [AutoIt Error]
Contenu: [Line 9181 (File "D:\winlogon.exe"): Error: Variable must be of type "Object".], je peux mettre "OK", dois-je le faire? J'ai l'impression que le scan de RogueKiller s'est arrêter comme si il attendait que je mette "OK"

Voilà pour l'instant où j'en suis, j'espère que vous saurez m'aider, je vous remercie d'avance pour vos réponses :)

Bien cordialement,

Alice

11 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Y a pas besoin de passer par un CD.

    Tu as des méthodes là pour lancer RogueKiller avec ce faux antivirus : D'autres méthodes sont données sur ce lien, si tu n'arrives pas à le télécharger, notamment en utilisant la barre d'adresse du poste de travail / Mon ordinateur : https://forum.malekal.com/viewtopic.php?t=5472&start=

    Notamment tu le renommes en winlogon.exe
    1. Alice2506
      Malekal_morte-,

      Je n'avais pas d'autre moyen que le CD, je n'ai accès à rien sur mon ordi (internet, clé usb etc.), enfin il me semble. J'ai lu le lien que tu m'as envoyé, si j'ai bien compris je dois tuer le rogue avec Rogue Killer et après lancer Malware.

      Je précise que mon ordi est lancé en mode sans échec, et actuellement j'ai juste mon fond d'écran et aucune icone, pas de barre de démarrage, j'ai juste le gestionnaire de tâche que j'ai ouvert pour relancer Winlogon.

      J'ai relancé Winlogon, et maintenant ça me propose:
      -ScanKill
      -Script
      -DiaG
      - KillDNS
      - VT Upload
      - Chk SVC
      - Expl./del.
      - Info-switch

      que me conseilles-tu de faire?
      En tout cas merci pour ton aide, là je suis désespérée.
      1. Alice2506
        Pour info j'ai cliqué sur "ScanKill"
        et ça a lancé un scan, et là ça m'a remis le message "AutoIt Error"... Je vais remettre ok et je vais revenir au point de départ je suppose...
        1. Alice2506
          Si quelqu'un m'entend,
          J'ai réussi à supprimer le truc avec RogueKiller, mais j'ai toujours le logo "Progressive System Protection" sur le bureau et dans mon menu démarrer. Du coup je ne sais pas trop quoi faire...

          Je me connecte avec un réseau Free Wifi et pour l'instant je n'arrive pas à choper le réseau, et je suis toujours en mode sans échec...

          Voilà voilà, si quelqu'un peut m'aider encore un petit coup... :)

          Merci d'avance
          2. Malekal_morte- Modérateur
            Supprimes les raccourcis.

            ~~

            Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
            Lance le, clique sur [Suppression] puis patiente le temps du scan.
            Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
            2. g3n-h@ckm@n
              salut ce n'est pas roguekiller que tu as lancé mais Pre_scan

              Contenu: [Line 9181 (File "D:\winlogon.exe"): Error: Variable must be of type "Object".]

              Malekal :

              à la ligne 9181 il se trouve ceci :

              $OBJWMISERVICE = ObjGet("winmgmts:\\" & $STRCOMPUTER & "\root\CIMV2")

              donc je pense que le WMI a pris une tarte
              1. Alice2506
                g3n-h@ckm@n

                Du coup j'ai recommencé mais en cliquant sur autre chose, et là par contre je pense que ça a tout supprimé.

                A l'heure actuelle sur mon PC il n'y a plus de trace de System Progressive Protection (je pense), et une copine m'a enlevé du mode sans échec. Donc tout est comme avant, mis à part la "roulette" du pad qui ne marche plus (d'ailleurs si tu as une idée de comment remettre ça en route je suis intéressée :) )

                (Kesako WMI...?)
                2. g3n-h@ckm@n
                  fais ce que demande malekal je ne faisais juste qu'un passage étant le concepteur de Pre_Scan voilà tout , je vous laisse bonne continuation à vous deux :)
                3. Alice2506
                  J'avais pas lu ce que Malekal m'avait demandé de faire...! Je me suis exécutée, rapport dans le prochain message
              2. Alice2506
                Voilà le rapport:

