Supprimer System Progressive Protection

Encotec -  
Bonjour,

Je viens de télécharger spyware pour supprimer ce virus.
Quelle est maintenant la procédure à suivre .
Merci

36 réponses

Résumé de la discussion

Un utilisateur sous Windows XP avec Firefox 16.0 cherche une procédure de désinfection après avoir téléchargé un spyware et soupçonne la présence d’un virus. Pour commencer, elle préconise d’abord de désinstaller l’adware Search-Results Toolbar, puis d’exécuter OTL selon les instructions fournies pour corriger le système et générer un rapport ouvert automatiquement, avec les fichiers déplacés vers C:\_OTL\MovedFiles. Pour compléter le nettoyage, elle recommande d’installer MBAM (Malwarebytes), de le mettre à jour, d’effectuer un balayage rapide et de supprimer les éléments détectés pour sécuriser le système. Des rapports détaillés des outils (OTL et MBAM) seront générés et disponibles dans le dossier racine, permettant de vérifier les actions réalisées et de poursuivre le nettoyage si nécessaire.

Bobot (l’IA à votre service)
  1. Encotec Auteur
    Bonjour,
    Voila, nouvelle version Java téléchargée et ancienne supprimée...
    wait and see !!!

    merci pour tout
    1. kalimusic Contributeur sécurité
      Bon weekend :)
  2. Encotec Auteur
    Rapport SX

    SX Check&Update
    Lien vers le tutoriel : https://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
    ---
    Windows Version : Windows XP 32 bits
    Service Pack : 3
    UserName : Danilo
    26/10/2012
    14:00:25
    version = v0.3.0
    ---
    Windows Update Information :
    AUOptions : 4
    Automatically, no notification
    ---
    Name : FlashPlayer Plugin FF
    Version : 11.4.402.287
    Flash Player Plugin FF est à jour

    Name : FlashPlayer Plugin
    Version : 11.4.402.287
    Flash Player Plugin est à jour

    Nom : Google Chrome
    Version : 22.0.1229.94

    Nom : Mozilla Firefox 16.0.1 (x86 fr)
    Version : 16.0.1

    Java Information :
    Nom : Java(TM) 6 Update 24
    Version : 6.0.240
    Java(TM) 6 Update 24 n'est pas à jour! (6.0.370)

    Nom : Internet Explorer
    Version : 6.0.2900.5512
    1. Encotec Auteur
      suis je dans le bon ??
      Merci à toi
  3. Encotec Auteur
    Bonjour,
    je vais faire comme tu me le dis.
    J'ai cependant 2 questions /
    - Dois je conserver Avira ou Malwarebytes suffit il ?
    - En ouvrant msn une fenêtre me dit : Alerte de sécurité Windows, pour vous aider à proteger votre pc le pare feu Windows à bloqué certaines fonctionnalités de ce programme. Que dois je faire entre Maintenir le blocage et débloquer ???

    Merci de ton aide précieuse
    1. Encotec Auteur
      Oups !! sorry, je viens de lire pour mon anti virus et Malwarebytes...
  4. kalimusic Contributeur sécurité
    ok,

    == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

    1. Lance OTL

    ● Dans la partie "Personnalisation", copie/colle : 

    :commands
[clearallrestorepoints]

    ● Clique sur le bouton Correction.

    2. Relance OTL
    ● Clique sur le bouton Purge outils
    ● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
    ● Supprime les outils et les rapports restants éventuellement sur ton Bureau

    3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

    == == == == == == == == == MISES A JOUR == == == == == == == == ==

    Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

    Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    Désinstalle les anciennes versions de Java si tu en as encore installées.
    https://www.java.com/fr/download/help/remove_olderversions.html

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    3. kalimusic Contributeur sécurité
      re,

      Plus besoin du rapport, FSS montre que les services sont maintenant réparés.

      Si de ton côté, c'est bon aussi, on désinstalle proprement les outils utilisés.

      A +
      2. kalimusic Contributeur sécurité
        Bonjour,

        Les Services n'ont pu être réparés.

        1. Télécharge et installe Windows Repair (all in one)
        Version portable > Direct Download
        ● Lance le programme, onglet Step 3 :
        ● Clique sur Do it , laisse se dérouler la vérification des fichiers système.
        ● Ensuite onglet Start Repairs, clique sur Start
        ● Coche les cases suivantes : 

        Reset Registry Permissions
Reset File Permissions
Register System Files
Repair WMI
Repair Windows Firewall
Repair Internet Explorer
Remove Policies Set By Infections
Repair Winsock & DNS Cache
Repair Windows Updates
Set Windows Services To Default Startup
Repair MSI (Windows Installer)

        ● Coche la case Restart/Shutdown System when finished et Restart System
        ● Clique sur Start et laisse l'outil travailler.

