FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[chropilote]

Bonjour à tous !

Je crée ce Post afin d'avoir une assistance pour la désinfection : Pubs, ToolsBar, etc...

On commence par quoi ?

Merci d'avance pour votre aide !

[vulcain]

Bonjour

Un petit rapport pour commencer, dans l'attente bonne soirée.

ZHPDiag, outil de diagnostic
ZHPDiag permet d'effectuer un diagnostic rapide et complet du système d'exploitation.

• Téléchargez svp : ZHPDiag (site officiel) (de Nicolas Coolman),
• (Si votre antivirus est Avast, désactivez-le momentanément Clic droit sur et choisir l'option désactivé pour 1h)
• Laissez vous guider lors de l'installation (pensez à cocher la case : créer un raccourci sur le Bureau)
  
  
• Lancez-le par un clic-droit -> Exécuter en tant qu'administrateur (à partir de windows Vista acceptez la demande de l'UAC),
• Cliquez sur le bouton de droite [COMPLET],
  
  
• Patientez le temps de l'examen, même si l'outil semble inactif... (Laisse l'outil travailler sans rien faire d'autre)...
• Un rapport s'ouvrira à la fin de l'analyse avec pour nom : (ZHPDiag.txt : sur votre le bureau)
• Hébergez le rapport sur Cjoint.fr
  
  Sinon allez directement dans l'hébergeur : Cjoint.fr
  Cliquez sur parcourir et Copier/coller dans la zone nom de fichier : %appdata%\zhp puis cliquez sur ouvrir
  Choisissez le rapport -> et Cliquez sur Ouvrir
  
  Cliquez sur le bouton suivant pour générer le lien :
• Copier/Coller le lien généré dans votre prochaine réponse.

[vulcain]

Bonjour

Si votre problème est résolu, veuillez nous l'indiquer, merci

[chropilote]

Bonjour !

Non, non le problème n'est pas résolu... J'ai étais énormément en extérieur ces derniers jours et je n'ai pas eu le temps...
Mais ça y est ! Le rapport ZHP : http://cjoint.com/?EBknQMTL0Er

Merci !!
R.

[vulcain]

Bonjour,

Le PC est infecté, c'est sur, alors réalise les opérations suivantes :

MalwareBytes' Anti-Malwares

Si vous l'avez déjà téléchargé réaliser la mise à jour

MalwareBytes’ Anti-Malware (souvent abrégé en MBAM) est un scanner généraliste. Il permet de détecter un très grand nombre de logiciels malveillants (malwares).

• Téléchargez Malwarebytes
  Enregistrez-le sur votre bureau
  Double-cliquez sur le fichier téléchargé pour lancer le processus d’installation (si le pare-feu demande l’autorisation de se connecter pour Malwarebytes, acceptez)
  
  Une fois le logiciel installé :
  
  Malwarebytes se lance passer à l'étape 2 sinon étape 1 :
  
  Etape 1 : Malwarebytes ne se lance pas ou bloque
  
  • Les Technologies Malwarebytes Chameleon permettent une installation correcte & un fonctionnent lorsqu'elles sont normalement bloquées par des programmes malveillants.
    Décompressez le contenu dans le dossier d'un emplacement idéal.
    
    Téléchargez Malwarebytes Chameleon
    
    A l'exécution de mbam-chameleon.exe, une fenêtre CMD (console windows) et Chameleon prépare l'execution de Malwarebytes de façon caché pour un malwares et réalisant la mise à jour et autres opérations complexes.
    Malxwarebytes s'exécute alors en réalisant le scanner.
  Etape 2 :
  • Une fois le logiciel installé et lancé, allez dans l’onglet Examen
    Sélectionnez Examen Personnalisé puis cliquez sur Examiner maintenant
    Cochez tous les lecteurs et toutes les options d’examen (y compris Recherche de rootkits)
    Veillez à ce que Traiter les détections comme malveillants soit sélectionné pour PUP et PUM
    Cliquez sur Lancer l’examen
    Si une mise à jour est signalée, cliquez sur Mettre à jour maintenant puis patientez durant l’examen
    Une fois l’examen terminé
    
    
    veillez à ce que l’action Quarantaine soit sélectionnée pour tous les éléments détectés
    Cliquez sur Appliquer les actions. S’il est demandé de redémarrer le PC, faites-le
    
