Sujet Précédent Sujet Suivant

PC infécté par "System Progressive Protection"

Régina Phalange -  
 Utilisateur anonyme -
Bonjour,

Je ne sais pas bien comment, mais l'ordinateur familial s'est retrouvé infecté par "System Progressive Protection" bloquant ainsi l'accès à tous les fichiers exécutables (internet etc).
Il n'est possible d'accéder aux programmes qu'en démarrant windows en modes sans échec.

Je sollicite donc l'aide de ccm car je suis un peu perdue.

Merci par avance

A voir également:

14 réponses

Réponse 1 / 14
Utilisateur anonyme
 
salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log
1
Réponse 2 / 14
Régina Phalange
 
Bonsoir g3n-h@ckm@n,

Alors voilà le lien de téléchargement du rapport pre scan : https://forums-fec.be/upload/www/?a=d&i=6829300972

Et le second lien demandé: Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=4622825509

Depuis le passage de ton programme, je peux de nouveau lancer internet sans passer par le mode sans échec.

Merci pour ton aide :)
0
Réponse 3 / 14
Utilisateur anonyme
 
hello

relance l'outil , au menu choisis le bouton DiaG puis heberge le rapport
0
Réponse 4 / 14
Régina Phalange
 
Bonsoir,

J'ai relancé l'outil qui a fait son scan, mais quand l'analyse s'est terminée, le programme s'est fermé sans faire apparaitre de rapport.

Sur le dossier PRE SCAN sur le disque C le dernier rapport est celui du 20.11.2012...

Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Régina Phalange
 
Oups, je viens de le trouver, désolée !

Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=6047262186
0
Réponse 6 / 14
Utilisateur anonyme
 
nan c'est Pre_Diag qu il me faut comme rapport
0
Réponse 7 / 14
Régina Phalange
 
Le voilà

Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=0540054446

Merci
0
Réponse 8 / 14
Utilisateur anonyme
 
desinstalle SweetIM

====

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
0
Réponse 9 / 14
Régina Phalange
 
Bojour,

Bon j'avais tapé tout un msg mais j'ai fait une mauvaise manip... Si doublon, désolée.

Voici le rapport:

Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=1987365021

Merci
0
Réponse 10 / 14
Utilisateur anonyme
 
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Réponse 11 / 14
Régina Phalange
 
Bonjour,

Elément(s) analysé(s): 274511
Temps écoulé: 54 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Mauvais: (C:\RECYCLER\S-1-5-18\$e4435c875db1816e21930408ed3b8e19\n.) Bon: (fastprox.dll) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Documents and Settings\m\Local Settings\Application Data\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\m\Local Settings\Application Data\EoRezo\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\m\Local Settings\Application Data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 9
c:\pre_scan\quarantine\c'_documents and settings_all users_application data_d8d14b57d06b79c00000d8d0728b7de0_d8d14b57d06b79c00000d8d0728b7de0.exe.p_s (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Recycler_S-1-5-21-1454471165-1580818891-839522115-1004_$e4435c875db1816e21930408ed3b8e19.P_S\n (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-18\$e4435c875db1816e21930408ed3b8e19\n (Trojan.0Access) -> Suppression au redémarrage.
C:\RECYCLER\S-1-5-18\$e4435c875db1816e21930408ed3b8e19\U\00000001.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\m\Local Settings\Application Data\EoRezo\EoRezo\eorezo_confMedia.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\m\Local Settings\Application Data\EoRezo\EoRezo\user.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\m\Local Settings\Application Data\EoRezo\EoRezo\user_profil.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\m\Local Settings\Application Data\EoRezo\EoRezo\EoStats\eoStats.txt (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\m\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

Merci
0
Réponse 12 / 14
Utilisateur anonyme
 
ok des soucis persistent ?
0
Réponse 13 / 14
Régina Phalange
 
Bah écoute à priori aucun, si ce n'est que sur ma fenêtre mozilla, il y a toujours une petite barre de recherche "sweetim search", à coté de barre d'adresse (en revanche rien sur IE)...

Sinon c'est tout, ton programme est efficace !

Merci beaucoup
0
Réponse 14 / 14
Utilisateur anonyme
 
relance une suppression avec adwcleaner
0