Infection par workgroupcrawler et par PUP.dealio

[Papougnet49]

Bonjour Monsieur,

 

Je suis vraiment désolé, navré d'avoir encore recours à vos services. Malgré mes précautions mon ordinateur présente une nouvelle infection.

Pour résumer, il y a quelques jours Malwarebytes Anti-Malware a découvert une infection par Erazeo qu'il a supprimé en le mettant en quarantaine (j'ai ensuite supprimé le fichier en quarantaine).

Puis en effectuant ZHP Diag j'ai découvert une infection par " workgroupcrawler " et par PUP.dealio.

L'analyse du fichier ZHP Diag semble montrer une importante infection !

Je n'ai pas noté de signes particuliers en dehors d'un démarrage un peu plus lent et l'afflux de courriels non sollicités.

Je colle Security Check (qui signale Firefox non à jour alors qu'il est) et ZHP Diag que vous trouverez avec le lien :

 

pjjoint.malekal.com - Submit a file

 

Results of screen317's Security Check version 0.99.28

Windows XP Service Pack 3 x86

Internet Explorer 8

``````````````````````````````

Antivirus/Firewall Check:

avast! Free Antivirus

Antivirus up to date!

```````````````````````````````

Anti-malware/Other Utilities Check:

SpywareBlaster 4.6

Secunia PSI (2.0.0.4003)

CCleaner

Eusing Free Registry Cleaner

EasyCleaner

Java 6 Update 31

Java 7 Update 3

Adobe Flash Player 11.2.202.228

Adobe Reader X (10.1.2)

Mozilla Firefox (11.0.) Firefox out of Date!

````````````````````````````````

Process Check:

objlist.exe by Laurent

Malwarebytes' Anti-Malware mbamservice.exe

AVAST Software Avast AvastSvc.exe

AVAST Software Avast avastUI.exe

``````````End of Log````````````

 

Encore une fois merci de me prendre en charge.

Très cordialement

Jean-Luc

[Apollo]

Bonjour,

 

Désinstalle Java 7 Update 3 par ajouter/supprimer des programmes.

 

Les versions 7 sont destinées aux seuls développeurs. Ne doit rester pour le moment que la 6 update 31 (officielle).

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

Refais un zhpdiag sans le télécharger à nouveau bien sûr et héberge-le où je le demande stp.

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

Modifié le 6 avril 2012 par Apollo

[Papougnet49]

Merci de me prendre en charge.

 

J'ai donc désinstallé Java™ 7 Update 3 par ajouter/supprimer des programmes puis j'ai effectué AdwCleaner > suppression dont je colle le résultat :

 

# AdwCleaner v1.501 - Rapport créé le 06/04/2012 à 18:46:16

# Mis à jour le 04/03/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Docteur LANGERON - BUREAU01

# Exécuté depuis : C:\Documents and Settings\Docteur LANGERON\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Documents and Settings\Docteur LANGERON\Application Data\pdfforge

 

***** [H. Navipromo] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v11.0 (fr)

 

Profil : ttgedl75.default

Fichier : C:\Documents and Settings\Docteur LANGERON\Application Data\Mozilla\Firefox\Profiles\ttgedl75.default\prefs.js

 

Supprimée : user_pref("browser.search.defaultthis.engineName", "Protection ZoneAlarm Customized Web Search");

 

*************************

 

AdwCleaner[s1].txt - [1360 octets] - [06/04/2012 18:46:16]

 

########## EOF - C:\AdwCleaner[s1].txt - [1488 octets] ##########

 

Ceci pose un problème car en supprimant les clés de pdforge, PdfCréator que j'utilise beaucoup ne fonctionne plus.

 

D'autre part je vous adresse le fichier ZHP Diag.txt à l'aide du lien de Cjoint : pjjoint.malekal.com - Submit a file

 

Merci beaucoup

[Apollo]

Très bien,

 

Si vous voulez d'une application qui installe des toolbars néfastes, c'est votre liberté. Réinstallez donc PDFCreator et ses espions.

 

Je vous demande d'héberger ailleurs que chez malekal, vous me recollez le même lien.

 

Si vous ne voulez pas de mes conseils, il faudra demander une autre assistant.

Je me désabonne du sujet.

 

Bonsoir.

[Papougnet49]

Je suis vraiment désolé pour la pièce jointe, je croyais avoir bien fait en utilisant l'outil de ZHP

Je vous le réadresse par Lien CJoint.com BDgtOA2UIXn

 

Soyez certain que je suis très attentif à vos demandes.

 

Merci encore