Security-X
Forum Security-X => Désinfections => Discussion démarrée par: plus4 le janvier 15, 2015, 15:56:51
-
Bonjour à tous,
je ne sais pas si je suis infectée, j'ai quelques soucis sur mon PC portable :
- tout-à-coup, l'ordi devient très lent, voire même se bloque plusieurs minutes et reste très lent : je redémarre à peu près toutes les 2h et ça va mieux, mais pour un temps seulement
- le clavier se bloque parfois sur la touche du milieu du pad sans que j'y touche (celle qui navigue), j'utilise donc un clavier externe (bluetooth) qui lui fonctionne
- il met du temps à s'éteindre : quand j'éteins le PC il me dit qu'il y a un/des programmes en cours mais je ne sais pas le(s)quel(s), peut-être que c'est lié ?
J'ai passé un CCleaner plusieurs fois (dernière fois hier), un Malwarebytes encore hier (j'avais eu des infections il y a un mois que j'ai détecté avec ce programme mais depuis plus rien)
Système d'exploitation : W7 64 bits
antivirus : avast
Je fais super gaffe à ne pas charger des toolbars ou autres programmes à cocher/décocher quand je télécharge des logiciels / images ou autre, je vais sur les sites officiels, je me suis mise en compte utilisateur pour éviter les installations sans autorisations, mais finalement malgré cela on ne sait jamais ce qu'on attrape ;D
J'espère que vous pourrez faire quelque chose pour moi, merci énormément d'avance !
-
Bonjour plus4,
Nous allons faire un premier diagnostic de votre ordinateur.
- Télécharger ZHPDiag (http://www.nicolascoolman.fr/?wpdmdl=803) sur votre bureau :
- Laissez-vous guider lors de l'installation.
- Cliquer sur l'icôneZHPDiag présent sur votre bureau
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
Dans l'interface de l'outil
- Cliquez sur COMPLET.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa33.casimages.com%2Fimg%2F2014%2F06%2F07%2F140607053606827298.png&hash=417fc58d78f6e432744ef70fdccbc5ebc3afe90f) (http://www.casimages.com/img.php?i=140607053606827298.png)
patientez le temps du scan.
- Hébergez le rapport ZHPDiag.txt présent sur votre bureau Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Ouahou, merci pour la rapidité !
Voici le lien :
-
Pour information supplémentaire, voici le rapport Malwarebytes du 28/11, tous ces fichiers ont été mis en quarantaine : http://up.security-x.fr/file.php?h=Rcd8f35569061481c2da67da55fb76a5e (http://up.security-x.fr/file.php?h=Rcd8f35569061481c2da67da55fb76a5e). Depuis les rapports sont clean.
En regardant le fichier ZHPDiag, je m'aperçois qu'il y a encore des traces de PUB et autre toolbar, + des traces de Bittorent (merci ma fille :AAJ!) que j'ai pourtant désinstallé. J'espère que vous pourrez m'aider à ôter tout ça !
-
Oui, on va pouvoir supprimer tout ça, je suis entrain d'éplucher le rapport, je poste dans un instant ;D
-
Désinstaller le programme si encore présent:
Démarrer >> panneau de configuration >> programmes et fonctionnalités:
Java 7 Update 55
Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.
Fermez toutes les applications en cours (notamment votre navigateur)
Désactivez vos protections (Antivirus et par-feu)
- Cliquez sur l'icône ZHPFix,présent sur votre Bureau
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimages.zebulon.fr%2Fimages%2F2014%2F05%2F21%2FTutoriel_ZHPDiag-7.jpg&hash=c3079ceeafa634655696ea1e8d5bd81ba437c11f)
pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
- Surlignez tout le texte ci-dessous puis cliquez droit Copier
Script ZHPFix
C:\ProgramData\Babylon
C:\Users\audeAdmin\AppData\Roaming\BitTorrent
P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.55.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.55.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.55.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.)