    Dans l’onglet Examen du logiciel, cliquez sur Exporter (en bas à gauche) => Fichier texte (txt).
    Un fenêtre s'affiche -> donner un nom et placer le dans le répertoire de votre choix
    Sinon, allez dans l’onglet Historique puis Journaux de l’application
• Hébergez le rapport sur Cjoint.fr
  Sinon allez directement dans l'hébergeur : Cjoint.fr
  Cliquez sur parcourir->sélectionner votre fichier dans le répertoire choisi
  Choisissez le rapport -> et Cliquez sur Ouvrir
  
  Cliquez sur le bouton suivant pour générer le lien :
• Copier/Coller le lien généré dans votre prochaine réponse.

Après réparation, mise en quarantaine :
Auteur: Xplode
Licence: gratuit
Système d'exploitation: de Windows XP/Vista/7/8 (32 bits et 64 bits)
Taille du fichier: 2.01 Mo

AdwCleaner est un programme qui recherche et supprime Adware, barres d'outils, les programmes potentiellement indésirables (PUP), et les pirates de navigateur de votre ordinateur.

Noter que Antivir Webguard utilise ASK Toolbar dans le cadre de sa sécurité sur le Web. Si vous supprimez ASK en utilisant AdwCleaner, Antivir Webguard ne fonctionnera plus correctement.
Par conséquent vous devez activer / DisableAskDetections avant d'utiliser AdwCleaner. Procédure indiquée par *** en bas du poste

Poster le rapport de l'option Rechercher avant de passer à l'option suppression et attendre la réponse, merci



AdwCleaner - Recherche :

• Téléchargez sur votre bureau AdwCleaner de Xplode
• Lancez le
• Cliquez sur "Scanner"
• Une fois l'analyse terminée cliquez sur "rapport"
• Postez le rapport dans votre prochaine réponse

Notes:
- Le rapport se trouve également ici ==> C:\AdwCleaner\AdwCleaner[R0].txt
- Un tutoriel pour vous aider

Merci

Suivant le résultat, nous procèderons à la suppression puis un nettoyage navigateur avec ZhpCleaner.


***
Options AdwCleaner avancées qui désactivent certaines détections. Pour accéder à ces options, vous pouvez cliquer sur le point d'interrogation ( ? ) dans le coin supérieur gauche du programme.

DisableAskDetection - Cette option désactive la détection Posez la barre d'outils.

cdlt

[chropilote]

Hop le rapport Malware : http://cjoint.com/?EBkqpMbYAbx

et le rapport ADXCleaner SANS avoir fait "Nettoyer" : http://cjoint.com/?EBkqADjCE4m

[vulcain]

Re

Bon réalisez le nettoyage avec Adwcleaner

ensuite un rapport Zhpdiag pour contrôle
bientôt fini
merci

[chropilote]

Le 2ème rapport ZHPDiag : http://cjoint.com/?EBktwfkwi0S

[vulcain]

Re

Copiez les lignes cités dans ZHPFix comme indiqué et ZHPCleaner puis refaire un rapport ZHPDiag en fin des deux procédures pour le contrôle final.

