Security-X
Forum Security-X => Désinfections => Discussion démarrée par: jejedemontailleur le avril 11, 2015, 14:37:28
-
Bonjour,
Quand je suis sur internet de multiples pages de pub s'ouvrent sans arrêt,
Pouvez vous me dire comment s'en débarrasser ?
Merci beaucoup pour votre aide
Jérôme
-
Bonjour jejedemontailleur,
Pour commencer,Nous allons faire un premier diagnostic de votre ordinateur.
- Télécharger ZHPDiag (http://www.nicolascoolman.fr/?wpdmdl=803) sur votre bureau :
- Laissez-vous guider lors de l'installation.
- Cliquer sur l'icône ZHPDiag présent sur votre bureau
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
Dans l'interface de l'outil
- Cliquez sur COMPLET.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa33.casimages.com%2Fimg%2F2014%2F06%2F07%2F140607053606827298.png&hash=417fc58d78f6e432744ef70fdccbc5ebc3afe90f) (http://www.casimages.com/img.php?i=140607053606827298.png)
Patientez le temps du scan.
- Hébergez le rapport ZHPDiag.txt présent sur votre bureau
Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) :
dépose le fichier via "parcourir" et Puis copier/coller le lien fourni dans votre prochaine réponse..
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonsoir,
Désolé pour la réponse tardive mais voici le lien du fichier généré par ZHP Diag
http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e
Merci
A bientôt
Jérôme
-
Bonjour jejedemontailleur,
Votre lien ne contient pas le rapport ZHPDiag , il est vide.
Vous pouvez recommencer s'il vous plaît Merci ;D
-
Bonjour
Pardon, ci joint avec le fichier
http://up.security-x.fr/file.php?h=Rba79e46c2e1f222e11e55e86272eae6b
Merci
Jérôme
-
Ton ordinateur est de nouveau infecté par des programmes PUP/ LPI (http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/) adwares/hijackers qui se sont installés avec ton consentement,
Donc Attention à ce que tu installes.
S'il te plaît poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide.
La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés.
Pour commencer Désinstalle des programmes (si encore présent)
Démarrer >> panneau de configuration >> programmes et fonctionnalités
MyPC Backup (Infection PUP)
PC Speed Maximizer (Infection PUP Rogue)
Wajam (Infection PUP)
Strong Signal (PuP adware)
Buzzdock (Adware.Plugin)
Si tu ne trouve pas l'un des programmes continue les procédures.
Clique-droit >sur l'icône ZHPFix,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimages.zebulon.fr%2Fimages%2F2014%2F05%2F21%2FTutoriel_ZHPDiag-7.jpg&hash=c3079ceeafa634655696ea1e8d5bd81ba437c11f)
- Surlignez tout le texte ci-dessous puis cliquez droit Copier
Script ZHPFix
C:\Program Files (x86)\MyPC Backup
C:\Program Files (x86)\PC Speed Maximizer
C:\Program Files (x86)\Strong Signal
C:\Program Files (x86)\Wajam
C:\Program Files (x86)\WaNetEnhance
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
C:\Users\Louise\AppData\Roaming\cacaoweb
C:\Users\Louise\AppData\Roaming\PC Speed Maximizer
C:\Users\Louise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
C:\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe
C:\Users\Louise\AppData\Roaming\cacaoweb\cacaoweb.exe
C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe
C:\Users\Louise\Desktop\cacaoweb.exe
C:\Users\Louise\Downloads\cacaoweb.exe
[MD5.F361F7868A3BDC2EF3AFC4CE36ECD3B3] - (.Avanquest Software - PC Speed Maximizer Schedule.) -- C:\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe [988984] [PID.1048]
[MD5.0BB8A77B544C70FE6599300D275B9D96] - (...) -- C:\Users\Louise\AppData\Roaming\cacaoweb\cacaoweb.exe [515888] [PID.7000]
O2 - BHO: Strong Signal [64Bits] - {c723a437-2eaf-466d-a95b-3fa0966bf88c} . (...) -- C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll
O4 - GS\Desktop [Louise]: MyPC Backup.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
O4 - GS\Desktop [Louise]: PC Speed Maximizer.lnk . (.Avanquest Software - PC Speed Maximizer.) -- C:\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe
O4 - GS\Desktop [Louise]: Sync Folder.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
O4 - GS\Startup [Louise]: MyPC Backup.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Louise\AppData\Roaming\cacaoweb\cacaoweb.exe
O4 - HKUS\S-1-5-21-1245668723-2997654839-1032748170-1002\..\Run: [cacaoweb] . (...) -- C:\Users\Louise\AppData\Roaming\cacaoweb\cacaoweb.exe
O23 - Service: Computer Backup (MyPC Backup) (BackupStack) . (.Just Develop It - Backup Stack.) - C:\Program Files (x86)\MyPC Backup\BackupStack.exe
O23 - Service: Service Mgr StrongSignal (Service Mgr StrongSignal) . (...) - C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\plugincontainer.exe
