Bloqué par powerfull pc protection antispyFermé

Question

Bonjour, 



<config>Windows XP / 

je suis bloqué par un logiciel de démo : POWERFULL PC PROTECTION
qui a fait du forcing et qui veut m'obliger à l'acheter, comment faire pour s'en débarasser, sachant que cet intrus me bloque tout ???

Merci pour votre réponse rapide.

Jpierre

Utilisateur anonyme · Answer

Bonsoir choupet51

Il n'y a pas le feu...

Commençons par faire un diagnostic:
Pour cela:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Utilisateur anonyme · Answer

Re

C'est pourtant simple;tu ouvres le fichier  ZHPDiag.txt qui est sur ta clé;
et ensuite tu sélectionnes tout le fichier(Ctrl+A)
tu le copies(Ctrl+C) et ensuite tu le colles ici dans ta prochaine réponse(Ctrl+V).

@+

choupet51 · Answer

Merci encore mais je ne suis pas très calé en informatique... 

voici le fichier :

Utilisateur anonyme · Answer

Re

Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

@+

choupet51 · Answer

oui oui,

voici le lien sur lequel j'ai copié le fichier :


http://www.cijoint.fr/cjlink.php?file=cj201009/cijoP7xbJR.txt

est ce bien cela ?


Merci 
@+

Utilisateur anonyme · Answer

Le serveur est momentanément indisponible ;(

choupet51 · Answer

ah l'informatique ! c'est super quand cela fonctionne,
bon il va nous falloir de la patience si le serveur s'y met aussi ;-)

Utilisateur anonyme · Answer

Bonjour

Dans ce même mode sans echec;
Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

choupet45 · Answer

Bonjour,

J'ai donc télécharger Malware, je l'ai lancé en mode échec et au résultat final, il n'y a aucun fichier infecté.

Je suis allé sur Secuser.com et en tête de la page, j'ai trouvé AntivirusIS qui est un troyen
http://www.secuser.com/...

ensuite j'ai cliqué sur AntivirusIS :
http://news.loaris.com/antivirus-is-scam-how-to-remove-rogue-antivirus-is/?gclid=CPHH5YfrlaQCFceR3wodnxoeHg

j'ai téléchargé le logiciel LOARIS TROJAN REMOVER
J'ai scanné en mode complet et il m'a trouvé le chemin infecté avec un certain fichier  lanw.exe

(sur cette page, j'ai reconnu la page du soit disant logiciel antivirusIS qui se fait appeler Powerfull pc protection afin d'inciter les gens à l'acheter, si l'on refuse, il bloque tout le système)

Ensuite, avant d'intervenir sur les explications HCURRENT USER etc.....

je suis allé sur RECHERCHE dans le panneau de config et il a été trouvé au même endroit un fichier lanw que j'ai tout simplement SUPPRIME

et tout refonctionne, c'est tout à fait par hasard que j'ai trouvé.

Merci guillaume5188, vous m'avez bien aidé et un peu plus familiarisé avec l'informatique.

Bloqué par powerfull pc protection antispy

9 réponses

Newsletters