system progressive protection Fermé

Question

Bonjour, Configuration: Windows 7 / Internet Explorer 8.0 J'ai ce virus qui est apparue aujourd'hui "system progressive protection" sur mon ordinateur. J'ai réussi a télécharger Roguekiller et faire un rapport. Que faire ensuite ??? je ne veux pas perdre mes données et fichiers de l'ordinateur car je n'ai pas effectue de sauvegarde récente. S'il vous plait pouvez vous m'aider, veuillez trouver ci dessous le rapport de roguekiller. Merci par avance. RogueKiller V8.3.2 [Dec 7 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Marjorie [Droits d'admin] Mode : Recherche -- Date : 11/12/2012 17:12:25 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 11 ¤¤¤ [RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : E0B3200C89A7D0B80000E0B23F61D846 (C:\ProgramData\E0B3200C89A7D0B80000E0B23F61D846\E0B3200C89A7D0B80000E0B23F61D846.exe) -> TROUVÉ [RUN][Rogue.AntiSpy-ST] HKUS\S-1-5-21-1712699315-3311350022-2748625022-1002[...]\RunOnce : E0B3200C89A7D0B80000E0B23F61D846 (C:\ProgramData\E0B3200C89A7D0B80000E0B23F61D846\E0B3200C89A7D0B80000E0B23F61D846.exe) -> TROUVÉ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : EnableLUA (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\Security Center : AntiVirusDisableNotify (1) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\Security Center : FirewallDisableNotify (1) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\Security Center : UpdatesDisableNotify (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD6400BEVT-80A0RT0 +++++ --- User --- [MBR] 222d6b2c6f0d0cf941277234fd436d0d [BSP] b8e681ec20f3f51e484d81d4ade624cc : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 63 | Size: 22003 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 45062325 | Size: 152616 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 357623808 | Size: 435858 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_11122012_171225.txt >> RKreport[1]_S_11122012_171225.txt

droopinette74 · Answer

J'ai fais supprimer dans roguekiller puis j'ai cliquer a nouveau sur rapport. Voici le rapport RogueKiller V8.3.2 [Dec 7 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Marjorie [Droits d'admin] Mode : Recherche -- Date : 11/12/2012 18:18:47 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD6400BEVT-80A0RT0 +++++ --- User --- [MBR] 222d6b2c6f0d0cf941277234fd436d0d [BSP] b8e681ec20f3f51e484d81d4ade624cc : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 63 | Size: 22003 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 45062325 | Size: 152616 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 357623808 | Size: 435858 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[5]_S_11122012_181847.txt >> RKreport[1]_S_11122012_171225.txt ; RKreport[2]_S_11122012_181224.txt ; RKreport[3]_D_11122012_181737.txt ; RKreport[4]_D_11122012_181812.txt ; RKreport[5]_S_11122012_181847.txt

jacques.gache · Answer

bonjour, relance roguekiller et fais suppression , postes le rapport suivi d'un zhpdiag pour contrôle , merci


1) fais roguekiller mode SUPPRESSION 
 
. Quittez tous les programmes en cours.
. Lancez RogueKiller.exe et attendre la fin du Prescan.
. Cliquez sur le bouton [Suppression].
. postes le rapport 



2) postes un zhpdiag pour contrôle


Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :   http://pjjoint.malekal.com/

droopinette74 · Answer

Bonsoir 
merci de m'aider
concernant roguekiller les deux rapport avant et apres suppression sont poste plus haut juste apres mon appel à l'aide.
je suis en train de faire le rapport zhp diag...

droopinette74 · Answer

Voici le rapport ZHP diag 
https://www.cjoint.com/?3Lls0C4Bxhn

droopinette74 · Answer

voici le rapport adw
https://www.cjoint.com/?3Lltd01nZma

droopinette74 · Answer

Rebonsoir jacques
Je mets du temps excuse moi mais mon ordi rame un peu de plus apres adw cleaner a redemarrer mon ordi
Je t envoi le lien pour le rapport adw cleaner

droopinette74 · Answer

voici le lien du rapport adwcleaner
https://www.cjoint.com/?3LltXVOc9Mi

droopinette74 · Answer

j 'ai fais un nouveau rapport de zhpdiag voici le lien 
https://www.cjoint.com/?3Llt1Acg4zz

droopinette74 · Answer

voici le rapport de delfix
https://www.cjoint.com/?3Llu3BbHnL6

droopinette74 · Answer

concernant avast j'ai la version du programme 7.0.1474
est ce que cela est bon ?

droopinette74 · Answer

Ca y est j ai tout fais
Je redemarre mon pc 
Mais j ai quelques questions 
Il me reste un dossier zhp diag dans programme files 86x est ce que je peux le supprimer?
Dois je supprimer ccleaner maintenant que j ai fini la procedure?
Comment faire de la place sur mon dd puis je mettre des dossier dans DATA D:?
Comment etre sure que mon ordi est debarrassede cette salete de virus ?
 D ailleurs comment ai je pu attraper ce truc par ou et comment passe t il?
Bon j arrete avec toutes mes questions.
Et je te dis un GRAND MERCI

droopinette74 · Answer

J avais encore un dossier system progresssive protection dans application data roaming je l ai supprimer ai je bien fais?

droopinette74 · Answer

Pour ccleaner il faut toujours faire la meme procedure?

droopinette74 · Answer

Internet explorer rame vraiment alors qu avant il fonctionner normalement que faire ?

droopinette74 · Answer

De plus j ai toujours une fenetre de controle de compte utilisateur qui s affiche en me demandant voulez vous autoriser le programme suivant a apporter des modifs a cet ordi? 
J ai essaye de changer des parametres mais rien y fait toujours pareil
Peux tu encore m aider ?

System progressive protection

15 réponses

Discussions similaires