Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection Pup.dealio


Messages recommandés

Bonjour,

 

J'ai un petit souci avec mon ordinateur. En effet, depuis quelques jours, au démarrage, j'ai une fenêtre pop up qui s'ouvre me demandant de modifier une toolbar sur mes navigateurs. Je ne sais pas d'où elle est apparue vu que je n'installe jamais les toolbars.

 

Depuis ce pop up, j'ai également constaté qu'à intervalle régulier, mon CPU monte à 100%, chrome, firefox et Ie se mettent à ramer. Une vraie horreur.

En cherchant le pourquoi du comment, j'ai constaté en ouvrant le gestionnaire système, que j'avais une multitude de processus chrome ouvert.

J'ai pensé à un virus. Scan norton = rien à signaler. Scan en ligne = rien à signaler non plus.

J'ai fini par faire un scan avec Malwarebytes. Il a détecté 4 saletés. Les fameux PUP.DEALIO.

J'aimerais les supprimer mais avant de faire des bêtises, je préfère me remettre à vous et à vos connaissances.

Je ne suis pas très douée en informatique mais je me débrouille et j'aimerais vraiment améliorer l'état de mon pc, surtout qu'il marchait très bien jusqu'à maintenant.

 

Dernière chose également, le problème est apparu suite à l'installation d'une nouvelle version de pdfcreator sur pdfforge. Est-ce une coïncidence ou bien la base du problème?

 

A titre d'info, je joins avec le lien une analyse réalisée par ZHPDiag: rapport

 

D'avance, merci pour votre aide.

 

Lamesangebleue

 

P.S.: Il se peut que je ne réponde pas dans l'immédiat, à cause de mon boulot. J'essaierai toujours de répondre au plus vite!

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H- PanelHelper.jpg

 

PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)

[MD5.11395157C0B05A272E21BDCC3C4D8033] - (.Spigot, Inc. - Search Settings.) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [922976] [PID.5376] => Infection PUP (PUP.Dealio)

[MD5.E205A5EB19D55A5D7E69D1EE9FE9711B] - (.Spigot, Inc. - Application Updater.) -- C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe [748440] [PID.] => Infection PUP (PUP.Dealio)

R3 - URLSearchHook: pdfforge Toolbar [64Bits] - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (4, 9, 0, 5) -- C:\Program Files (x86)\pdfforge Toolbar\IE\4.9\pdfforgeToolbarIE.dll => Infection BT (Adware.WidgiToolbar)

O2 - BHO: pdfforge Toolbar [64Bits] - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files (x86)\pdfforge Toolbar\IE\4.9\pdfforgeToolbarIE.dll => Infection BT (Adware.WidgiToolbar)

O4 - HKLM\..\Wow6432Node\Run: [searchSettings] . (.Spigot, Inc. - Search Settings.) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe => Infection PUP (PUP.Dealio)

O23 - Service: Application Updater (Application Updater) . (.Spigot, Inc. - Application Updater.) - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe => Infection PUP (PUP.Dealio)

O42 - Logiciel: pdfforge Toolbar v4.9 - (.Spigot, Inc..) [HKLM] -- {26ED1160-22B1-4b19-8C21-42A1BACAAF75} => Infection BT (PUP.Dealio)

[HKCU\Software\AppDataLow\Software\Search Settings] => Infection PUP (PUP.Dealio)

[HKCU\Software\AppDataLow\Software\pdfforge] => Infection BT (PUP.Dealio)

[HKLM\Software\Application Updater] => Infection PUP (PUP.Dealio)

[HKLM\Software\Search Settings] => Infection PUP (PUP.Dealio)

[HKLM\Software\pdfforge] => Infection BT (PUP.Dealio)

O43 - CFD: 04/02/2012 - 15:22:40 - [0,001] ----D- C:\Users\Laura et Arnaud\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

O43 - CFD: 04/02/2012 - 15:23:14 - [0,714] ----D- C:\Program Files (x86)\Application Updater => Infection PUP (PUP.Dealio)

