BitDefender

[3c2v]

Bonjour

 

Je souhaiterais savoir si quelqu'un peut jeter un coup d'oeil sur le rapport ZHP, car j'ai une vraie suspicion d'infection mais n'arrive pas à en trouver l'origine.

 

Les symptômes ne sont pas forcément visibles en matière de performances. En revanche, j'ai la suite BitDefender (avec licence officielle) et, depuis quelque temps, je constate une désactivation de l'autopilote et de l'analyse en temps réel. Peut-être est-ce de la paranoïa...

 

Je préfère préciser que toutes les licences présentes sont ACHETÉES légalement, et que je ne suis pas un adepte des crack et keygen.

 

Voici le rapport de ZHPDiag. D'avance merci beaucoup pour cet examen.

[Apollo]

Bonsoir,

 

Pour info: Board Message

 

Je vais te prendre en charge.

Pendant la désinfection, ne télécharge aucun autre outil que ceux que je te dirai d'utiliser, n'installe aucun programme et ne reste pas une éternité avant de répondre stp.

 

Une désinfection doit se faire jusqu'au bout et doit se terminer par la sécurisation de la machine. (mises à jour d'applications faillibles, etc.)

 

Merci.

 

------------------------

1) Télécharge Junkware Removal Tool sur le bureau: Junkware Removal Tool Download

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: Accueil de Cjoint.com

 

 

 

 

-------------------------------

2) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

@++

[3c2v]

Bonjour

 

Je te remercie d'avoir pris en charge ma demande

 

Voici les deux rapports demandés plus celui d'hier

 

Je n'ai pas encore passé la désinfection

 

Voici le rapport JRT

 

Voici le rapport ADWcleaner du jour 17-06 (je connais l'outil, je l'ai passé hier en mode sans echec, mais le rapport est celui d'aujourd'hui)

 

Le rapport ADWcleaner d'hier

 

Je trouve étonnant cette différence entre les deux

 

Merci en tout cas, j'attends tes instructions

 

@+

3c2v

Modifié le 21 juin 2013 par Tonton
Suppression citation inutile. Utiliser le bouton "AJOUTER UNE REPONSE" et non "REPONDRE" :-)

[Apollo]

Bonjour,

 

Lance AdwCleaner et clique sur suppression.

 

Poste le rapport.

 

-----------------------------

Suite,

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer s'il est enregistré ailleurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFT.txt)

 

Héberger sur Accueil de Cjoint.com pour ne pas planter le sujet.

 

---------------------------------------

 

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

 

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à conserver.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[3c2v]

Bonsoir Appolo

 

Suite des opérations de désinfections

 

Voici le rapport SFTGC

 

Voici le rapport de suppression d'ADWcleaner

 

Quand à MBAM, comme je te le disais, j'ai passé hier ADWcleaner (dont tu as eu le rapport sur le précédent post)

puis MBAM toujours en mse, aucun problème n'a été détecté

Le souci c'est que le rapport n'apparait pas dans la liste des log du produit

 

Dois-je le repasser en mode normal

 

Pourras tu me dire ce que tu as vu comme infection

 

Merci pour tout

 

@+

[Apollo]

Bonsoir,

 

Comment va la machine?

 

J'ai envie de dire: Comme d'habitude, malheureusement: toolbars et Adwares = manque d'attention dans les téléchargements concernant ces teignes.

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

-----------------------

Refais ensuite un scan ZHPDiag et héberge le rapport stp.

 

@++

[3c2v]

Merci d'avoir répondu aussi vite

 

 

Je pense que le PC va mieux (plus réactif) même si la suite BDIS continue à me poser des soucis

J'ai une alerte du centre de sécurité m'indiquant que le pare-feu BD n'est pas activé alors

que ce n'est pas le cas

Je vais prendre contact avec le support de Bitdef

 

 

J'ai deux ou trois questions

 

- Il est noté que le PSI de sécunia ne doit pas être utilisé sur un pc contenant une suite de sécurité

qui analyse les failles de sécurité dans les applications, comme tu le sais j'utilise BDIS 2012

qui justement propose cette fonction

Donc je passe ou pas ?

 

- Il m'a semblé lire il y a quelques temps ( Sur Korben, il me semble) qu'une grosse faille de sécurité avait été détectée sur

Java, raison pour laquelle ce plug-in a été désactivé par mes soins dans le navigateur

Qu'en-est il aujourd'hui ?

j'avoue ne plus avoir suivi depuis

 

Abobe Reader chez moi n'est pas à jour chez moi et c'est volontaire car j'utilise Adobe Acrobat (dans la suite Adobe achetée)

et quand j'ai voulu mettre le plug-in reader à jour, cela m'a mis un brin pas possible

Je n'avais plus le vignettage des pdf dans l'explorateur et le fix ne fonctionnait plus

et cela j'ai du mal à m'en passer

Donc je pense que je vais continuer à ignorer la mise à jour ( à mes risques et périls)

 

Les mises à jour Windows sont faites depuis hier ou avant hier

Flash est à jour

Office est à jour

 

 

 

Merci d'avance pour tes réponses et du temps passé

Je pense qu'on touche au but

 

@+++

[Apollo]

Bonsoir,

 

Le PSI est dès lors inutile.

 

Si tu n'utilise pas Adobe Reader, désinstalle-le.

 

Pour Java, il faut n'avoir que la 7 update 21: les autres doivent être désinstallées (si présentes).

 

--------------------------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'auto-détruira ensuite.

 

++

[3c2v]

Bon juste un point sur le rapport ZHP

 

Afin de vérifier une éventuelle infection sur mes supports amovibles

J'ai passé l'outil que tu connais certainement USBfix dont je te joints

le rapport

 

On retrouve la même anomalie sur les deux rapports

 

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

 

Il semble que le gestionnaire de taches soit désactivé, ce qui n'est pas le cas

 

Si tu peux me donner ton avis

 

Pour le reste merci encore pour tout

 

@+++

[Apollo]

Il ne faut pas passer d'outils si je ne le demande pas.

 

Dans le cas d'usbfix, tu dois passer la seconde option, absolument. (suppression) en mode sans échec si nécessaire.

 

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
   
  Si vous ne savez pas comment faire, reportez-vous à cet article.
   
  
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

 

• Double cliquez sur UsbFix.exe.
  
• Cliquez sur Supression

 

 

• Laissez travailler l'outil.
  
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
  
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
  
• Tutoriel en images

Modifié le 17 juin 2013 par Apollo