Désinfection pour léopard86Fermé

Question

Hello 

Suite à ton premier sujet qui a été fermé

Tu me disais que tu avais des pages de pubs qui apparaissaient?

"J'ai actuellement des page internet qui s'ouvre comme par magie, désolé d'être un noob pour ceux que ça pourrait déranger mais si vous savez comment arranger ça, pouvez vous me conseiller pleeeease"


Fais ceci 


Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

https://toolslib.net (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur rechercher 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]




Configuration: acer aspire one 751h sous xp sp3      
asus 1015bx sous seven starter

Utilisateur anonyme · Answer

J'en profite, https://www.malekal.com/meilleurs-antivirus-choisir-windows-10/ (surement un peut hors sujet mais tu peux te faire ton avis)

lilidurhone · Answer

Merci alan 

Mais il est infecté 

Ps je connais le sujet

Utilisateur anonyme · Answer

Je sais qu'il est infecté. 

J'apporte juste une réponse à son premier sujet.

léopard86 · Answer

Je te remercie Alan305 pour ce petit résumé d'information que j'ai glaner de ci de la sur le champ de bataille précédant ce poste xD
mon pb de publicité s'est justement présenter durant l'enquête que je menais sur ccm, d'où le fait que ce pb ne paraissait pas dans mon annonce.

"- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils."

merci ^^ 

Car au final deux soucis me préocupe concernant l'antivirus:

-je pense qu'on m'espionne via un piratage grâce a une clée usb qu'on m'aurait prêter puis rendu

- depuis l'installation d'une toolbar indésirable, voulant tester un antivirus gratuit, c'est une flopée de pub qui m'aborde

Tes conseil me sont donc d'une grande utilité !! :)

léopard86 · Answer

je vas suivre ta démarche pour commencer :)

lilidurhone · Answer

Hello léopard

On va arranger tes problèmes

Pour l'instant ne fais pas adwcleaner on va d'abord réaliser un diagnostic

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint 

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html


Ensuite une fois que tu auras posté le rapport je vais l'analyser ;)

On s'occupera aussi de ta fameuse clé Usb 

Ensuite des toolbars et adwares :)

léopard86 · Answer

ok, ça me paraît très pro là, alors je vais faire de mon mieux pour suivre ces étapes une après une, merci du soutien en tout cas

léopard86 · Answer

"ZHPDiag 2013.7.5.7


Pour XP SP2/3 - Vista - Win 7 "
J'ai Windows 8... je le télcharge quand même ?

léopard86 · Answer

Lorsque j'essaie de télécharger zhpdiag "widows SmartScreen a empecher le demarrage d'une application non reconnue. L'execution de cette application peut mettre votre ordinateur en danger"

léopard86 · Answer

tadaaaaam ^^

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130708_g6n9d8h7d8

g3n-h@ckm@n · Answer

salut sur windows 8 smartscreen n'a rien à voir avec internet explorer , il est intégré à windows 8

lilidurhone · Answer

Hello 

Comme l'a dit Gen il y en a une sacrée panoplie

Je comprends pourquoi tu as des pages de pubs pas moins de 330 lignes infectieuses

Désinstalles si possible

tuto4pc_fr_42
WebCake 3.00
Startertv
Mysearchdial
Iminent
Duuqu Update Helper
Delta toolbar
BrowserDefender

Ils sont tous néfastes

Tu as une redirection au niveau du fichier Host fais ceci

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

lilidurhone · Answer

Hello

Ok passe à la suppression avec Roguekiller puis postes le rapport

Ensuite relances le pour un nouveau scan la case HOST RAZ fera son apparition  cliques ensuite sur HOST RAZ

J'attends donc les 2 rapports de Roguekiller

As tu bien désinstallé ce que je te demandais?

lilidurhone · Answer

Hello léopard 

Passe à Adwcleaner s'il te plaît ;)

lilidurhone · Answer

Hello

Super

Passe à la suppression
puis refais moi un zhpdiag

léopard86 · Answer

Je suis bon ?

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130708_u12e11u11r13c14

lilidurhone · Answer

Hello léopard

Oui c'est pas mal 

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

lilidurhone · Answer

Hello

Oui mais par précaution je te l'ai fait passer

Niveau espionnage je ne pense plus que tu ai grand chose ;)

Je vais analyser ton rapport

léopard86 · Answer

ok, ça c'est déjà bien :)

lilidurhone · Answer

Hello léopard

Tu t'es fait avoir avec le faux flashplayer

lilidurhone · Answer

Non léopard puisqu'il est à jour

Mais c'est lui qui t'a refilé toutes les m*rdes 

Bref on continue demain

lilidurhone · Answer

Hello léopard

Si tu es là fais moi signe

lilidurhone · Answer

hello léopard

Si tu es là fais moi signe :)

lilidurhone · Answer

Refais moi un zhpdiag il y a eu une mise à jour

lilidurhone · Answer

Hello léopard

Content que tu ai donné des nouvelles :D

Je vais regarder ton rapport

lilidurhone · Answer

Hello

Est ce que tu connais ceci


[MD5.DE1F74C3471F2C9A8C0B3969E692F7B2] [SPRF][07/07/2013] (...) -- C:\Users\Raphael\Desktop\Antivirus_Free_Edition.exe [162208]
[MD5.8A51B1824A263F906A3783E84C3D2446] [SPRF][07/07/2013] (...) -- C:\Users\Raphael\Desktop\Antivirus_Free_Edition_x64.exe [8691304]

lilidurhone · Answer

Gratuit kapersky?