O43 - CFD: 04/02/2012 - 15:23:14 - [1,136] ----D- C:\Program Files (x86)\pdfforge Toolbar => Infection BT (Adware.WidgiToolbar)

O43 - CFD: 04/02/2012 - 15:23:12 - [0,892] ----D- C:\Program Files (x86)\Common Files\Spigot => Infection PUP (PUP.Dealio)

O61 - LFC:Last File Created 10/02/2012 - 18:49:04 ---A- C:\Users\Laura et Arnaud\AppData\Roaming\PCDr\Update\Binaries\full_dsc_5907_23_64_01.exe [55252360] => Infection FakeAlert (Possible)

[HKLM\Software\WOW6432Node\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}] => Infection PUP (BearShare)

[HKLM\Software\WOW6432Node\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}] => Infection PUP (BearShare)

[HKLM\Software\WOW6432Node\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}] => Infection PUP (BearShare)

[HKLM\SYSTEM\CurrentControlSet\Services\Application Updater] => Infection PUP (PUP.Dealio)

[HKLM\Software\WOW6432Node\Application Updater] => Infection PUP (PUP.Dealio)

[HKLM\Software\WOW6432Node\pdfforge] => Infection BT (PUP.Dealio)

[HKLM\Software\WOW6432Node\Search Settings] => Infection PUP (PUP.Dealio)

[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{B922D405-6D13-4A2B-AE89-08A030DA4402} => Infection BT (PUP.Dealio)

C:\Users\Laura et Arnaud\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

C:\Users\Laura et Arnaud\AppData\LocalLow\pdfforge => Infection BT (PUP.Dealio)

C:\Users\Laura et Arnaud\AppData\LocalLow\Search Settings => Infection PUP (PUP.Dealio)

C:\Program Files (x86)\Application Updater => Infection PUP (PUP.Dealio)

C:\Program Files (x86)\pdfforge Toolbar => Infection BT (Adware.WidgiToolbar)

C:\Program Files (x86)\Common Files\Spigot => Infection PUP (PUP.Dealio)

SR - | Auto 14/12/2011 748440 | (Application Updater) . (.Spigot, Inc..) - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe => Infection PUP (PUP.Dealio)

 

PROCESSUS SUPERFLU DU SYSTEME

O4 - Global Startup: C:\Users\Laura et Arnaud\Desktop\IMAC LAURARNAUD.lnk - Clé orpheline => Orphean Key not necessary

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - (.not file.) - C:\Program Files\MIF5BA~1\OFFICE11\EXCEL.exe => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{F9E68662-D17B-4833-BDEF-50F3CCF6D9C6}] (...) -- C:\Users\Laura et Arnaud\AppData\Local\Temp\Temp1_YellowCAD_2011_setup_3_5_2010.zip\setup.exe (.not file.) => Fichier absent

O43 - CFD: 01/04/2011 - 17:00:36 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{0456CE59-AB92-4FB2-87B3-DD6B559F9A66} => Empty Folder not necessary

O43 - CFD: 23/05/2011 - 10:13:56 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{28FDA130-7334-4D9F-9048-24F48C7EE201} => Empty Folder not necessary

O43 - CFD: 18/01/2012 - 17:49:46 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{2B99320A-FBD6-44B3-BA4F-2D6345290510} => Empty Folder not necessary

O43 - CFD: 23/01/2012 - 19:46:18 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{45E9F32A-7A0C-4514-BB47-5A7FE782F69B} => Empty Folder not necessary

O43 - CFD: 01/02/2012 - 19:38:38 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{47571DF2-7BB0-476D-BB42-8DF2F61F1656} => Empty Folder not necessary

O43 - CFD: 24/10/2011 - 16:33:56 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{569D9519-20DB-444E-9D3B-1A854104CF21} => Empty Folder not necessary

O43 - CFD: 16/01/2012 - 15:19:48 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{5C28BFFD-44A3-4D7F-9551-250C92AC4CA4} => Empty Folder not necessary

