Comment desinstaller advanced systeme protector? Résolu/Fermé

Question

Bonjour,

Depuis plusieurs jours , j ai un programme appelé "Advanced system protector" qui  n'arrête pas d 'apparaître en essayant de me faire payer pour protéger mon pc d un nombre incalculable de menace. Je ne sais plus vraiment quoi faire. J ai essayer Revo uninstaller et de supprimer le programme en allant directement dans le disque dur mais rien n'y fait. Le programme réapparait toujours de je ne sais où et recommence a me demander de payer.
SVP aidez moi je suis désespéré...!!!

lilidurhone · Answer

Hello

* Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Redbart · Answer

bonjour
utilise adwcleaner de xplode (free)

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

lit bien le tuto

ne jamais suprimer de programmes directement sur le disque dur parce qu'ils sont découpés et il est impossible de trouver toutes les occurences sans outil spécialisé

M22 · Answer

Je suis sous windows 8 et j ai kaspersky est ce que ca fai une différence?

lilidurhone · Answer

Non M22 fais ce que je te demande

M22 · Answer

J ai eu l analyse de ZHPdial sauf qu il est sous forme d un bloc note et il n y a pas d icône de disque

lilidurhone · Answer

Parfait tu héberges le rapport sur cjoint

M22 · Answer

http://cjoint.com/?0Gcsrieb7rn

M22 · Answer

ca fonctionne?

lilidurhone · Answer

Impeccable :)

Je regarde et reviens vers toi

lilidurhone · Answer

Effectivement Redbart avait raison tu peux passer adwcleaner

M22 · Answer

Très bien j essaye et je vous dit le résultat, dans tous les cas merci à vous 2 c est déjà super sympa de prendre sur votre temps pour m aider ! :)

M22 · Answer

Vos méthodes semblent avoir fonctionné à merveille !!! encore un grand merci pour votre aide !!! :)))

lilidurhone · Answer

Et le rapport?

c'est pas résolu pour autant...

M22 · Answer

non en effet ce n et pas resolu ca vient a chaque fois par un lien malveillant que kaspersky bloque mais d un cup j ai system speed up et advanced system protector qui reviennent ...

lilidurhone · Answer

Ok on passe à la vitesse supérieure

On va utiliser un autre logiciel de diagnostic 

http://www.forum-entraide-informatique.com/t8177-otl-tutoriel

Tu héberges sur Pjoint de malekal

M22 · Answer

http://pjjoint.malekal.com/files.php?id=20140702_m12i15w8u15p8

Rapport d OTL

Il y avait ça aussi: http://pjjoint.malekal.com/files.php?id=20140702_f12j13v14r14b12

M22 · Answer

ça fonctionne ?

lilidurhone · Answer

Je regarde ça M22


 Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début). 
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: 


:OTL

[2014/07/02 18:53:25 | 000,000,000 | ---D | C] -- C:\Users\mejd\AppData\Roaming\wp_update
[2014/07/02 18:45:42 | 000,001,101 | ---- | C] () -- C:\Users\Public\Desktop\System Speedup.lnk
[2014/07/02 19:01:32 | 000,000,000 | ---D | M] -- C:\Users\mejd\AppData\Roaming\System Speedup


Redémarre et poste le rapport

 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~ Absente du 15 juillet au 27

M22 · Answer

http://pjjoint.malekal.com/files.php?id=20140702_j8l13f8p7n14

Voilà

lilidurhone · Answer

Normalement plus de system speedup?

Tu confirmes?

M22 · Answer

il n y etait plus mais il vient tous juste de revenir

lilidurhone · Answer

Refais OTL 

Tu as bien redémarré?

