Infection Pup.dealio

[lamesangebleue]

Bonjour,

 

J'ai un petit souci avec mon ordinateur. En effet, depuis quelques jours, au démarrage, j'ai une fenêtre pop up qui s'ouvre me demandant de modifier une toolbar sur mes navigateurs. Je ne sais pas d'où elle est apparue vu que je n'installe jamais les toolbars.

 

Depuis ce pop up, j'ai également constaté qu'à intervalle régulier, mon CPU monte à 100%, chrome, firefox et Ie se mettent à ramer. Une vraie horreur.

En cherchant le pourquoi du comment, j'ai constaté en ouvrant le gestionnaire système, que j'avais une multitude de processus chrome ouvert.

J'ai pensé à un virus. Scan norton = rien à signaler. Scan en ligne = rien à signaler non plus.

J'ai fini par faire un scan avec Malwarebytes. Il a détecté 4 saletés. Les fameux PUP.DEALIO.

J'aimerais les supprimer mais avant de faire des bêtises, je préfère me remettre à vous et à vos connaissances.

Je ne suis pas très douée en informatique mais je me débrouille et j'aimerais vraiment améliorer l'état de mon pc, surtout qu'il marchait très bien jusqu'à maintenant.

 

Dernière chose également, le problème est apparu suite à l'installation d'une nouvelle version de pdfcreator sur pdfforge. Est-ce une coïncidence ou bien la base du problème?

 

A titre d'info, je joins avec le lien une analyse réalisée par ZHPDiag: rapport

 

D'avance, merci pour votre aide.

 

Lamesangebleue

 

P.S.: Il se peut que je ne réponde pas dans l'immédiat, à cause de mon boulot. J'essaierai toujours de répondre au plus vite!

[pear]

Bonjour,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)

[MD5.11395157C0B05A272E21BDCC3C4D8033] - (.Spigot, Inc. - Search Settings.) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [922976] [PID.5376] => Infection PUP (PUP.Dealio)

[MD5.E205A5EB19D55A5D7E69D1EE9FE9711B] - (.Spigot, Inc. - Application Updater.) -- C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe [748440] [PID.] => Infection PUP (PUP.Dealio)

R3 - URLSearchHook: pdfforge Toolbar [64Bits] - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (4, 9, 0, 5) -- C:\Program Files (x86)\pdfforge Toolbar\IE\4.9\pdfforgeToolbarIE.dll => Infection BT (Adware.WidgiToolbar)

O2 - BHO: pdfforge Toolbar [64Bits] - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files (x86)\pdfforge Toolbar\IE\4.9\pdfforgeToolbarIE.dll => Infection BT (Adware.WidgiToolbar)

O4 - HKLM\..\Wow6432Node\Run: [searchSettings] . (.Spigot, Inc. - Search Settings.) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe => Infection PUP (PUP.Dealio)

O23 - Service: Application Updater (Application Updater) . (.Spigot, Inc. - Application Updater.) - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe => Infection PUP (PUP.Dealio)

O42 - Logiciel: pdfforge Toolbar v4.9 - (.Spigot, Inc..) [HKLM] -- {26ED1160-22B1-4b19-8C21-42A1BACAAF75} => Infection BT (PUP.Dealio)

[HKCU\Software\AppDataLow\Software\Search Settings] => Infection PUP (PUP.Dealio)

[HKCU\Software\AppDataLow\Software\pdfforge] => Infection BT (PUP.Dealio)

[HKLM\Software\Application Updater] => Infection PUP (PUP.Dealio)

[HKLM\Software\Search Settings] => Infection PUP (PUP.Dealio)

[HKLM\Software\pdfforge] => Infection BT (PUP.Dealio)

O43 - CFD: 04/02/2012 - 15:22:40 - [0,001] ----D- C:\Users\Laura et Arnaud\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

O43 - CFD: 04/02/2012 - 15:23:14 - [0,714] ----D- C:\Program Files (x86)\Application Updater => Infection PUP (PUP.Dealio)

O43 - CFD: 04/02/2012 - 15:23:14 - [1,136] ----D- C:\Program Files (x86)\pdfforge Toolbar => Infection BT (Adware.WidgiToolbar)

