System progressive protection Résolu

Question

Bonjour,  
  
J'ai un énorme problème qui me fait extrêmement peur !! J'ai system progressive protection qui me bloque tout mon PC sauf internet ! 
Je m'y connais absolument pas et j'aimerais de l'aide s'il vous plait

Malekal_morte- · Answer

Salut,   

Redémarre en mode mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. 

Télécharge RogueKiller : https://www.luanagames.com/index.fr.html   
Laisse le Pre-Scan se terminer
Lance un scan avec le bouton scan à droite.
Clic sur le bouton Suppression.
Poste le rapport ici.

Carnokas88 · Answer

Le soucis, c'est que je ne peux pas avoir le RogueKillervu que je n'ai pas internet

Carnokas88 · Answer

Voici le rapport

-------------------------------------------------------------------------------------------------

RogueKiller V8.4.1 [Dec 28 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec
Utilisateur : Christian [Droits d'admin]
Mode : Suppression -- Date : 29/12/2012 22:26:31

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost
199.193.118.246 www.google-analytics.com.
199.193.118.246 ad-emea.doubleclick.net.
199.193.118.246 www.statcounter.com.
199.193.118.246 connect.facebook.net.
93.115.241.27 www.google-analytics.com.
93.115.241.27 ad-emea.doubleclick.net.
93.115.241.27 www.statcounter.com.
93.115.241.27 connect.facebook.net.

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD5000AADS-00S9B0 ATA Device +++++
--- User ---
[MBR] 8444432c2e7b6389dafdbb5ce3862200
[BSP] be6fd600fb487537017b69c5e3e21f48 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 476838 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: WDC WD10EARS-00Y5B1 ATA Device +++++
--- User ---
[MBR] 5900fef0b3d0b5e766136a4d0ecde651
[BSP] 885729b6121daece696a126f994ac01b : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 500000 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1024002048 | Size: 453866 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive2: USB Device +++++
--- User ---
[MBR] 97988798ce40db114b5aaab906c2c03d
[BSP] dbd15dbff71dc5da7afbb7d83b2d98d3 : MBR Code unknown
Partition table:
0 - [XXXXXX] BOOTUS (0x45) [VISIBLE] Offset (sectors): 1936286752 | Size: 2092206 Mo
1 - [XXXXXX] UNKNOWN (0x65) [VISIBLE] Offset (sectors): 1853169786 | Size: 913028 Mo
2 - [XXXXXX] UNKNOWN (0x20) [VISIBLE] Offset (sectors): 1701978226 | Size: 798128 Mo
3 - [XXXXXX] UNKNOWN (0x0d) [VISIBLE] Offset (sectors): 2885681152 | Size: 25 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2]_D_29122012_222631.txt >>
RKreport[1]_S_29122012_222627.txt ; RKreport[2]_D_29122012_222631.txt

Malekal_morte- · Answer

Fais une restauration du système => https://www.malekal.com/restauration-systeme-windows/
(on perd pas de données).

Vois si ça remet internet.

puis :

Fais un scan OTL

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/   



* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.   
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)   

* Lance OTL   
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :   
netsvcs  
msconfig  
safebootminimal  
safebootnetwork  
activex  
drivers32  
%ALLUSERSPROFILE%\Application Data\*.  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%APPDATA%\*.  
%APPDATA%\*.exe /s  
%temp%\*.exe /s  
%SYSTEMDRIVE%\*.exe  
%systemroot%\*. /mp /s  
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\Tasks\*.job /lockedfiles  
%systemroot%\system32\drivers\*.sys /lockedfiles  
%systemroot%\System32\config\*.sav  
/md5start  
explorer.exe  
winlogon.exe  
wininit.exe  
/md5stop  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
CREATERESTOREPOINT  
nslookup www.google.fr /c 
SAVEMBR:0 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs   
* Clique sur le bouton Analyse.   
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.   
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Carnokas88 · Answer

Il y a un gros problème ! Je n'ai pas de sauvegarde précédente pour la restauration !!

