Impossible de supprimer le virus PUM
Bonjour,
Hier soir, je me suis aperçu que j'avais choppé le virus
J'ai tenté de le supprimer en lançant divers logiciels (roguekiller, adwcleaner, ccleaner et malwarebytes) mais même si roguekiller le reconnait et le supprimer, le virus finit par revenir.
Une idée pour se débarrasser de ce problème ?
Merci d'avance pour votre aide
Hier soir, je me suis aperçu que j'avais choppé le virus
J'ai tenté de le supprimer en lançant divers logiciels (roguekiller, adwcleaner, ccleaner et malwarebytes) mais même si roguekiller le reconnait et le supprimer, le virus finit par revenir.
Une idée pour se débarrasser de ce problème ?
Merci d'avance pour votre aide
5 réponses
-
ModérateurSalut,
PUM détecté par RogueKiller ?
Ce ne sont pas des infections.
-
Contributeur sécuritéSalut,
Est ce que tu peux poster les derniers rapports de ADWCleaner et Malwarebytes ?
@+
-
ADWCleaner et Malwarebytes ne détectent rien, j'ai donc mis le rapport de roguekiller :
RogueKiller V8.8.10 _x64_ [Feb 28 2014] par Adlice Software
mail : https://www.adlice.com/contact/
Remontees : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : sophie [Droits d'admin]
Mode : Recherche -- Date : 03/12/2014 15:21:10
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 6 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] ad713a678123121a6c749d3ccf01951a
[BSP] 9232ae22d11388c45bfb33240f8535b1 : Empty MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 2097152 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_03122014_152110.txt >>
RKreport[0]_D_03122014_144335.txt;RKreport[0]_S_03122014_144250.txt -
Modérateurvoir donc mon premier message : https://forums.commentcamarche.net/forum/affich-29865432-impossible-de-supprimer-le-virus-pum#1
C'est pas parce que y a des lignes qui s'affichent, que le PC est infecté.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left -
Qu'est-ce donc alors si ce n'est pas un virus ?
Et pourquoi quand je les supprime ils reviennent ?
Merci-
ModérateurPUM : potentially unwanted modification
Ce sont des modifications non désirées, mais ça veux pas dire qu'elles soient néfastes ou qu'elles ont des origines malicieuses.
Là en l'occurence sont des détectons sur des policies, mais sont meme pas à 1
Pour moi Roguekiller devrait émettre des détections seulement si la clef est 1 ce qui bloque l'accès à l'éditeur de registre ou au gestionnaire de tâches.
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
C'est un peu du zèle là.
-
