Bonsoir à tous.
Je me suis fait piéger par system progressive protection il y 2 jours et malheureusement croyant bien faire, j'ai télechargé et payé ce rogue.
Le souci est que maintenant mon ordinateur est infecté et je suis allé voir sur différents sites comment m'en débarasser.
J'ai télechargé MalwareBytes mais je ne sais pas si je suis encore infecté.
Quelqu'un pourrait-il me renseigner?
Grand merci par avance.
Cdl Julien.
helloEnvoyé par Julien_457
tout d'abord lis bien les infos données ,
et ensuite fais ceci
=============
[list][*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan
* tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
[list][*] Si des éléments infectieux ont été trouvés , relance RogueKiller et lance la Suppression
* tu mets le rapport en pièce jointe
=============================
Malwaresbyte's Anti-Malware
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE
/!\ prendre la version gratuite /!\
[list][*] Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :
==>> Dans l'onglet Paramètres,[/color][*] puis Paramètres d'examen, [*] sélectionne Afficher dans les résultats, [*] pré-cocher pour suppression pour les 3 actions[*] Programmes potentiellement indésirables (PUP) [*] Modifications potentiellement indésirables (PUM)[*] actions pour les programmes de pair à pair ( per2 per)
[*] Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".[*] Afin de lancer la recherche, clic sur "Rechercher [*] Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
*_* Attention Deux possibilités s'offrent à toi :
[*] Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
[*]Lis bien la suite
[*] Si des infections sont présentes
[*] clic sur " Afficher les résultats"
[*] puis sur " Supprimer la sélection. "
[*] Enregistre le rapport sur ton Bureau.
[*] Fais redémarrer ton ordinateur normalement
[*] poste en pièce jointe le rapport dans ta prochaine réponse.
REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok
si au reboot , ton pc reste figé
il faut faire la combinaison des touches suivantes ==>>
ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
Tutoriel
===========================
attention le rogue est un voleur de mot de passe, ne vas pas sur tes comptes, surtout ceux de ta banque.
surveille m^me tes comptes bancaires.
à la fin de la désinfection, il te faudra changer tous les mots de passe
migau
Bonjour et bienvenue sur Futura Sciences
Message édité
Dernière modification par kalimusic ; 02/01/2013 à 08h05.
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
Bonjour et merci. Je n'arrive pas à telecharger Roguekiller : Internet explorer ne peut pas afficher la page web.
the database was successfully updated from vers v2012.01.01 to version v2012.01.02.02 : voila le message que j ai dans la barre d'outils sur l'onglet Malwarebytes anti-malware.
hello
il n'y a pas de page web, tu as le fichier en téléchargement de suite
je te le remets ici en fichier *.zip
winlogon.zip
le message de malwaresbytes indique que la mises à jour de la version v2012.01.01 vers la version v2012.01.02.02 s'est bien effectuée
à te lire
migau
Merci. Roguekiller est-il nécessaire?
Pourquoi cette question, depuis 2 jours je navigue sur bien des forums et les avis divergent et ne sais quoi faire.
Cependant, comme c'est un PC pro, j'ai Microsoft Forefront Endpoint Protection d'installé dessus et il m'a supprimé des vers et cheval de troie et depuis plus rien. Y a t-il un moyen que je vous envoi un rapport avec seulement des logs installés sur le PC?
Merci
hello
attends, tu viens demander de l'aide, je veux bien t'aider.
si ce que je te demande ne te convient pas , alors salut et reste avec ton pc infecté
migau
Migau désolé si j'ai pu paraître frustrant, je suis inquiet car le PC ne m'appartient pas et ai peur de prendre un tir.
Ma question était : Microsoft Forefront Endpoint Protection est-il assez puissant pour supprimer System progressive protection et tout ce qu'il a pu apporter?
Et n'ayant "apparement" plus de souci je dis bien apparement, peut on voir s'il est infecté avec seulement Malwarebyte (log que j'ai installé hier soir)?
Merci
hello
c'est un pc d'entreprise?on ne joue pas avec les pc de son patron
scan ton pc avec malwaresbytes et mets le rapport
migau
Ok je le fais de suite. Merci
Malwarebytes Anti-Malware (Trial) 1.70.0.1100
www.malwarebytes.org
Database version: v2013.01.02.03
Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
julien.aloisio :: TERR-CZC1292F5 [limited]
Protection: Enabled
02/01/2013 15:45:00
mbam-log-2013-01-02 (15-45-00).txt
Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 170951
Time elapsed: 4 minute(s), 4 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
(end)
Par contre j ai fais un scann rapide.
C'est grave si la page du forum était ouverte durant le scan ainsi que rocketdoc?
hello
cela eut été mieux si toutes les pages etaient fermées
par contre IE8 , il faudrait passer à IE9
étant un pc d'entreprise, je n'irai pas plus loin et en plus tu as un compte limité, je ne peux rien faire.
à plus
migau
Que peux tu me dire sinon?
Suis-je infecté?
Je connais tout de même les login administrateurs.
hello
c'est un pc d'entreprise , je ne peux plus rien faire.tu es en réseau ?
je ne veux surtout pas me faire virer du forum.
je pense que ton pc est encore infecté
migau
Non je ne suis pas sur le réseau.
Encore infecté?
hello
explique moi , c'est bien le pc de ton patron donc un pc d'entreprise avec des dossiers confidentiels?
migau
Il n y a pas specialement de donnees confidentiels. Le pc est juste utilisé comme simple outil pour renseigner des taches effectuees. Le disque est presque vide et aucun progamme n est installé. Le seul pb est que je m en sers pour naviguer sur le net et que je me suis fais pieger en telechargant system protectio progressive. Mais comme did plus tot, l antivirus m. a viré plusieurs trojan, worm et rogue. Je souhaiterai savoir s il n y a vraiment plus de risque d infection. Le cas echeant je derais contacter mon ervice info que je souhaiterai eviter
hello
si je te demande un rapport , il y aura forcément des données alors si tu me dis qu'elles ne sont pas confidentielles.
à toi de voir , car je vais te demander un rapport pour voir ce qui se passe.
et si un de tes collègues voit le rapport ici? mesure bien les conséquences avant d'aller plus loin
la balle est dans ton camp.
migau
C est vrai. Le rapport de tout à l'heure n'est pas suffisant (malwarebyte's)? Que peux t-il devoiler?
hello
on ne va pas passer son temps à discuter, fais ceci
mets bien le rapport en pièce jointe,
si des choses apparaissent , je les ferai supprimer
=========================
ZHPDiag de Nicolas Coolman
Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau
Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======
il faut vérifier si la version de zhpdiag est bien à jour.
si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil
Clic sur la petite loupe en haut à gauche pour débuter l'analyse :
L'analyse peut durer une dizaine de minutes
Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.
Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe
/!\Information relative à Internet Explorer 9 : /!\
Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :
Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"
en cas de soucis de téléchargement, un lien de secours
migau
