Apparitions furtives dans la barre des tâches

[searcher41]

Bonsoir,

 

et voici le rapport ZHP diag :

Lien CJoint.com 3AdxB0u2OFL

 

j'ai du accepter des conditions d'utilisation d'un logiciel de sysinternals.com SigCheck durant l'étape 065. l'analyse ne s'est terminée qu'après mon acception de ce contrat.

 

merci,

Searcher41

[Tonton]

Bonsoir searcher41,

 

Résultats de l'analyse du log ZHPDiag :

 

• Présence d'infections
   
  
• Nombre trop important de programmes se lançant automatqiuement au démarrage : ne conserver que la connexion internet + l'anti-virus + l'anti-malwares
   
  
• Présence de Toolbars : les toolbars sont nuisibles car, non seulement, elles ralentissent le fonctionnement du PC, mais, de plus, elles récoltent des informations souvent confidentielles; pour les éviter, il faut systématiquement décocher (ou ne pas cocher) les petites cases proposant leur installation à l'occasion de l'installation d'un logiciel

-----------------------------------------

 

A faire stp :

 

• Je te conseille d'ouvrir un nouveau sujet dans la section "Analyse et éradication des malwares", afin de procéder à une bonne désinfection : start-new-topic-f51.html
  
• Tu vas être pris en charge par un helper qualifié, tout particulièrement formé et rodé aux processus de désinfection; de manière à ce qu’il soit informé des manips déjà effectuées, merci de copier/coller en début de ton nouveau sujet :
  
  • le lien avec le présent sujet (tu le trouveras en cliquant sur le n° de ce Post)
    
  • le lien direct avec le log ZHPDiag que tu m’as transmis

  [*]Sois patient stp, car il y a quantité de sujets en cours de désinfection et les Helpers de ce forum sont tous des bénévoles qui font au mieux pour aider les autres en fonction de leurs impératifs et disponibilité.

  Si tu n'as pas obtenu de réponse au bout de 72h, je t’invite à poster un petit message de rappel dans le sujet "On m'a oublié !" ; tu trouveras ce sujet en haut de la section de désinfection (pense à rajouter un lien vers ton sujet en cours)

  [*]Si le processus de désinfection (incontournable dans le cas présent) devait ne pas régler le problème initial pour lequel tu as ouvert le sujet, et seulement après finalisation intégrale de celui-ci, je reste à ta disposition pour explorer d’autres pistes.

-----------------------------------------

 

j'ai du accepter des conditions d'utilisation d'un logiciel de sysinternals.com SigCheck durant l'étape 065. l'analyse ne s'est terminée qu'après mon acception de ce contrat.

Je ne connais pas : je me renseigne et te communiquerai les infos nécessaires.

 

-----------------------------------------

 

Bonne continuation,

Tonton

[searcher41]

Bonsoir,

 

 

Ca y est j'ai crée un nouveau topic dans la partie "Analyses et éradication malwares"

http://forum.zebulon.fr/apparitions-furtives-dans-la-barre-des-taches-infection-t190574.html

 

J'entends bien que pour des infections la désinfection apparaît inévitable, mais pouvez-vous m'en dire un peu plus sur la nature des infections que vous avez identifié ?

 

Le pc a un comportement normal et c'est pourquoi je ne suspectais pas d'infections "a priori", je vous remercie de m'avoir permis de dénicher ces méchantes bêbêtes bien cachées, quelles qu'elles soient.

 

 

Je vous tiens au courant de la résolution ou de la non résolution de mon problème de barre de tâches, encore merci de m'avoir consacré un peu de votre temps,

Searcher41

[Tonton]

Bonsoir searcher41,

 

Ca y est j'ai crée un nouveau topic dans la partie "Analyses et éradication malwares"

http://forum.zebulon.fr/apparitions-furtives-dans-la-barre-des-taches-infection-t190574.html

Parfait !

 

~~~~~~~~~~~~~~~~~~~~~~

 

pouvez-vous m'en dire un peu plus sur la nature des infections que vous avez identifié ?

Voici les bébètes en question :

 

O43 - CFD: 27/12/2011 - 18:01:30 - [0,001] ----D- C:\Users\steeve\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] => Infection BT (Adware.2Search)

C:\Users\steeve\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

 

~~~~~~~~~~~~~~~~~~~~~~

 

Bonne séance de désinfection !

Tonton

[searcher41]

Séance commencée : ZHPFix fait

 

pour le contrat de "sysinternal (sigcheck)" que j'ai du accpeter à l'étape 065 lors du scan, je viens de trouver dans le dossier ZHP de "programme" sur C: une appli SigCheck.exe. on dirait que cette appli est simplement utilisée par ZHPDIag

[Tonton]

Salut searcher41,

 

Oui, je me suis renseigné : c'est normal et il n'y a absolument aucun souci.

 

Bonne journée à toi,

Tonton

[Dylav]

Bonjour Searcher41, Tonton,

 

Plus précisément, voici la réponse tout à fait rassurante de Tomtom95.

 

« SigCheck Sysinternals est un petit utilitaire officiel de Microsoft, en complément à télécharger par ZHPDiag pour vérifier les lignes 065 (liste des fichiers non signés). La case 065 n'est pas cochée automatiquement pour une analyse avec ZHPDiag. C'est lorsque l'on demande un analyse complète, en cochant toutes les cases, que l'on doit accepter le téléchargement de SigCheck Sysinternals. »

[Tonton]

Bonsoir Dylav,

 

Merci de ton complément d'information.