[Résolu] Éradiquer SProtector

[Pierre13]

Re,

 

1.21 Go libérés. (1 mn  41 s)

 

Faudra te servir de SFTGC au moins une fois par semaine...

Penser à le re télécharger après la désinfection...Il sera supprimé lors de la suppression des outils.

Je te le rappellerai si besoin.

[qqqq]

Re-bonsoir,

 

Je n'aurais jamais cru avoir autant de nettoyage à faire. Merci pour tes conseils.

 

L'examen par MalwareBytes est en cours, mais je pense que cela va prendre encore assez longtemps. Je poste les résultats dès que possible.

[Pierre13]

Re,

 

Ben oui...on ne s'en rend pas toujours compte...

Ok pour le rapport de MBAM...ça peut prendre 2 h suivant le nombre de fichiers...

Penser à bien supprimer ce qui aura été trouvé...

[qqqq]

Re-bonsoir,

 

MalwareBytes a terminé. Voici le rapport :

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2013.11.16.05

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16736

MPL :: MPL-BUREAU [administrateur]

16/11/2013 21:16:00

mbam-log-2013-11-16 (21-16-00).txt

Type d'examen: Examen complet (C:\|D:\|I:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 530226

Temps écoulé: 55 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9

C:\Program Files (x86)\Ss_Helper\sprotector.dll (PUP.Optional.SProtect.A) -> Aucune action effectuée.

C:\Users\Denis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBQEOWMH\DmailerSync[1].zip (Malware.Packer.as) -> Mis en quarantaine et supprimé avec succès.

C:\Users\MPL\AppData\Local\VirtualStore\Windows\SysWOW64\DmailerSync.zip (Malware.Packer.as) -> Mis en quarantaine et supprimé avec succès.

C:\Windows\System32\DmailerSync.zip (Malware.Packer.as) -> Mis en quarantaine et supprimé avec succès.

C:\Windows\System32\DmailerSync_9_1_18359.exe (Malware.Packer.as) -> Mis en quarantaine et supprimé avec succès.

D:\WD Brun\DmailerSync.zip (Malware.Packer.as) -> Mis en quarantaine et supprimé avec succès.

D:\WD Brun\DmailerSync_9_1_18359.exe (Malware.Packer.as) -> Mis en quarantaine et supprimé avec succès.

D:\WD Brun\DmailerSync_v9_0_15109.exe (Malware.Packer.as) -> Mis en quarantaine et supprimé avec succès.

D:\WD Brun\DmailerSync_v9_0_16292.exe (Malware.Packer.as) -> Mis en quarantaine et supprimé avec succès.

(fin)

[Pierre13]

Re,

 

Je ne comprends plus...?

 

 

C:\Program Files (x86)\Ss_Helper\sprotector.dll (PUP.Optional.SProtect.A) -> Aucune action effectuée.

 

Tu demande d'éradiquer sprotector et tu ne supprimes pas cette infection ???

 

Pourquoi ?

Modifié le 16 novembre 2013 par Pierre13

[qqqq]

Re-bonsoir,

 

Je ne sais pas pourquoi il n'a pas été supprimé, tout était bien coché lorsque j'ai demandé la suppression. Que dois-je faire ?

[Pierre13]

On va le supprimer autrement...sinon, faudrait refaire le scan MBAM.

 

Poste moi le rapport de ZHPDiag comme indiqué dans la procédure.

[qqqq]

OK, je m'en occupe tout de suite.

[qqqq]

Re-bonsoir,

 

Voici le rapport de ZHPDiag : http://cjoint.com/?0KqwPSpg7lA

 

Je suis désolée pour la suppression qui n'a pas fonctionné. J'ai peut-être demandé la suppression alors que la ligne n'était pas cochée.

[Pierre13]

 

Je suis désolée pour la suppression qui n'a pas fonctionné. J'ai peut-être demandé la suppression alors que la ligne n'était pas cochée.

 

C'est certainement ce qui s'est passé...

Pas grave...il existe d'autres moyens..

Je regarde le rapport et je te donne la suite de la procédure.