impossible de supprimer rogue windows protection suite

[oGu]

Salut!

 

Tout ça me paraît bon!

 

On fignole avec quelques retouches, puis on passera au problème IncrediMail...Par ailleurs ton PC manque un peu de mémoire vive (seulement 18µ de mémoire libre en charge). Profite des rattrapages salariaux de décembre pour investir dans une barrette de 512 MO !!

 

 

OTM

 

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur cette image:

 

• Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
  
• Copie l'entièreté du code ci-dessous (qui commence par GO OTM GO !):
  

  GO OTM GO !
  
  :Processes
  explorer.exe
  
  :Files
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
  C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
  C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys 
  C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys 
  C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe 
  
  :Reg
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{311F9DE8-6126-4EEE-B15F-65CBB3B4F9F6}]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3BB63FD4-3C00-44D7-94A9-5DE211900DEF}]
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "C:\Program Files\eMule\emule.exe"=-
  "C:\eMule\emule.exe"=-
  
  :Services
  gupdate
  gusvc 
  BDFSDRV
  BDRSDRV
  CLTNetCnService
  
  :Commands
  [start explorer]

  
   
  

• Colle ce code sous la partie jaune de OTM intitulée:
  "Paste Instructions for Items to be Moved"
   
   
  
• Clique sur le bouton Moveit! pour lancer le nettoyage:
   
   
  
• Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
  --> Un rapport sera généré dans le dossier C:\ _OTM\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  
• Ferme OTM en cliquant sur Exit:
   
  Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.
  

 

 

 

MALWAREBYTES ANTI-MALWARE

• Lance-le en double-cliquant sur son raccourci
  
• Connecte tes clés USB et ton disque dur externe
  
• Rend-toi dans l'onglet "Mise à jour" et clique sur "Recherche de mise à jour"
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche"
  
• Sélectionne "Exécuter un examen complet":
  
  
• Clique sur "Rechercher"
  
• Dans la fenêtre qui s'ouvre, coche toutes les cases pour analyser la totalité des disques:
  
  
• Le scan se lance
  
• A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur "OK" pour poursuivre.
  
• Ferme tes navigateurs et clique en bas sur "Afficher les résultats"
  
• Si des malwares ont été détectés, leur liste s'affiche.
  En cliquant sur "Supprimer la sélection" , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le
  
• Redémarre ton PC
  

 

 

 

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"
  
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
  
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
  
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

 

 

 

Et enfin, Incredimachin :

 

 

INCREDIMAIL

 

Attention:IncrediMail est un programme que l'on déconseille très fortement depuis des années: il collecte des informations personnelles te concernant et en fait un usage commercial; en cela il se rapproche d'un spyware!

 

En l'installant sur ta machine, tu acceptes ces conditions de collecte d'informations. Voici le point 7 de l'EULA (End User License Agreement, en français CLUF, Contrat de Licence Utilisateur Final) que tu valides et acceptes en installant le programme :

 

7. ADVERTISEMENTS

 

IncrediMail uses the services of a third party company to help it measure the effectiveness of its advertising and how visitors use this Site. To do this, IncrediMail uses Web beacons and cookies provided by a third party company on the Site. The type of information IncrediMail collects includes the pages visited, the product codes and prices that visitors purchase and coupons that were used during purchase.

 

We may use an outside advertising company to display advertisements on the Site and Service. These ads may contain cookies. The advertisement company may collect cookies received with outside ad banners. We do not have access to information that would confirm the use of cookies by the advertising company.

 

On constate qu'IncrediMail récupère les informations concernant, entre autres, les pages web que tu visites, le prix de ce que tu achètes en ligne, etc...!

 

 

Pour en savoir plus à ce sujet,Pierre Pinard (Consultant en sécurité informatique, sur Assiste.fr) a écrit un article édifiant:

 

Article sur les pratiques d'espionnage d'Incredimail

 

On peut y lire que même les instances de l'Union Européenne se sont penchées sur les manquements à la vie privée provoqués par ce logiciel....

 

 

Je te conseille de te passer d'IncrediMail et de le remplacer par Thunderbird, un courrielleur gratuit, sécurisé et très complet, édité par Mozilla. Grâce à un autre logiciel, tu vas récupérer tout tes mails, réglages, adresses etc...contenus dans IncrediMail et les importer directement dans Thunderbird: ainsi tu ne perdras rien, et tu auras un courrielleur sain!

 

 

INSTALLER THUNDERBIRD

 

• Télécharge Thunderbird de Mozilla en cliquant sur cette image:
  
   
   
  
• Installe-le en double-cliquant sur le fichier téléchargé.
  

 

 

RÉCUPÉRER TES MAILS, ADRESSES ET RÉGLAGES DE COURRIER

• Télécharge la version d'essai de IncrediMail Backup Pro de Koyote Software en cliquant sur cette image:
  
   
   
  
• Installe-le et récupère tes données en suivant ce tuto de Falkra:
  Tuto de récupération des données de courrier
   
   
  
• Enfin, importe ces données directement dans Thunderbird en suivant cette partie du tuto:
  Import des données dans Thunderbird
  

 

 

Tu peux maintenant profiter de Thunderbird! Pour en savoir plus sur cet excellent courrielleur, clique sur cette image pour accéder au tuto complet rédigé par Falkra:

 

 

Dis-moi si tu as réussi à tout récupérer avec Thunderbird, et si ce courrielleur fonctionne bien chez toi.

Modifié le 3 décembre 2009 par oGu