O23 - Service: Update Mgr StrongSignal (Update Mgr StrongSignal) . (...) - C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\updater.exe
O42 - Logiciel: Buzzdock - (.Alactro LLC.) [HKLM][64Bits] -- {cfd32d46-7d3f-483f-bace-7172aec5592d}
O42 - Logiciel: MyPC Backup - (.JDi Backup Ltd.) [HKLM][64Bits] -- MyPC Backup
O42 - Logiciel: PC Speed Maximizer v4.0 - (.Smart PC Solutions.) [HKLM][64Bits] -- PC Speed Maximizer_is1
O42 - Logiciel: Strong Signal - (.Strong Signal.) [HKLM][64Bits] -- Strong Signal
O42 - Logiciel: Wajam - (.WaNetEnhance.) [HKLM][64Bits] -- WaNetEnhance
O43 - CFD: 16/04/2015 - 19:45:13 - [] ----D C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
O43 - CFD: 16/04/2015 - 21:39:15 - [] ----D C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
O45 - LFCP:[MD5.5D44BACA33F94BC61D92780197C8A212] - 16/04/2015 - 20:43:46 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-01A97D9B.pf
O45 - LFCP:[MD5.DC5A440369FE5F29A19E85EBB18150B4] - 16/04/2015 - 20:43:48 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-EFC95E5E.pf
O45 - LFCP:[MD5.B0350DF633F35C19A348D01D2A43814B] - 15/03/2015 - 16:53:46 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER.EXE-E8D6A7C4.pf
O45 - LFCP:[MD5.AE80FB5BEB2414EC113A77AFF92AB1DA] - 15/03/2015 - 16:07:35 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER_AQFR_AFD_PPI-6B44E3D5.pf
[MD5.5870C5E8C8E67FD29BC758A02F6DC1D7] [APT] [LaunchSignup] (.MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [856176]
[MD5.F361F7868A3BDC2EF3AFC4CE36ECD3B3] [APT] [PC Speed Maximizer Schedule] (.Avanquest Software.) -- C:\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe [988984]
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C723A437-2EAF-466D-A95B-3FA0966BF88C}]
[HKLM\SYSTEM\CurrentControlSet\Services\MyPC Backup) (BackupStack]
[HKLM\SYSTEM\CurrentControlSet\Services\Service Mgr StrongSignal]
[HKLM\SYSTEM\CurrentControlSet\Services\Update Mgr StrongSignal]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{cfd32d46-7d3f-483f-bace-7172aec5592d}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Strong Signal]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WaNetEnhance]
[HKCU\Software\cacaoweb]
[HKCU\Software\InstallCore]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb
[HKCU\Software\PC Speed Maximizer]
[HKCU\Software\ProductSetup]
[HKCU\Software\WajIEnhance]
[HKLM\Software\Wow6432Node\StrongSignal]
ShortcutFix
Ifeofix
PROXYFix
EmptyPrefetch
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore
- Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi76.servimg.com%2Fu%2Ff76%2F11%2F05%2F93%2F83%2Fzhpfix10.png&hash=82eae81fca857359bcb494d6274fdd887e2da1cc)
IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
Désactivez vos protections (Antivirus)
Attention :vérifiez que que toutes les lignes se sont collées
- Puis Cliquez sur "GO"
- Confirmez les nettoyages des données en cliquant sur "Oui"
Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
- Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
- Hébergez le rapport ZHPFixReport sur le site http://security-x.fr/up/ (http://security-x.fr/up/)
puis copier/coller le lien fourni dans votre prochaine réponse.
Télécharges Adwcleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) (de Xplode) sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
- Cliquez sur oui pour Accepter la licence
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F845464Capture.png&hash=ae7573bc27faae475d55017b57b59de556a35de6) (http://www.hostingpics.net/viewer.php?id=845464Capture.png)
- Choisir l'option Scanner
- Acceptez l'avertissement en cliquant sur OK
- Hébergez le contenu du rapport qui apparaît au redémarrage du PC
sur le site http://security-x.fr/up/ (http://security-x.fr/up/)
puis copier/coller le lien fourni dans votre prochaine réponse.
-
Bonjour,
Le lien de Adwcleaner http://up.security-x.fr/file.php?h=R63d1b8e86cbff7418b38bdc19eb9b078
et le lien ZHP fix de http://up.security-x.fr/file.php?h=Ra45f979e4136ce08571d44f2b7ba5095
Merci
Jéôme
-
Bonsoir,
Ok prend le temps de bien lire les procédures jusqu'au bout s'il te plaît
Pour Adwcleaner c'est bon , je n'avais demandé que de faire un Scanner . ;D
Télécharge RogueKiller (http://www.sur-la-toile.com/RogueKiller/) (par tigzy). sur le bureau
votre système est un 64 Bits
Sur la page du site cliquer sur RogueKiller (Local):X64 installateur
- IMPORTANT:Quitte tous tes programmes en cours
Désactive tes protections (Antivirus et par-feu)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fupload.sosvirus.net%2Fimg%2Fimages%2F2014%2F11%2F17%2Froguekiller2e5e54.jpg&hash=2b90bd61f69fad6d3bf81e9685b2b58337a643f2)
- Lance RogueKiller.exe.
- Clique droit -> exécuter en tant qu'administrateur
- Accepte la licence.
