J'ai supprimé personal shield pro 2 20 mais il est revenu

Bonjour,

C'est un rogue.

Utilise l'option 2 de RogueKiller et poste le rapport :
http://www.commentcamarche.net/faq/30719-utiliser-rogue...

je pense avoir réussi autrement mais merci quand meme, mais je garde cette opyion precieusement au k ou il ferait sa réapparition, merci encor   !

Bonjour,

j'ai quand meme fini par utiliser l'option 2 de roguekiller(plusieurs fois sans jamais les detruires completement) vu ke le probleme n'est toujours pas résolu.
voici donc le rapport, en espérant que tu puisse m'aider...

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueK...

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: xp [Droits d'admin]
Mode: Suppression -- Date : 04/08/2011 23:16:53

Processus malicieux: 0

Entrees de registre: 3
[SUSP PATH] HKCU\[...]\RunOnce : 3115E3FC (C:\WINDOWS\3115E3FC.exe) -> DELETED
[SUSP PATH] HKCU\[...]\RunOnce : 1CDA3193 (C:\WINDOWS\1CDA3193.exe) -> DELETED
[SUSP PATH] HKCU\[...]\RunOnce : 2E49644D (C:\WINDOWS\2E49644D.exe) -> DELETED

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt


Merci d'avance.

je précise que personnal shield pro n'est plus le seul :-(

Utilise ceci aussi :
http://www.malekal.com/2010/11/12/tutorial-malwarebyte-...

et celui-là

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueK...

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: xp [Droits d'admin]
Mode: Suppression -- Date : 05/08/2011 14:07:02

Processus malicieux: 0

Entrees de registre: 1
[ROGUE ST] HKCU\[...]\RunOnce : 09101613 (C:\WINDOWS\09101613.exe) -> DELETED

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Utilise Malwarebytes' Anti-Malware maintenant.

j'ai lancé l'examen mais il s'est bloqué à 2 min 25  

il ne repond plus du tout je n'arrive meme pas à le fermer,
que faire stp ??

penses tu qu'en l'executent apres avoir redemarrer mon ordi en mode sans echec serait une bonne solution ??

merci

Tu peux toujours essayer.

et bien apres 45min en analyse complete il s'est bloqué, alor qu'il avait détecté 26 infections, et 2 analyses rapides qui on finit par un echec également...pfff  

Télécharge OTL (par OldTimer) sur ton Bureau.

Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.

Coche également les cases à côté de Recherche Lop et Recherche Purity.

Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.

Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.

Pour me transmettre les rapports :

Clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.

Clique sur Ouvrir.

Clique sur Cliquez ici pour déposer le fichier.

Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.

Copie-colle ce lien dans ta réponse.

il se bloque ossi...

Même en mode sans échec ?

Sinon essaie ComboFix :
http://www.bleepingcomputer.com/combofix/fr/comment-uti...