O43 - CFD: 09/05/2011 - 08:56:28 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{754DECC7-F07E-4FE9-B7E0-53A131CD9F60} => Empty Folder not necessary

O43 - CFD: 29/05/2011 - 18:03:22 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{7B953E91-4FDF-4696-9D47-F925A68EAD8A} => Empty Folder not necessary

O43 - CFD: 16/07/2011 - 21:22:22 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{A3787FA8-74F7-4360-8E73-8C89CCD2E28C} => Empty Folder not necessary

O43 - CFD: 28/09/2011 - 18:29:02 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{A9A211C7-C9B9-468A-9FAD-5948D04EF1CE} => Empty Folder not necessary

O43 - CFD: 28/05/2011 - 14:46:32 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{AB8201A5-6E40-401E-966F-466B1571BC41} => Empty Folder not necessary

O43 - CFD: 04/05/2011 - 20:25:46 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{B3AC76AB-15C9-4867-AF8D-A0D9E7CA8AA9} => Empty Folder not necessary

O43 - CFD: 09/05/2011 - 20:57:50 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{BDCD5A69-1C87-44F1-84A7-251984B42131} => Empty Folder not necessary

O43 - CFD: 12/12/2011 - 15:59:00 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{C1BCB3A8-7689-4885-96D4-9625FACD7E20} => Empty Folder not necessary

O43 - CFD: 18/04/2011 - 13:42:00 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{C71DB811-AC8E-4A86-BC9A-1E143A4306A9} => Empty Folder not necessary

O43 - CFD: 18/12/2011 - 18:22:56 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{D1595C3A-D902-46C8-B081-5E4AD05377CC} => Empty Folder not necessary

O43 - CFD: 12/04/2011 - 19:49:48 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{D53DDC2A-B6FD-4B2D-B78E-474E51B8D6DF} => Empty Folder not necessary

O43 - CFD: 17/04/2011 - 09:55:58 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{DB7597F1-BCC5-4B00-B7FA-2EFEA8249238} => Empty Folder not necessary

O43 - CFD: 12/12/2011 - 15:59:26 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{EE37D1D2-E0B9-4212-B169-7767FC285777} => Empty Folder not necessary

O43 - CFD: 08/10/2011 - 22:07:00 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{F360D573-B2DC-4595-9FB1-95BB159851AD} => Empty Folder not necessary

O43 - CFD: 18/12/2011 - 18:22:56 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{FF8410C3-654E-4B13-9F4D-D2C1DF0F7531} => Empty Folder not necessary

 

 

EmptyFlash

EmptyTemp

FirewallRaz

110926125340285987.jpg

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

110515101159971677.jpg

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Capture1Rapport.JPG

Si le rapport n'apparait pas,cliquer surPanelRapport.jpg

Copier-coller le rapport de suppression dans la prochaine réponse.

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Il n'y a plus de pop up pour la toolbar. Apparemment ça c'est réglé.

 

Mais j'ai toujours ce problème de surconsommation du processeur. Je constate lorsque j'utilise chrome ou firefox, que ceux ci ouvrent beaucoup de processus, ce qui amène à un processeur sollicité à 100%. Si je ferme les navigateurs, cela n'aide presque pas à diminuer l'UC. Et la machine se met à ramer pour tout.

 

Le problème doit venir d'ailleurs. Mais où, quoi, pourquoi? Surtout qu'il y a peu, ce problème ne s'était jamais manifesté.

 

Est ce toujours à cause d'une infection?

Lien vers le commentaire
Partager sur d’autres sites

Une infection cachée est possible.

 

Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher, si nécéssaire)

Cliquer sur Suppression. Cliquer sur r Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Dans l'onglet Driver, réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des indexes)

 

Note. Le boutton Suppression ne sera pas accessible dans que le scan n'a pas été fait

Lien vers le commentaire
Partager sur d’autres sites

Voilà,

 

J'ai effectué la réparation. Apparemment, la commande a pu réparer les problèmes.

 

Je ne sais pas si ça va résoudre les problèmes. Faut-il encore faire quelque chose?

 

En tout cas merci pour l'aide

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...