Malekal's forum

[MalwareBot]

Peak Protection 2010 est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Pour supprimer le rogue suivre les indications de la page suivante : supprimer-les-rogues-scareware-t5472.html

[Malekal_morte]

Les lignes HijackThis :

O2 - BHO: C:\WINDOWS\system32\p0af3ow.dll - {D6BA40A1-A502-59BD-F413-04B03A2C8953} - C:\WINDOWS\system32\p0af3ow.dll
O4 - HKLM\..\Run: [HNUdHTgec] C:\DOCUME~1\Mak\LOCALS~1\Temp\y4qpa.exe
O4 - HKLM\..\Run: [uPc+MV0NkLJsiv] rundll32.exe C:\WINDOWS\system32\ehg1j.dll, SystemServer
O4 - HKLM\..\Run: [HNUdHTgoA] C:\DOCUME~1\Mak\LOCALS~1\Temp\avp32.exe
O4 - HKLM\..\Run: [HNUdHTgruf] C:\DOCUME~1\Mak\LOCALS~1\Temp\wininst.exe
O4 - HKLM\..\Run: [MKexe] C:\WINDOWS\system.exe
O4 - HKLM\..\Run: [MKee] C:\WINDOWS\user.exe
O4 - HKLM\..\Run: [MKZSc] C:\WINDOWS\avp32.exe
O4 - HKCU\..\Run: [HNUdHTgec] C:\DOCUME~1\Mak\LOCALS~1\Temp\y4qpa.exe
O4 - HKCU\..\Run: [uPc+MV0NkLJsiv] rundll32.exe C:\WINDOWS\system32\ehg1j.dll, SystemServer
O4 - HKCU\..\Run: [HNUdHTgoA] C:\DOCUME~1\Mak\LOCALS~1\Temp\avp32.exe
O4 - HKCU\..\Run: [HNUdHTgruf] C:\DOCUME~1\Mak\LOCALS~1\Temp\wininst.exe
O4 - HKCU\..\Run: [MKexe] C:\WINDOWS\system.exe
O4 - HKCU\..\Run: [MKee] C:\WINDOWS\user.exe
O4 - HKCU\..\Run: [MKZSc] C:\WINDOWS\avp32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\Sys
O22 - SharedTaskScheduler: iskjsfuwajiduhf87sfydudhnf - {D6BA40A1-A502-59BD-F413-04B03A2C8953} - C:\WINDOWS\system32\p0af3ow.dll

[Malekal_morte]

Voir la page de désinfection pour ce rogue : http://www.malekal.com/Rogue_Faux_Micro ... ntials.php

Si vous n'avez qu'une seule session et que vous ne parvenez pas à l'ouvrir, cette vidéo illustrative peut vous aider :