Problème Personal Shield pro sous window xpRésolu/Fermé

Question

Bonjour, 

J'ai un rogue personal shield pro sur mon PC qui m'enpêche d'executer mes programmes, je demande votre aide afin de résoudre mon cas. 

Merci d'avance.



Configuration: Windows XP (version pro)/ Firefox 3.6.13

Malekal_morte- · Answer

Salut,

Télécharge ça : https://www.luanagames.com/index.fr.html  
Lances en option 2 (Suppression).  
Poste le rapport ici.  

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com

kenpachii93 · Answer

ok je fait ça de suite

kenpachii93 · Answer

Edit : le rapport est en dessous :)

kenpachii93 · Answer

Désoler me suis trompé de rapport le premier étant celui-ci RogueKiller V5.2.4 [23/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: hako [Droits d'admin] Mode: Suppression -- Date : 23/06/2011 12:52:16 Processus malicieux: 2 [SUSP PATH] 818re8La4y.pspro -- c:\documents and settings\all users\application data\818re8la4y.pspro -> KILLED [SUSP PATH] 818re8La4y.pspro -- c:\documents and settings\all users\application data\818re8la4y.pspro -> KILLED Entrees de registre: 3 [SUSP PATH] HKCU\[...]\Run : 818re8La4y.pspro (C:\Documents and Settings\All Users\Application Data\818re8La4y.pspro --run) -> DELETED [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NOT REMOVED, USE PROXYFIX [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichier HOSTS: 127.0.0.1 localhost 127.0.0.1 mpa.one.microsoft.com Termine : << RKreport[1].txt >> RKreport[1].txt

Malekal_morte- · Answer

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 


ETAPE 3: 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
CREATERESTOREPOINT 
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

kenpachii93 · Answer

oki je fait ça :)

kenpachii93 · Answer

oki bonne nuit :)
En tous cas merci pour m'assiter c'est super sympa :)

kenpachii93 · Answer

Voici les rapports : 
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6963

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

27/06/2011 23:45:19
mbam-log-2011-06-27 (23-45-19).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 142787
Temps écoulé: 2 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.PSPRO (Trojan.FakeAlert.PSP) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\PSP\SHELL\OPEN\COMMAND (Trojan.FakeAlert.PSP) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Value: {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Value: {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Taskmanager (Trojan.Downloader) -> Value: Microsoft Taskmanager -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.pspro\(default) (Trojan.FakeAlert.PSP) -> Value: (default) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\PSP\shell\open\command\(default) (Trojan.FakeAlert.PSP) -> Value: (default) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Temp\xvid-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\windowssystemfiles\taskmngr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\818re8la4y.pspro (Trojan.FakeAlert.PSP) -> Quarantined and deleted successfully.

kenpachii93 · Answer

Voici pour OldTimer : 

https://pjjoint.malekal.com/files.php?id=p12o13t5p7h6p8d12u11o14

Sur ce à demain.

Malekal_morte- · Answer

Supprime ce fichier : C:\WINDOWS\System32\drivers\gjjypyp.sys

Tigzy · Answer

Salut 

Le version de RogueKiller est obsolète! 
La build intégrant PSP est la 5.2.6, il faut donc la retélécharger 

MBAM n'a pas rétabli la clé exefile...

RIP Jaxryley.... 
Contributeur SECURITE *** Développeur de RogueKiller *** 
Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil

kenpachii93 · Answer

Bonjour

kenpachii93 · Answer

j'ai cherché et je ne trouve pas  le fichier dans
 C:\WINDOWS\System32\drivers\gjjypyp.sys

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat: 

:OTL
[2011/06/27 23:49:33 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\gjjypyp.sys 

* redemarre le pc sous windows et poste le rapport ici

kenpachii93 · Answer

voici

========== OTL ==========
File C:\WINDOWS\System32\drivers\gjjypyp.sys not found.
 
OTL by OldTimer - Version 3.2.24.1 log created on 06282011_103850

Malekal_morte- · Answer

Apparemment il a sauté, peut-être ton antivirus.

Tu peux refaire un scan OTL pour voir et filer le lien.

Sinon ça serait possible que tu sortes ça de la quarantaine de Malwarebyte : c:\WINDOWS\system32\windowssystemfiles	askmngr.exe
et tu l'envoie sur http://upload.malekal.com
et après tu le vires :)

kenpachii93 · Answer

je n'ai pas non plus taskmngr.exe dans le répertoire spécifié, je n'ai  plus avast mais le par-fau était activer. Je le désactive et relance OTL ?

Malekal_morte- · Answer

Pas besoin pour OTL :)

kenpachii93 · Answer

Et donc ? :P

Malekal_morte- · Answer

désactive pas le pare-feu et refais un OTL :)

kenpachii93 · Answer

par contre taskmngr.exe est encore présent dans les processus

kenpachii93 · Answer

Et j'ai trouver son emplacement dans Document and settings

kenpachii93 · Answer

J'ai envoyer taskmngr.exe sur le site donné et voici le rapport de l'analyse toute fraîche : 

https://pjjoint.malekal.com/files.php?id=k118j8j13f14f8s6z11q14

Malekal_morte- · Answer

il a l'air corrompu le fichier :/

Bha sinon ça semble correct.

Tu as des soucis en particulier ?

kenpachii93 · Answer

Un reformatage est conseillé ? d'ailleurs ça faisais longtemps que je l'ai pas fait.

kenpachii93 · Answer

Merci pour tous en tous cas, c'est super de m'avoir aider :)
Sinon un Ccleaner pour récup les registre ou autre est utile ?

Malekal_morte- · Answer

CCleaner ça récup pas le registre.
Ca le nettoye.
Mais bon t'as déjà TuneUP mais en résident, ça sert pas à grand chose à part bouffer des ressources.


Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

kenpachii93 · Answer

Merci beaucoup!

Problème Personal Shield pro sous window xp

28 réponses

Discussions similaires

Newsletters