        2. Relance Farbar Service Scanner
        Clique sur "Scan"

        3. Poste les rapports rapport de réparation.txt et FSS.txt

        A +

        1. Encotec Auteur
          https://www.cjoint.com/?BJzfmaPh79N

          Le lien de correction OTL
          1. Encotec Auteur
            Log Opened: 2012-10-25 @ 05:13:24
            05:13:24 - -----------------
            05:13:24 - | Begin Logging |
            05:13:24 - -----------------
            05:13:24 - Fix started on a WIN_XP X86 computer
            05:13:24 - Prep in progress. Please Wait.
            05:13:28 - Prep complete
            05:13:28 - Repairing Services Now. Please wait...
            05:13:31 - Services Repair Complete.
            05:13:34 - Reboot Initiated
        2. kalimusic Contributeur sécurité
          Comme souvent cette infection a endommagé des services important de Windows.
          Il faut réparer.

          == == == == == == == == == == == == == == == == == == == == == ==
          Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite). Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL.
          == == == == == == == == == == == == == == == == == == == == == ==

          1. Relance OTL

          ● Dans la partie "Personnalisation", copie/colle les instructions en citation : 

          :OTL
[2012/10/19 22:29:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Danilo\Menu Démarrer\Programmes\System Progressive Protection 
[2012/10/19 21:57:50 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\407A94DEED2452F80000407A546B59B9 
:Files
C:\Documents and Settings\Danilo\Local Settings\Application Data\Google\Chrome
ipconfig /flushdns /c
:Commands 
[emptytemp]

          ● Ferme impérativement les applications en cours.
          ● Clique sur le bouton Correction.
          ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
          ● Accepte en cliquant sur OK.
          ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

          Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

          2. Télécharge Service Repair (Eset) sur ton Bureau.

          ● Exécute le, clique sur Yes dans la boite de dialogue.
          ● A la fin, clique sur Yes pour autoriser le redémarrage.
          ● L'outil va créer un dossier CC Support dans le répertoire où l'outil a été exécuté.

          3. Relance Farbar Service Scanner
          ● Clique sur "Scan"

          4. Poste les liens des 3 rapports

          A +
          2. kalimusic Contributeur sécurité
            Encore des soucis visibles ?

            Est ce que tu sers de Google Chrome ?

            Télécharge Farbar Service Scanner sur ton Bureau.
            ● Lance l'outil puis coche les cases suivantes : 

            Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services

            ● Clique sur "Scan".
            ● Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

            Poste le, A +
            2. kalimusic Contributeur sécurité
              Bonjour,

              Relance OTL

              ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
              ● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
              ● Héberge le rapport et donne moi le lien.

              Encore des soucis visibles ?

              A +
              1. Encotec Auteur
                Je suis un âne...j'avais oublié de faire la correction en mode sans echec !!!
                voici le lien de mon rapport Correction OTL
                https://www.cjoint.com/?BJyjEKtA4Cb
                1. Encotec Auteur
                  Malwarebytes Anti-Malware (Essai) 1.65.1.1000
                  www.malwarebytes.org

                  Version de la base de données: v2012.10.23.03

                  Windows XP Service Pack 3 x86 NTFS
                  Internet Explorer 6.0.2900.5512
                  Danilo :: UNICORNI-9F1ACF [administrateur]

                  Protection: Activé

                  24/10/2012 09:32:41
                  mbam-log-2012-10-24 (09-32-41).txt

                  Type d'examen: Examen rapide
                  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                  Options d'examen désactivées: P2P
                  Elément(s) analysé(s): 205253
                  Temps écoulé: 7 minute(s), 28 seconde(s)

                  Processus mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre détectée(s): 0
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre détectée(s): 0
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Dossier(s) détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Fichier(s) détecté(s): 0
                  (Aucun élément nuisible détecté)

                  (fin)
              2. kalimusic Contributeur sécurité
                Bonsoir,

                C'est la première fois que je vois OTL bloqué ainsi.
                A part ça, comment va le pc ?

                A +
                2. Encotec Auteur
                  Euh !!! et ?? que dois je faire ?
                  1. kalimusic Contributeur sécurité
                    re,

                    Tu n'as pas besoin de connexion pour effectuer la correction OTL.
                    Ensuite l'outil redémarrera le pc en mode normal, A +
                3. Encotec Auteur
                  En mode sans echec, mon ordinateur ne se connecte plus internet !!!!
                  Je vais dans panneau et l'option connexion reseau ne s'affiche pas
                  1. kalimusic Contributeur sécurité
                    Suivant ton type de connexion c'est normal ;)
                4. Encotec Auteur
                  Aurais tu une idée de la durée ?? voila plus d'une heure que j'ai lancé la correction et toujours rien !!!!!!!!!!!!!!
                  1. kalimusic Contributeur sécurité
                    Cela doit durer au maximum 10 minutes, force le redémarrage et relance la correction en mode sans échec : Redémarrer en mode sans échec
                • 1
                • 2

                Discussions similaires

                System Fan (90B)
                MaryMoumou

                17 réponses
                Supprimer l'historique de commandes et d'achats sur Amazon
                Matthew5

                25 réponses