Carnokas88 · Answer

Voici le lien du rapport
 https://pjjoint.malekal.com/files.php?id=OTL_20121229_v5k7r12c15v12

Carnokas88 · Answer

Est ce que vous l'avez bien reçu ?!

Malekal_morte- · Answer

~~ 

Wajam / DefaultTab  / DVDVideoSoftTB Toolbar Programmes parasites. 










Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs. 
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring). 
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels. 
Des publicités trompeuses peuvent aussi être utilisées pour faire installer ces logiciels. 

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels concourent à ralentir considérablement l'ordinateur (peux aussi faire planter les navigateurs WEB). 
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités). 

Les même abus existent avec les barres d'outils : 
Les barres d'outils sont là pour vous affilier à un service (moteur de recherche de Yahoo! ou Google), cela ajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
De plus, elles enregistrent les sitesvisités pour les transmettre (tracking) afin de faire de la publicité ciblée. 
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser car cela apporte plus de problèmes qu'autre chose. 

Lire : 
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/ 
et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start= 
Les toolbars c'est pas obligatoire! : https://forum.malekal.com/viewtopic.php?t=6173&start= 


Relance OTL.    
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:    

:OTL 
O2 - BHO: (DefaultTab Browser Helper) - {7F6AFBF1-E065-4627-A2FD-810366367D01} - C:\Users\Christian\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll (Search Results LLC.) 
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) 
O2 - BHO: (Wajam) - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam) 
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. 
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. 
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. 
[2012/12/29 21:46:50 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Uniblue 
[2012/12/29 21:46:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue 
[2012/12/29 21:46:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Uniblue 
[2012/12/29 21:16:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DefaultTab 
[2012/12/29 21:16:02 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\DefaultTab 
[2012/12/29 19:57:41 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter 
[2012/12/29 19:57:40 | 000,000,000 | ---D | C] -- C:\sh4ldr 
[2012/12/29 19:57:40 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group 
[2012/12/29 14:17:51 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam 
[2012/12/29 14:17:49 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Local\Wajam 
[2012/12/29 14:17:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Wajam 
[2012/12/29 22:17:31 | 000,000,348 | ---- | M] () -- C:\Windows	asks\DriverScanner.job 
[2012/12/29 21:46:50 | 000,001,190 | ---- | C] () -- C:\Users\Christian\Application Data\Microsoft\Internet Explorer\Quick Launch\DriverScanner.lnk 
[2012/12/29 21:16:02 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DefaultTab 
[2012/11/29 17:26:50 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\dvdcss 
[2012/10/20 19:10:13 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DVDVideoSoft 
[2012/10/20 19:10:06 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers 
[2012/12/29 21:46:50 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Uniblue 
[2012/12/29 21:46:26 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\OpenCandy 
[2012/12/29 19:23:22 | 000,000,000 | ---D | C] -- C:\ProgramData\BCCDBFF48601E06C0000BCCD032FE8D2 
:commands 
[resethosts] 
[emptytemp]

* redemarre le pc sous windows et poste le rapport ici    
  
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Carnokas88 · Answer

Rapport de AwdCleaner:

# AdwCleaner v2.104 - Rapport créé le 29/12/2012 à 23:21:39
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Christian - CHRISTIAN-PC
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Users\Christian\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Supprimé : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [14133 octets] - [29/12/2012 23:18:19]
AdwCleaner[S2].txt - [1106 octets] - [29/12/2012 23:21:39]

########## EOF - C:\AdwCleaner[S2].txt - [1166 octets] ##########

Malekal_morte- · Answer

heu non passe à OTL.