M22 · Answer

Je refais OTL avec la commande que tu m as donné ou bien je lance juste une analyse? et oui j ai redémarré et au démarrage le logiciel n etait plus la mais des que j ai voulu ouvrir firefox ca s est remis le temps que mes pages internet s affichent

lilidurhone · Answer

Refais avec cette configuration


 * Lance OTL 
* En haut à droite de Analyse rapide, coche "tous les utilisateurs" 
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 



netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.dll /s 
%APPDATA%\*. 
%PROGRAMFILES%\*. 
%PROGRAMDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\consrv.dll 
%systemroot%\system32\*.dll /lockedfiles 
%windir%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
services.exe 
wininit.exe 
/md5stop 
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s 
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s 
CREATERESTOREPOINT 
nslookup www.google.fr /c 
ping www.google.fr /c 
ipconfig /all /c 
SAVEMBR:0 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs 



* Clique sur le bouton Analyse. 

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre **** 

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent). 
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse. 
Je répète : donne le lien du rapport pjjoint ici en réponse. 

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

M22 · Answer

http://pjjoint.malekal.com/files.php?id=20140702_v8s13o6j12r6

Et

http://pjjoint.malekal.com/files.php?id=20140702_14j7y9p14x10

lilidurhone · Answer

Refais correction

:OTL

[2014/07/02 19:31:01 | 000,000,000 | ---D | C] -- C:\Users\mejd\AppData\Roaming\wp_update
[2014/07/02 19:29:45 | 000,000,000 | ---D | C] -- C:\Users\mejd\AppData\Roaming\System Speedup
[2014/07/02 19:02:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
[2014/07/02 19:02:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak
[2014/07/02 19:02:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
[2014/07/02 19:00:55 | 000,019,544 | ---- | C] (System Speedup) -- C:\WINDOWS\SysNativeoboot64.exe
[2014/07/02 19:00:55 | 000,000,000 | ---D | C] -- C:\Users\mejd\AppData\Roaming\systweak
[2014/07/02 19:00:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Speedup
[2014/07/02 19:00:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\System Speedup
[2014/07/02 19:28:14 | 000,000,306 | ---- | M] () -- C:\WINDOWS	asks\System Speedup_UPDATES.job
[2014/07/02 19:28:14 | 000,000,298 | ---- | M] () -- C:\WINDOWS	asks\System Speedup_DEFAULT.job
[2014/07/02 19:03:14 | 000,001,228 | ---- | M] () -- C:\Users\Public\Desktop\Advanced System Protector.lnk
[2014/07/02 19:01:36 | 000,000,298 | ---- | C] () -- C:\WINDOWS	asks\System Speedup_DEFAULT.job
[2014/07/02 19:01:35 | 000,000,306 | ---- | C] () -- C:\WINDOWS	asks\System Speedup_UPDATES.job

Redémarre et poste le rapport

M22 · Answer

si ca peut aider, c est toujours apres que kaspersky ait bloqué ce lien que les ennuis arrivent : http://winu.secureddl.com/canal/betadeeal/betadeeal.exe

lilidurhone · Answer

Fais correction avec OTL s'il te plaît et redémarre bien

M22 · Answer

http://pjjoint.malekal.com/files.php?id=20140702_h14m6w5p9o14

lilidurhone · Answer

Il y est toujours?

M22 · Answer

apparemment il ne vient toujours pas c est bon signe ?

lilidurhone · Answer

:D

Super

Teste la soirée et dis moi pour demain

Je te conseille de faire un nettoyage avec Ccleaner(pour vider l'historique)

M22 · Answer

Très bien je te redis demain donc ! ;)

M22 · Answer

J'ai l'immense joie de vous annoncez que système speed up et son compère s'en sont définitivement allés de mon PC! Encore un grand merci à lilidurhone et Redbart sans qui ça n'aurait probablement pas été possible ! Merci beaucoup!!! :D

lilidurhone · Answer

Superbe :)


Passe Delfix

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

M22 · Answer

ok ca a supprimé tous les rapport en fait : http://cjoint.com/?0GdnAhexqVX

lilidurhone · Answer

Impeccable :)

Comment desinstaller advanced systeme protector?

37 réponses

Discussions similaires