                # AdwCleaner v2.007 - Rapport créé le 13/11/2012 à 11:25:35
                # Mis à jour le 06/11/2012 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Alice REBOUL - ALICEREBOUL-PC
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Users\Alice REBOUL\Downloads\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Program Files (x86)\DealPly
                Dossier Supprimé : C:\Program Files (x86)\Seeearch
                Dossier Supprimé : C:\Program Files (x86)\WebplayerTool
                Dossier Supprimé : C:\ProgramData\Babylon
                Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
                Dossier Supprimé : C:\ProgramData\Partner
                Dossier Supprimé : C:\Users\Alice REBOUL\AppData\Local\Babylon
                Dossier Supprimé : C:\Users\Alice REBOUL\AppData\Local\Ilivid Player
                Dossier Supprimé : C:\Users\Alice REBOUL\AppData\LocalLow\BabylonToolbar
                Dossier Supprimé : C:\Users\Alice REBOUL\AppData\LocalLow\Toolbar4
                Dossier Supprimé : C:\Users\Alice REBOUL\AppData\Roaming\Babylon
                Dossier Supprimé : C:\Users\Alice REBOUL\AppData\Roaming\OpenCandy
                Dossier Supprimé : C:\Users\Alice REBOUL\AppData\Roaming\pdfforge

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\{C5C31551-23FC-4895-B1C7-E209163DECA5}
                Clé Supprimée : HKCU\Software\DealPly
                Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Supprimée : HKCU\Software\Nosibay
                Clé Supprimée : HKCU\Software\Softonic
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
                Clé Supprimée : HKLM\Software\Babylon
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
                Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar
                Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808
                Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808.3
                Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar
                Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.TBSB06155
                Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.TBSB06155.3
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
                Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
                Clé Supprimée : HKLM\Software\DealPly
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\seeearch
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WebplayerTool
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
                Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]
                Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.7601.17514

                Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com --> hxxp://www.google.com
                Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://webplayersearch.com/ --> hxxp://www.google.com
                Remplacé : [HKU\S-1-5-21-4004404550-2045436869-166571469-1001\Software\Policies\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com/ --> hxxp://www.google.com

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\Alice REBOUL\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[S1].txt - [14448 octets] - [13/11/2012 11:25:35]

                ########## EOF - C:\AdwCleaner[S1].txt - [14509 octets] ##########
                1. Malekal_morte- Modérateur
                  voila ça doit rouler.
                  Installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                  Fais des scans réguliers avec.

                  ~~

                  Sécurise ton PC !

                  Important - ton infection est venue par un exploit sur site web :

                  Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
                  Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
                  Exemple avec : Exploit Java

                  Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
                  Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

                  IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
                  /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                  https://forum.malekal.com/viewtopic.php?t=15960&start=

                  Passe le mot à tes amis !

                  ~~

                  Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

                  ~~

                  Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
                  1. Alice2506
                    Franchement, un immense MERCI. J'ai en effet chopé ce truc à travers Java, du coup je vais suivre tous tes conseils à la lettre! Je viens de télécharger Malware et je ferais tout bien à partir de maintenant ^^

                    Merci pour ton/votre aide!

                    J'espère pouvoir vous filer un coup de main un jour aussi, mais je doute en avoir les capacités ;)
                    1. g3n-h@ckm@n
                      si toutefois tu peux me fournir le rapport que tu as eu suite à l'utilisation de pre_scan qui se trouve dans C:\................

                      C:\Pre_Scan_etc......txt

                      je prends afin d'ameliorer le programme et virer les faux positifs

                  Discussions similaires

                  Rétrodiffusion "Mail Delivery System"
                  baissaoui

                  0 réponse
                  comment faire si on a un mail delivery system
                  angeldu5954

                  5 réponses
                  OTER PROTECTION DRM
                  ALASKA3003

                  1 réponse
                  System Fan (90B)
                  MaryMoumou

                  17 réponses
                  Ma messagerie est envahie de "mail delivery system"
                  noelotte

                  2 réponses