Carnokas88 · Answer

Au démarage j'ai eu ça
-------------------------------------------------------------------
All processes killed
Error: Unable to interpret <[quote]:OTL > in the current context!
Error: Unable to interpret <O2 - BHO: (DefaultTab Browser Helper) - {7F6AFBF1-E065-4627-A2FD-810366367D01} - C:\Users\Christian\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll (Search Results LLC.) > in the current context!
Error: Unable to interpret <O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) > in the current context!
Error: Unable to interpret <O2 - BHO: (Wajam) - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam) > in the current context!
Error: Unable to interpret <O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. > in the current context!
Error: Unable to interpret <O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) > in the current context!
Error: Unable to interpret <O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. > in the current context!
Error: Unable to interpret <O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. > in the current context!
Error: Unable to interpret <[2012/12/29 21:46:50 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Uniblue > in the current context!
Error: Unable to interpret <[2012/12/29 21:46:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue > in the current context!
Error: Unable to interpret <[2012/12/29 21:46:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Uniblue > in the current context!
Error: Unable to interpret <[2012/12/29 21:16:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DefaultTab > in the current context!
Error: Unable to interpret <[2012/12/29 21:16:02 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\DefaultTab > in the current context!
Error: Unable to interpret <[2012/12/29 19:57:41 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter > in the current context!
Error: Unable to interpret <[2012/12/29 19:57:40 | 000,000,000 | ---D | C] -- C:\sh4ldr > in the current context!
Error: Unable to interpret <[2012/12/29 19:57:40 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group > in the current context!
Error: Unable to interpret <[2012/12/29 14:17:51 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam > in the current context!
Error: Unable to interpret <[2012/12/29 14:17:49 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Local\Wajam > in the current context!
Error: Unable to interpret <[2012/12/29 14:17:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Wajam > in the current context!
Error: Unable to interpret <[2012/12/29 22:17:31 | 000,000,348 | ---- | M] () -- C:\Windows\tasks\DriverScanner.job > in the current context!
Error: Unable to interpret <[2012/12/29 21:46:50 | 000,001,190 | ---- | C] () -- C:\Users\Christian\Application Data\Microsoft\Internet Explorer\Quick Launch\DriverScanner.lnk > in the current context!
Error: Unable to interpret <[2012/12/29 21:16:02 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DefaultTab > in the current context!
Error: Unable to interpret <[2012/11/29 17:26:50 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\dvdcss > in the current context!
Error: Unable to interpret <[2012/10/20 19:10:13 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DVDVideoSoft > in the current context!
Error: Unable to interpret <[2012/10/20 19:10:06 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers > in the current context!
Error: Unable to interpret <[2012/12/29 21:46:50 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Uniblue > in the current context!
Error: Unable to interpret <[2012/12/29 21:46:26 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\OpenCandy > in the current context!
Error: Unable to interpret <[2012/12/29 19:23:22 | 000,000,000 | ---D | C] -- C:\ProgramData\BCCDBFF48601E06C0000BCCD032FE8D2 > in the current context!
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
Error: Unable to interpret <[emptytemp]/quote> in the current context!

OTL by OldTimer - Version 3.2.69.0 log created on 12292012_232813

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Malekal_morte- · Answer

Recommence, j'avais édité le script mais t'as pas vu.
Désolé.

Carnokas88 · Answer

Pas de soucis. par contre j'ai un soucis des que j'ai fini la correction il me dit de redemarrer mais j'ai pas le rapport

Malekal_morte- · Answer

OK. 
Redémarre en mode normal, voir ce que cela donne. 
Au moins voir si System progressive protection continue de se lancer.

Pour internet, faudrait que tu donnes des indications, Wifi ? Filaire ? 

  
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Carnokas88 · Answer

Puis-je redémarrer sur windows normal ?!

Carnokas88 · Answer

Génial le rogue est parti et j'ai internet !!
Mais est il rééllement parti ?!

Malekal_morte- · Answer

oui.

Installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ pour des scans réguliers.
Il est efficace.

~~


Sécurise ton PC ! 

Important - ton infection est venue par un exploit sur site web : 

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu. 
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système. 
Exemple avec : Exploit Java 

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système. 
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement. 

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite 
https://forum.malekal.com/viewtopic.php?t=15960&start= 

Passe le mot à tes amis ! 

~~ 

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Carnokas88 · Answer

Ok merci beaucoup !! Je ne sais comment te remercier !! 
Génial !!

System progressive protection

18 réponses

Discussions similaires

Newsletters