Code : Tout sélectionner

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
O4 - GS\QuickLaunch [Agent]: Launch Internet Explorer Browser.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\TaskBar [Agent]: Bubble Dock installer.lnk . (...)  -- C:\Users\Agent\AppData\Roaming\Nosibay\Bubble Dock\tmp\updates\Bubble Dock AddonsUI.exe (.not file.)
O4 - GS\TaskBar [Agent]: Mozilla Firefox.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\SystemTools [Agent]: Internet Explorer (No Add-ons).lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O23 - Service: Optimizer Pro Crash Monitor (9b784ed1) . (...) - c:\Program Files (x86)\Optimizer Pro 3.16\OptProMon.dll (.not file.)
O23 - Service: Super Optimizer (cae99edb) . (...) - c:\Program Files (x86)\Super Optimizer\SupOptStats.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{98CF7211-B36A-4670-8DB3-73CC19B64165}] (...) -- C:\Users\Agent\AppData\Roaming\mystartsearch\UninstallManager.exe (.not file.)   [0]
[HKCU\Software\GoHD-nv]
[HKLM\Software\Wow6432Node\6f52e123-0508-463f-a6b4-52dae3aa2c4e]
[HKLM\Software\Wow6432Node\9adf5a80-f275-4bb3-b0d7-8ca72ef973cf]
[HKLM\Software\Wow6432Node\GoHD-nv]
[HKLM\Software\Wow6432Node\a036fa93-9cda-4dde-f9be-3df7a77727aa]
[HKLM\Software\Wow6432Node\a52480a6-2ebd-409e-a759-41114dfff5a7]
O53 - SMSR:HKLM\...\startupreg\Selection Tools  [Key] . (...) -- C:\Users\Agent\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Super Optimizer  [Key] . (...) -- C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\WinCheck  [Key] . (...) -- C:\Users\Agent\AppData\Local\wincheck\wincheck.exe (.not file.)
O68 - StartMenuInternet: <speed browser> <speed browser>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O90 - PUC: "5C9F59CB830AEE547A93698B6A7DF9D7" . (.Boxore Client.) -- C:\Windows\Installer\{BC95F9C5-A038-45EE-A739-96B8A6D79F7D}\Boxore.ico
[MD5.05CD03200A151D8103BBD65C02EB3937] [WIS][20/11/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\a58e17.msi   [5152768]
SS - | Auto 22/07/1658 0 |  (9b784ed1) . (...) - c:\Program Files (x86)\Optimizer Pro 3.16\OptProMon.dll
SS - | Auto 22/07/1658 0 |  (cae99edb) . (...) - c:\Program Files (x86)\Super Optimizer\SupOptStats.dll
[HKLM\SYSTEM\CurrentControlSet\Services\9b784ed1]
[HKLM\SYSTEM\CurrentControlSet\Services\cae99edb]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Selection Tools]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Super Optimizer]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA]
C:\Windows\Installer\a58e17.msi

ZHPFix

ZHPfix est un outil de script développé par Nicolas Coolman, permettant de fixer les lignes indésirables d’un rapport ZHPDiag.

tutoriel : http://www.forum-entraide-informatique. ... 859&start=

Important[/b] : Si le bureau disparaît, faites Ctrl + Alt + Suppr afin d’ouvrir le gestionnaire des tâches puis dans Applications, cliquez sur Nouvelle tâche puis tapez explorer.exe. Le bureau devrait normalement réapparaître.


Ensuite pour finir .

• Téléchargement officiel : ZhpCleaner et cliquez sur J'accepte.
  
  Un utilitaire conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs.
  
  Ce que fait l'outil :
  - Réparation des paramètres Proxy par défaut des navigateurs.
  - Suppression des redirections des raccourcis de navigateurs (Infection par argument).
  - Restauration des pages de démarrage et de recherche du navigateur Microsoft Internet Explorer.
  - Restauration de la page de démarrage du navigateur Mozilla Firefox.
  - Restauration de la page de démarrage du navigateur Google Chrome.
  - Restauration de la page de démarrage du navigateur Opera Software Opera.
  - Suppression de certains Browser Helper Object (BHO) nuisibles de navigateurs.
  - Suppression de certaines Barres d'outil (Toolbar) nuisibles de navigateurs.
  - Réparation du fournisseur de recherche par défaut (SearchScope).
  - Suppression de valeurs de clé de démarrage modifiant les paramètres navigateurs (Run).
  - Suppression des extensions nuisibles de Google Chrome (G2)
• (Si votre antivirus est Avast, désactivez-le momentanément Clic droit sur et choisir l'option désactivé pour 1h)
• Cliquez sur Scanner et patientez
• Un rapport s'ouvrira à la fin de l'analyse
  
  L'outil génére :
  • Un premier rapport txt :ZHPCleaner.txt qui est à nous communiquer
  • Un fichier du à la fonction scanner : ZHPCleaner-R-20012015-15_22_20.txt
  • Un fichier du à la fonction Réparer : ZHPCleaner-S-20012015-15_15_56.txt
  • Un fichier du à la fonction Quarantaine : ZHPCleaner_Quarantine.txt
  Deux fichiers comportent le nom de l'outil + S pour scanner & R pour réparer avec la date & l'heure de l'exécution que vous devez vérifier si vous avez déjà réalisé une action avec ZHPCleaner.
• Hébergez le rapport sur Cjoint.fr
  
  Sinon allez directement dans l'hébergeur : Cjoint.fr
  Cliquez sur parcourir et Copier/coller dans la zone nom de fichier : %appdata%\zhp puis cliquez sur ouvrir
  Choisissez le rapport -> et Cliquez sur Ouvrir
  
  Cliquez sur le bouton suivant pour générer le lien :
• Copier/Coller le lien généré dans votre prochaine réponse.