O23 - Service: McAfee Endpoint Encryption Agent (McAfee Endpoint Encryption Agent) . (.Pas de propriétaire - McAfee Endpoint Encryption Agent Host Servi.) - C:\Program Files\Hewlett-Packard\Drive Encryption\EEAgent\MfeEpeHost.exe
O42 - Logiciel: Java 7 Update 55 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86417055FF}
O42 - Logiciel: Java SE Development Kit 7 Update 40 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {64A3A4F4-B792-11D6-A78A-00B0D0170400}
O43 - CFD: 07/10/2012 - 16:19:06 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 07/02/2014 - 12:22:33 - [] ----D C:\ProgramData\{18165758-115C-4DC0-9EC2-FF89F725767F}
O43 - CFD: 22/09/2012 - 10:04:56 - [] ---AD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
O43 - CFD: 08/11/2014 - 14:36:23 - [] ----D C:\Users\audeAdmin\AppData\Roaming\BitTorrent
O43 - CFD: 08/11/2014 - 14:35:57 - [] ----D C:\ProgramData\APN => Toolbar.eBay
O43 - CFD: 03/01/2013 - 19:04:24 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools
O53 - SMSR:HKLM\...\startupreg\SSBkgdUpdate [Key] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1101674800-45164602-762459727-1002Core] (...) -- C:\Users\audeAdmin\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1101674800-45164602-762459727-1002UA] (...) -- C:\Users\audeAdmin\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LatestDLMgr_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LatestDLMgr_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OCBrowserHelper_1_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OCBrowserHelper_1_RASMANCS
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
[HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKLM\Software\Classes\Prod.cap]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}]
[HKLM\Software\Wow6432Node\Babylon]
ShortcutFix
Ifeofix
PROXYFix
EmptyPrefetch
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore
- Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi76.servimg.com%2Fu%2Ff76%2F11%2F05%2F93%2F83%2Fzhpfix10.png&hash=82eae81fca857359bcb494d6274fdd887e2da1cc)
Attention :vérifiez que que toutes les lignes se sont collées
- Puis Cliquez sur "GO"
- Confirmez les nettoyages des données en cliquant sur "Oui"
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F9j6eC9Y.png&hash=4a578ee322c9545c4373d8c74a654bab54a5063a)
Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
- Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
- Hébergez le rapport ZHPFixReport sur le site
puis copier/coller le lien fourni dans votre prochaine réponse.
Télécharge ZHPCleaner (http://www.nicolascoolman.fr/download/zhpcleaner/) de Nicolas Coolman sur votre bureau.
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais un double clique sur l'icône pour le lancer
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
Accepte "les conditions d'utilisation"
- Cliquer sur scanner
- Clique sur Réparer
En cas de présence d'un proxy, un message apparaît avec la question suivante
"Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy.
Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnicolascoolman.fr%2Fpictures%2F%2Ftutoriel%2Fzhpcleaner_tuto3.jpg&hash=de764515f7b784203c437426d323db8b243843e7)
Redémarrez l'ordinateur après la réparation
Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site
Puis copier/coller le lien fourni dans votre prochaine réponse.
Télécharger Junkware Removal Tool (http://www.bleepingcomputer.com/download/junkware-removal-tool/) par Thisisu sur le bureau
Sur la page clique sur Download Author site!
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
- Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
Le scanne va ce lancer.
Note : Le bureau disparaitra un instant, c'est normal.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg585.imageshack.us%2Fimg585%2F4629%2Fw5od.png&hash=ec5da0556613bf1a6ea7176afed06e99b858f049)
Au message The scan completed successfully
Attendre l'affichage du rapport il sera enregistré sur le bureau
- Héberge le rapport sur le site puis copie/colle le lien fourni dans ta prochaine réponse.
importante
Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau
-
Oups, j'ai peut-être fait une bêtise :( : je voulais mettre à jour mon pilote NVIDIA et on m'a demandé de mettre à jour java, j'ai donc la version 8 update 25... Je dois faire quelque chose de particulier ?
Désolée... Je ne touche plus à rien...
-
éviter pour le moment de faire des mises à jour ;D
Pour les procédures cela ne change rien ,supprimer l’ancienne version de JAVA Java 7 Update 55.