Note : Attends que le PreScan ait fini.
- Clique sur Scan.
- Une fois le scan terminé
- Clique sur Rapport copie le dans un fichier
- Héberge le rapport Puis copie/colle le lien fourni dans ta prochaine réponse.
-
Bonsoir,
Ci joint le lien rogue killer
http://up.security-x.fr/file.php?h=Rcef49b97a1560b2ade5ee246d83dc870
Merci
A+
Jérôme
-
Bonjour jejedemontailleur,
C'est ok pour le rapport Roguekiller,
Comment ce comporte votre système encore des pages pubs ?
Je vais te demander de faire un scan avec Malwarebytes.
Téléchargez Malwarebytes Anti-Malware (http://downloads.malwarebytes.org/file/mbam) et enregistrez-le sur le Bureau.
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
La case Exécuter Malwarebytes Anti-Malware reste cochée.
- Clique sur Terminer. Malwarebyte's s'ouvre
Changer la langue si elle est en anglais
Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
- Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
- Après sélectionner Examiner Personnalisé.>> Configurer Examens
- Configurer et Cochez toutes les cases
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F445976Capture.png&hash=b5d70a42c803b3a5d2d5c8a614f240fff2954faf) (http://www.hostingpics.net/viewer.php?id=445976Capture.png)
- Lancer l'examen >> Examiner Maintenant
- Quand l'examen est terminé, si des éléments ont été détectés,,
- cliquez sur Appliquer les actions
Pour laisser MBAM nettoyer ce qui a été détecté.
- Si un redémarrage est demandé, clique sur Yes.
- Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
- Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
- Cliquez sur l'onglet Historique > Journaux de l'application.
- Faites un double clique sur le Scan log dont l'analyse qui vient d'être effectuée.
- Cliquez sur Exporter.
- Cliquez sur Fichier texte (*.txt)
- Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
- Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
- Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
- Cliquez sur OK
- Hébergez le contenu du rapport sur le site http://www.cjoint.com (http://www.cjoint.com)
Puis copie/colle le lien fourni dans votre prochaine réponse.
Si c'est bon ensuite , je vous donne les derniers conseils pour terminer la désinfection
A plus.
-
Bonsoir,
En effet les pages de pub semblent avoir disparues.
Ci joint le lien avec le fichier demandé
http://up.security-x.fr/file.php?h=R2f585c93a8dcf39ef0da58477e005f67
Merci pour votre aide précieuse
Jerôme
-
Bonjour jejedemontailleur, ;D
Ok très bien :sup: vide la quarantaine de MBAM
Ouvre l'outil clique sur Historique >> quarantaine >> clique sur Supprimer tout
Voici le reste pour terminé cette désinfection
Vous allez supprimer les outils et Important purger la restauration.
Téléchargez DelFix (http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/9-delfix)(de Xplode) sur ton Bureau
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa34.casimages.com%2Fimg%2F2013%2F11%2F29%2F131129112932572911.png&hash=c58fdc2b9050fd1c91feec2781f65c310f2d1189)
supprimer les outils de désinfection
Purger la restauration système
- Validez sur Exécuter
- Laissez travailler l'outil
Un rapport s'ouvre Copie/colle le rapport obtenu
Delfix ce supprime automatiquement
Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
- Hébergez le rapport Defix.txt sur le site ce service de rapport en ligne (http://security-x.fr/up/)
Puis copier/coller le lien fourni dans votre prochaine réponse.
Quelques conseils Pour Finir:
Fait attention dans ton mode de téléchargement
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installation.
Prend quelques instants pour lire,
Lisez d'abord cliquez après !!! (http://www.vista-xp.fr/forum/topic5482.html)
Stop les publicités intempestives, programmes parasites et adwares (http://www.stoppublicites.fr/)
Les installateurs et l'opt out (http://www.libellules.ch/opt_out.php)
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs (http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/)
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Prendre le temps de Lire Repack de logiciel (Repacking) (http://assiste.com/Repack_de_logiciel_Repacking.html)
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.
Au niveau de Chrome vous pouvez sécuriser votre navigation
Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/)
Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
Tester l'outil Prévention Pour éviter les problèmes d'infection
- Télécharge Adware Prevention (http://security-x.fr/~guigui0001/Adware_Prevention.exe) (de guigui0001) sur ton bureau.
- Lance-le clique-droit > exécuter en tant qu'administrateur
- Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
- A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
- Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)
Après avoir posté le rapport Delfix vous pouvez marquer votre sujet comme résolu
Comment passer un sujet en résolu
- Allez jusqu'au premier message de votre sujet puis cliquez sur Modifier
- Positionnez-vous au début du titre et ajoutez [Résolu]
- Cliquez sur le bouton Envoyer pour valider et c'est tout !
-
Bonjour,
Merci pour votre aide et tous vos conseils
Ci joint le fichier delfix http://up.security-x.fr/file.php?h=R1d0097884f2e5d39fe809f87c8670fd1
Cordialement
Jérôme
-
Bonjour jejedemontailleur,
C'est bon pour le rapport Delfix :sup:
Prudence sur le net
Bonne continuation :AAC