[chropilote]

Le rapport ZHPFix : http://cjoint.com/?EBkufHTSwrd
et le rapport ZHPCleaner : http://cjoint.com/?EBkuXwsvHKU

[vulcain]

réaliser la réparation avec ZHPCleaner

et me faire un zhpdiag

on devrait arriver à la fin
comment va votre PC après cela
merci

[chropilote]

Salut !

Le rapport ZHPCleaner : http://cjoint.com/?EBmlRFe7zsR

et le rapport ZHPDiag : http://cjoint.com/?EBmlThWkzd9

Il y a autre chose à faire ?
Pour le moment ça à l'air beaucoup mieux... Je vous confirme ça à l'usage ;-)

Merci pour les coup de main !
R.

[vulcain]

Bonjour chropilote

Le PC est propre.
Il faut garder Malwarebytes pour un scan au minimum mensuel

En protection,j'activerais Defender .
MSE n'est pas excellent, je préfèrerais de loin avast ou un payant comme Kaspersky 2015.
Si MSE est un choix personnel, garder le, rester vigilent !
Installation de Wot et adblock plus sur navigateur.
Vous avez adblock sur EI, manque Wot
Mozilla qui est préférable à EI.

Si vous n'avez plus de souci, mettre le poste en résolu.
et ensuite après un temps d'observation sans téléchargement :
Suppression des points de restauration système Windows Seven


Après une désinfection, il est nécessaire de supprimer les points de restauration car certains peuvent être infectés. Sous Windows 7, il est possible de les supprimer sans désactiver la restauration système.



Cliquez sur le logo Windows en bas à gauche, faites un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" :
Cliquez ensuite sur "Protection du système" :
Cliquez sur "Configurer" :

Pour désactiver la restauration du système, cochez "Désactiver la protection du système" puis cliquez sur "Appliquer". Si vous voulez juste supprimer les points de restauration, cliquez sur "Supprimer" puis validez en cliquant sur "Oui" :

• Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière :
  Pour réactiver la restauration système, il suffit de cocher "Restaurer les paramètres système et les versions précédents des fichiers" à la place de "Désactiver la protection du système" puis de validez avec "Appliquer".

tutoriel en vidéo : Désactiver/Activer restauration système

Pour créer un point de restauration

• Cliquez sur le bouton Démarrer,
• faites un clic droit sur Ordinateur,
• puis cliquez sur Propriétés.

• Cliquez sur Protection du système. (L'Autorisation de l’administrateur est nécessaire).
• Cliquez sur l’onglet Protection du système,
• puis cliquez sur Créer.

Dans la boîte de dialogue Protection du système, tapez une description (ex: desinfection1202) pour vous souvenir du moment, puis cliquez sur Créer.

tutoriel en vidéo sur le site Windows : Création point restauration


Ainsi vous pourrez revenir en arrière en étant certain d'un PC propre.. Si après ce point de restauration il arrive que vous soyez obligé de revenir en état, et que entre temps certains logiciels ont été installés, il se peux que ceux ci ne fonctionnent plus et par conséquent, les réinstaller.

[chropilote]

Bonjour ! Cool ! Merci !

Concernant MSE, c'est la configuration d'origine du PC. Je vais passer à Avast.
Pouvez vous m'expliquer comment désactiver MSE ?
Est-ce qu'il faut aussi installer Wot et adblock à Mozilla ?

R.

[chropilote]

Mozilla ouvre une fenêtre "Mozilla a bloqué bla, bla" quand je veux télécharger WOT sur mywot.com, c'est normal ?

[vulcain]

Re

En haut de la fenêtre Mozilla, il n'indique pas une mise à jour pluding à réaliser, clic sur autoriser et mettre à jour maintenant
Il faut allez dans modules puis catalogue et installer Wot pour Mozilla.

sinon, le désinstaller et réinstaller
Pour MSE à partir du panneau de configuration, le désinstaller
Wot et Adblock est indispensable, Wot permet d'éviter le site malware et adblock des pub, même si pas toutes intrusive cela évite le clic de trop.

[vulcain]

Bonjour

avez-vous résolu le problème,
merci