C'est juste pas possible

Est t-il légal ton Kapersky?

lilidurhone · Answer

Hello

Ok ce sont des restes

Je te prépare ça je te le poste guère après

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   



* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier) 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O42 - Logiciel: Duuqu Update Helper - (.Duuqu Group.) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Toolbar.DeltaSearch
O45 - LFCP:[MD5.5F38D8C8D9826D027D0B0FC020450567] - 07/07/2013 - 18:29:30 ---A- - C:\Windows\Prefetch\AIR9B1E.EXE-2228224D.pf
O45 - LFCP:[MD5.77FE945CE1479DE4A0B403C2E2FEC10F] - 07/07/2013 - 18:29:34 ---A- - C:\Windows\Prefetch\MYDELTATB.EXE-38A35AD1.pf =>Toolbar.DeltaSearch
O45 - LFCP:[MD5.13CE25FEDD68D0534A90330ED1836FBB] - 07/07/2013 - 18:29:47 ---A- - C:\Windows\Prefetch\AIRED75-17A8.EXE-A135B13F.pf
O45 - LFCP:[MD5.6EAE8EBF1480F1F54605FBA4993F2981] - 07/07/2013 - 18:29:59 ---A- - C:\Windows\Prefetch\AIR870.EXE-5CFE3EBB.pf
O45 - LFCP:[MD5.EAD17A670D7987FE3EF65634DA27F365] - 07/07/2013 - 18:30:11 ---A- - C:\Windows\Prefetch\IMINENTMINIBARIE.EXE-1210B798.pf =>Adware.IMBooster
O45 - LFCP:[MD5.7DDFCA78AAAFDFDBAA22A57AE89A290F] - 07/07/2013 - 18:30:27 ---A- - C:\Windows\Prefetch\AIR66ED.TMP-93F7BC12.pf 
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch 
[MD5.BE79F054B4D15F6C7C442CC6F6CFEB11] [SPRF][07/07/2013] (.Setup © - Setup.) -- C:\Users\Raphael\AppData\Local\Temp\28176uninstall.exe [359936] 
[MD5.485D8E669C7174BE9F4B580F1E119E25] [SPRF][07/07/2013] (.Speedchecker Limited - Pas de description.) -- C:\Users\Raphael\AppData\Local\Temp\air66ED.exe [3694280]
[MD5.E8EFB9EF24C1E0CED84CFA3C2AE9DC2F] [SPRF][07/07/2013] (...) -- C:\Users\Raphael\AppData\Local\Temp\air86B9.exe [782832]
[MD5.B64555302CC0AA406C95D89718EB7767] [SPRF][07/07/2013] (.Iminent - Iminent Setup.) -- C:\Users\Raphael\AppData\Local\Temp\air870.exe [857920] =>Adware.IMBooster
[MD5.A75BF712567B60395A97278F92F3A330] [SPRF][07/07/2013] (.AirInstaller Inc. - Adobe Flash Player.) -- C:\Users\Raphael\AppData\Local\Temp\air8D0C.exe [1116072]
[MD5.26BE92795A8885ADE37CFE7A6D7254B7] [SPRF][07/07/2013] (.WebCake LLC - Installer.) -- C:\Users\Raphael\AppData\Local\Temp\airED75.exe [289760] =>Adware.WebCake 
[MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Raphael\AppData\Local\Temp\uninst1.exe [389632] =>Toolbar.Babylon
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] =>Toolbar.DeltaSearch^
[HKCU\Software\Duuqu] =>Toolbar.DeltaSearch^
[HKLM\Software\Wow6432Node\Duuqu] =>Toolbar.DeltaSearch^
C:\Users\Raphael\AppData\Local\Temp\air870.exe =>Adware.IMBooster^
C:\Users\Raphael\AppData\Local\Temp\airED75.exe =>Adware.WebCake^
C:\Users\Raphael\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon^
[HKLM\Software\Boxore] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Agent 
[HKLM\Software\Wow6432Node\StarterTV] =>Adware.StarterTV 
Sysrestore
EmptyTemp
EmptyCLSID


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Si tu ne vois pas le bouton GO cliques sur l'icône "coller le presse papier"

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Désinfection pour léopard86

29 réponses

Discussions similaires

Newsletters