Puis le reste des démarches
-
Encore désolée. C'était juste pour savoir quelle était ma version de NVIDIA (je n'ai pas trouvé d'ailleurs : punie !)
Voici le 1er rapport : http://up.security-x.fr/file.php?h=Ree5e0bfea90828b251268c7183fc232e
Je continue
-
2ème phase : http://up.security-x.fr/file.php?h=R7ae5e89a840c294b69173e639ad58481 (http://up.security-x.fr/file.php?h=R7ae5e89a840c294b69173e639ad58481)
-
Le but c'est de réparer avec l'outil ZHPCleaner ;D
Réparation annulée par l'utilisateur (Google Chrome)
-
Hum
Je recommence ?
Voici le rapport JRT : http://up.security-x.fr/file.php?h=R84e0e778719b49cc729f8e81c0a93919
-
Non on va poursuivre ;D
Vider la quarantaine de Malwarebytes
Ouvrez l'outil >> cliquez sur Historique >> quarantaine >> supprimer tout
Télécharger CTR.exe (http://www.archive-host.com/link/ef090d6f198650c2562e2f0040859548df368182.exe)sur le bureau
- Fermer tous les programmes en cours.
- Désactivez provisoirement l'antivirus
- Double cliquer sur le fichier pour le lancer.
- sous Windows : 7/8 et Vista exécuter en tant qu'administrateur
- L'analyse ne dure que quelques instants.
- Le rapport est sur le bureau (CTR.txt)
- Hébergez le rapport sur le site Puis copier/coller le lien fourni dans votre prochaine réponse.
Désactiver les programmes qui se lancent inutilement au démarrage de Windows
Vous pouvez utiliser Ccleaner Désactiver ou réactiver des logiciels avec CCleaner (http://desinfection.securite-academie.fr/securisation/methode-pour-accelerer-le-demarrage-de-windows-t494.html)
HPPowerAssistant
Logitech Download Assistant
AdobeAAMUpdater-1.0
NCPluginUpdater
CCleaner Monitoring
File Sanitizer
NUSB3MON
BCSSync
Desktop Disc Tool
QLBController
HPConnectionManager
APSDaemon
AdobeCS5.5ServiceManager
iTunesHelper
QuickTime Task
SwitchBoard
AdobeCS6ServiceManager
Adobe Acrobat Speed Launcher
Acrobat Assistant
PMBVolumeWatcher
Faire les mises à jour:
Adobe Flash Player 16.0.0.257
http://get.adobe.com/fr/flashplayer/
Pensez à décocher la case de l'Offre facultative proposées en même temps
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur votre ordinateur.
Pour un système 64 Bits
Télécharger java version 8 Update 25 (http://www.java.com/fr/download/manual.jsp)
Après pour des raisons de sécurité, dans le Panneau de configuration Java,
Dans l'onglet Avancé >> rubrique Divers
coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java >> Appliquer et OK
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F315309Capture.png&hash=9d9eaf5202530d6e5eb5f29be1bf4e6b1f9e2606) (http://www.hostingpics.net/viewer.php?id=315309Capture.png)
Mozilla Firefox 35.0
Pour mettre à jour Firefox facilement si installé:
Ouvrir Firefox.
Cliquer en haut comme indiqué:
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi39.servimg.com%2Fu%2Ff39%2F15%2F14%2F26%2F24%2Fmajff110.jpg&hash=1f8e0aa3f186d051c0a1b5dc724aef97bcafc54e)
Cliquer ensuite en bas sur le "?"
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi39.servimg.com%2Fu%2Ff39%2F15%2F14%2F26%2F24%2Fmajff210.jpg&hash=57ed6c1fb216237e994be0dc57654ad1ef266bc1)
Cliquer sur A propos de Firefox.
La mise à jour va se faire automatiquement
Si c'est bon après nous allons pouvoir terminer la procédure ;D
-
J'ai perdu tous mes favoris :'(... Dommage, ça aurait été bien de le savoir avant, je les aurais exportés...