O43 - CFD: 04/02/2012 - 15:23:12 - [0,892] ----D- C:\Program Files (x86)\Common Files\Spigot => Infection PUP (PUP.Dealio)

O61 - LFC:Last File Created 10/02/2012 - 18:49:04 ---A- C:\Users\Laura et Arnaud\AppData\Roaming\PCDr\Update\Binaries\full_dsc_5907_23_64_01.exe [55252360] => Infection FakeAlert (Possible)

[HKLM\Software\WOW6432Node\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}] => Infection PUP (BearShare)

[HKLM\Software\WOW6432Node\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}] => Infection PUP (BearShare)

[HKLM\Software\WOW6432Node\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}] => Infection PUP (BearShare)

[HKLM\SYSTEM\CurrentControlSet\Services\Application Updater] => Infection PUP (PUP.Dealio)

[HKLM\Software\WOW6432Node\Application Updater] => Infection PUP (PUP.Dealio)

[HKLM\Software\WOW6432Node\pdfforge] => Infection BT (PUP.Dealio)

[HKLM\Software\WOW6432Node\Search Settings] => Infection PUP (PUP.Dealio)

[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{B922D405-6D13-4A2B-AE89-08A030DA4402} => Infection BT (PUP.Dealio)

C:\Users\Laura et Arnaud\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

C:\Users\Laura et Arnaud\AppData\LocalLow\pdfforge => Infection BT (PUP.Dealio)

C:\Users\Laura et Arnaud\AppData\LocalLow\Search Settings => Infection PUP (PUP.Dealio)

C:\Program Files (x86)\Application Updater => Infection PUP (PUP.Dealio)

C:\Program Files (x86)\pdfforge Toolbar => Infection BT (Adware.WidgiToolbar)

C:\Program Files (x86)\Common Files\Spigot => Infection PUP (PUP.Dealio)

SR - | Auto 14/12/2011 748440 | (Application Updater) . (.Spigot, Inc..) - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe => Infection PUP (PUP.Dealio)

 

PROCESSUS SUPERFLU DU SYSTEME

O4 - Global Startup: C:\Users\Laura et Arnaud\Desktop\IMAC LAURARNAUD.lnk - Clé orpheline => Orphean Key not necessary

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - (.not file.) - C:\Program Files\MIF5BA~1\OFFICE11\EXCEL.exe => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{F9E68662-D17B-4833-BDEF-50F3CCF6D9C6}] (...) -- C:\Users\Laura et Arnaud\AppData\Local\Temp\Temp1_YellowCAD_2011_setup_3_5_2010.zip\setup.exe (.not file.) => Fichier absent

O43 - CFD: 01/04/2011 - 17:00:36 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{0456CE59-AB92-4FB2-87B3-DD6B559F9A66} => Empty Folder not necessary

O43 - CFD: 23/05/2011 - 10:13:56 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{28FDA130-7334-4D9F-9048-24F48C7EE201} => Empty Folder not necessary

O43 - CFD: 18/01/2012 - 17:49:46 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{2B99320A-FBD6-44B3-BA4F-2D6345290510} => Empty Folder not necessary

O43 - CFD: 23/01/2012 - 19:46:18 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{45E9F32A-7A0C-4514-BB47-5A7FE782F69B} => Empty Folder not necessary

O43 - CFD: 01/02/2012 - 19:38:38 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{47571DF2-7BB0-476D-BB42-8DF2F61F1656} => Empty Folder not necessary

O43 - CFD: 24/10/2011 - 16:33:56 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{569D9519-20DB-444E-9D3B-1A854104CF21} => Empty Folder not necessary

O43 - CFD: 16/01/2012 - 15:19:48 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{5C28BFFD-44A3-4D7F-9551-250C92AC4CA4} => Empty Folder not necessary

O43 - CFD: 09/05/2011 - 08:56:28 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{754DECC7-F07E-4FE9-B7E0-53A131CD9F60} => Empty Folder not necessary

O43 - CFD: 29/05/2011 - 18:03:22 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{7B953E91-4FDF-4696-9D47-F925A68EAD8A} => Empty Folder not necessary

O43 - CFD: 16/07/2011 - 21:22:22 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{A3787FA8-74F7-4360-8E73-8C89CCD2E28C} => Empty Folder not necessary

