Demande d'aide pour une désinfectionRésolu/Fermé

Question

Bonjour, 

J'essaie en ce moment de désinfecter un ordinateur dont l'utilisateur a utilisé un moteur de recherche pour le streaming qui, j'en ai l'impression, l'a totalement vérolé.
L'ordinateur, "protégé" par un bitdefender qui ne parvient plus à se mettre à jour, est particulièrement lent et le moteur de recherche googlechrome signale que la connexion n'est pas privée ce qui rend impossible toute recherche.
Le Pc est sous windows 8.1 -64bits.

En vous remerciant d'avance de votre aide.


Après une analyse Malwarebyte antimalware, voici ce qui a été trouvé :

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 12/07/2017
Heure de l'analyse: 13:48
Fichier journal: CompteRenduMalwarebyte.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.1.2.1733
Version de composants: 1.0.160
Version de pack de mise à jour: 1.0.2348
Licence: Essai

-Informations système-
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: MACHA\PAPA

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 350764
Menaces détectées: 15
Menaces mises en quarantaine: 0
(Aucun élément malveillant détecté)
Temps écoulé: 14 min, 6 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 1
PUP.Optional.CacaoWeb, HKU\S-1-5-21-182115508-3913688524-3247281400-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|cacaoweb, Aucune action de l'utilisateur, [12112], [181228],1.0.2348

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 1
PUP.Optional.CacaoWeb, C:\USERS\PAPA\APPDATA\ROAMING\cacaoweb, Aucune action de l'utilisateur, [12112], [181228],1.0.2348

Fichier: 13
PUP.Optional.CacaoWeb, C:\USERS\PAPA\APPDATA\ROAMING\CACAOWEB\CACAOWEB.EXE, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaoweb\errorlog.txt, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaoweb
pdfile.dat, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaowebeplicating0B48CEA4B386D4336A78069D930D6D63.cacao, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaowebeplicating26618ED01721A1B83BD2752C7A67D7B8.cacao, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaowebeplicating5FDB683BB3518744C733227864A02AF2.cacao, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaowebeplicating67E51FBE2AB1EC5BD89C67A10037325F.cacao, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaowebeplicating7EF292A91A6E83C95A70B422E3A3F947.cacao, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaowebeplicating96A4BAEF3284AFB15FCFAAD89F7BD1C3.cacao, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaowebeplicatingFECA664CC9F26249767D70CC2A44C0CF.cacao, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.CacaoWeb, C:\Users\PAPA\AppData\Roaming\cacaoweb\storage.db, Aucune action de l'utilisateur, [12112], [181228],1.0.2348
PUP.Optional.BundleInstaller, C:\USERS\PAPA\DOWNLOADS\INSTALLER_MEDIA_PLAYER_FRENCH.EXE, Aucune action de l'utilisateur, [25], [301006],1.0.2348
PUP.Optional.BundleInstaller, C:\USERS\PAPA\DOWNLOADS\INSTALLER_MEDIA_PLAYER_FRENCH (1).EXE, Aucune action de l'utilisateur, [25], [301006],1.0.2348

Secteur physique: 0
(Aucun élément malveillant détecté)

Malekal_morte- · Answer

Salut,

C'est juste cacaoweb...
 
Aucune action de l'utilisateur

Tu as tout supprimé après l'analyse ?

BTDesinf · Answer

Non, j'attendais un avis avant d'enlever quoique ce soit!

Je sais que ce n'est pas forcément lui qui va apporter les infections, mais c'est surtout par rapport au fait qu'il est plutôt reconnu pour ses nombreuses failles qui sont des portes d'entrées aux virus.

Malekal_morte- · Answer

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

BTDesinf · Answer

Bonjour, voici les différents liens pour :

-Le rapport FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20170714_w14o11c8d8p15

-Le rapport Addition.txt : https://pjjoint.malekal.com/files.php?id=20170714_b12h8l7y5x9

-Le rapport Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20170714_x15x15y14r5p7

Malekal_morte- · Answer

Pas infecté,

L'ordinateur, "protégé" par un bitdefender qui ne parvient plus à se mettre à jour, est particulièrement lent et le moteur de recherche googlechrome signale que la connexion n'est pas privée ce qui rend impossible toute recherche. 

C'est l'analyse BitDefender qui génère ces problèmes.
Faut aller dans les options de l'antivirus, désactiver l'analyse SSL...
Les joies dans antivirus...

Faites apparaître l’interface principale de Bitdefender

-          cliquez sur Paramètre dans la barre d’outils supérieure à droite

-          dans l’aperçu des paramètres, sélectionnez Vie Privée

-          dans l’onglet Antiphishing, utilisez le bouton pour désactiver momentanément la fonctionnalité Analyse SSL

~~

Processeur: Intel(R) Celeron(R) CPU 847 @ 1.10GHz
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 3795.54 MB

4Go avec BitDefender + Malwarebytes...
Désinstalle Malwarebytes
Si pas mieux désinstalle BitDefender
vois ce que cela donne pour les lenteurs. 

Désinstalle CyberLink, il se met au démarrage
Les programmes Adobe peuvent aussi être désactivés du démarrage de Windows.
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Demande d'aide pour une désinfection

5 réponses

Discussions similaires

Newsletters