Voici le rapport CRT : http://up.security-x.fr/file.php?h=R6e967d232e05754ea0edd33357a7cfec (http://up.security-x.fr/file.php?h=R6e967d232e05754ea0edd33357a7cfec) Ca dit de redémarrer, je le fais ?
-
J'ai perdu tous mes favoris
Sur quelle navigateur ? Avec la mise à jour de Firefox ?
il n'y a pas eu de script de suppression de favoris avec les outils :EEE
Autrement comment ce comporte le pc ?
Si c'est bon Voici le reste pour terminé cette désinfection
Vous allez supprimer les outils et Important purger la restauration.
Téléchargez DelFix (http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/9-delfix)(de Xplode) sur ton Bureau
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa34.casimages.com%2Fimg%2F2013%2F11%2F29%2F131129112932572911.png&hash=c58fdc2b9050fd1c91feec2781f65c310f2d1189)
supprimer les outils de désinfection
Purger la restauration système
- Validez sur Exécuter
- Laissez travailler l'outil
Un rapport s'ouvre Copie/colle le rapport obtenu
Delfix ce supprime automatiquement
Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
- Hébergez le rapport Defix.txt sur le site
Puis copier/coller le lien fourni dans votre prochaine réponse
POST LE RAPPORT DELFIX
Quelques conseils Pour Finir:
Je conseille pour l'avenir de faire attention dans votre mode de téléchargement
Bannir les programmes P2P source d'infection multilpe
Les risques du peer-to-peer (http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html)
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Bien lire les accords de licence avant toute installation.
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
prend quelques instants pour lire,
Lisez d'abord cliquez après !!! (http://www.vista-xp.fr/forum/topic5482.html)
Stop les publicités intempestives, programmes parasites et adwares (http://www.stoppublicites.fr/)
Les installateurs et l'opt out (http://www.libellules.ch/opt_out.php)
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs (http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/)
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Ne plus se faire infecter avec des logiciels gratuits (https://www.surlatoile.org/discussion/168782/tuto-plus-faire)
Prendre le temps de Lire Repack de logiciel (Repacking) (http://assiste.com/Repack_de_logiciel_Repacking.html)
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
De maintenir son antivrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.
Au niveau de Firefox et Chrome vous pouvez sécuriser votre navigation
Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/)
Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/)
Tester l'outil Prévention
Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
- Télécharge Adware Prevention (http://security-x.fr/~guigui0001/Adware_Prevention.exe) (de guigui0001) sur ton bureau.
- Lance-le clique-droit > exécuter en tant qu'administrateur
- Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
- A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
- Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)
Après avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu
Comment passer un sujet en résolu
- Allez jusqu'au premier message de votre sujet puis cliquez sur Editer
- Positionnez-vous au début du titre et ajoutez [Résolu]
- Cliquez sur le bouton Envoyer pour valider et c'est tout ! ;D
-
Le voici : http://up.security-x.fr/file.php?h=R71aa65e336b93323f4a1984e51ed9769 (http://up.security-x.fr/file.php?h=R71aa65e336b93323f4a1984e51ed9769)
J'ai redémarrémon ordi et du coup mes favoris ont réapparu (ouf).
Merci pour tout
Je peux désinstaller les programmes ZHP et autres via la désinstallation de programme ?
-
J'ai redémarrémon ordi et du coup mes favoris ont réapparu (ouf).
Parfait.
Les outils ont été désinstaller avec l'outil Delfix ;)
Juste pour l'outil CTR.exe clique droit et supprimer
Prudence sur le net ;D
Bonne soirée et continuation
-
Merci beaucoup pour votre patience !
Et, à rajouter dans votre liste de conseils : surveillez vos enfants ;D
J'ai encore les icônes de ZHPCleaner, ZHPDiag et JRT sur mon bureau : je peux les supprimer directement ou il faut désinstaller quelquepart ?
-
Bonjour plus4,
Pour les enfants prévoir une session limitée ou un contrôle parental, c'est plus prudent ;D
Oui les icônes des outils un simple un clique droit et supprimer.