O43 - CFD: 28/09/2011 - 18:29:02 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{A9A211C7-C9B9-468A-9FAD-5948D04EF1CE} => Empty Folder not necessary

O43 - CFD: 28/05/2011 - 14:46:32 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{AB8201A5-6E40-401E-966F-466B1571BC41} => Empty Folder not necessary

O43 - CFD: 04/05/2011 - 20:25:46 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{B3AC76AB-15C9-4867-AF8D-A0D9E7CA8AA9} => Empty Folder not necessary

O43 - CFD: 09/05/2011 - 20:57:50 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{BDCD5A69-1C87-44F1-84A7-251984B42131} => Empty Folder not necessary

O43 - CFD: 12/12/2011 - 15:59:00 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{C1BCB3A8-7689-4885-96D4-9625FACD7E20} => Empty Folder not necessary

O43 - CFD: 18/04/2011 - 13:42:00 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{C71DB811-AC8E-4A86-BC9A-1E143A4306A9} => Empty Folder not necessary

O43 - CFD: 18/12/2011 - 18:22:56 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{D1595C3A-D902-46C8-B081-5E4AD05377CC} => Empty Folder not necessary

O43 - CFD: 12/04/2011 - 19:49:48 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{D53DDC2A-B6FD-4B2D-B78E-474E51B8D6DF} => Empty Folder not necessary

O43 - CFD: 17/04/2011 - 09:55:58 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{DB7597F1-BCC5-4B00-B7FA-2EFEA8249238} => Empty Folder not necessary

O43 - CFD: 12/12/2011 - 15:59:26 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{EE37D1D2-E0B9-4212-B169-7767FC285777} => Empty Folder not necessary

O43 - CFD: 08/10/2011 - 22:07:00 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{F360D573-B2DC-4595-9FB1-95BB159851AD} => Empty Folder not necessary

O43 - CFD: 18/12/2011 - 18:22:56 - [0] ----D- C:\Users\Laura et Arnaud\AppData\Local\{FF8410C3-654E-4B13-9F4D-D2C1DF0F7531} => Empty Folder not necessary

 

 

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[lamesangebleue]

Bonjour,

 

Je viens de faire les démarches indiquées ci-dessus. J'espère que tout s'est bien passé.

 

Voici le rapport demandé: Rapport

 

Merci déjà pour ce qui a été fait.

[pear]

Comment va la machine après ce nettoyage ?

[lamesangebleue]

Bonjour,

 

Il n'y a plus de pop up pour la toolbar. Apparemment ça c'est réglé.

 

Mais j'ai toujours ce problème de surconsommation du processeur. Je constate lorsque j'utilise chrome ou firefox, que ceux ci ouvrent beaucoup de processus, ce qui amène à un processeur sollicité à 100%. Si je ferme les navigateurs, cela n'aide presque pas à diminuer l'UC. Et la machine se met à ramer pour tout.

 

Le problème doit venir d'ailleurs. Mais où, quoi, pourquoi? Surtout qu'il y a peu, ce problème ne s'était jamais manifesté.

 

Est ce toujours à cause d'une infection?

[pear]

Une infection cachée est possible.

 

Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher, si nécéssaire)

Cliquer sur Suppression. Cliquer sur r Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Dans l'onglet Driver, réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des indexes)

 

Note. Le boutton Suppression ne sera pas accessible dans que le scan n'a pas été fait

[lamesangebleue]

Voici le rapport du scan de Roguekiller: Rapport

 

Par contre, je n'ai pas osé faire la suppression parce que je ne suis pas sûre d'avoir compris ce qu'il fallait décocher ou pas...

[pear]

Ne décochez rien et cliquez sur suppression, mais il n'y a pas grand chose.

 

Suivez cette procédure:

 

Comment vérifier et réparer les fichiers système Vista/7 : Astuces pour dépanner Vista et Seven

[lamesangebleue]

Apparemment, il y a eu violation d'intégrité.

 

Je vais manger et puis je fais la réparation comme indiqué dans votre lien

[lamesangebleue]

Voilà,

 

J'ai effectué la réparation. Apparemment, la commande a pu réparer les problèmes.

 

Je ne sais pas si ça va résoudre les problèmes. Faut-il encore faire quelque chose?

 

En tout cas merci pour l'aide