[Résolu] Infection FilesBunker

[tomtom95]

RE,

 

 

mmh mais comment?

 

Comme prévention j'ai déjà mis plusieurs liens a lire post# 13 et 15 ce qui correspond aux infections que l'on trouve sur votre ordinateur

http://nicolascoolman.webs.com/apps/blog/show/27566847-pup-cacaoweb =>PUP.CacaoWeb

 

Il appartient à une famille de PUP avec des fonctionnalités de polluteware.

Un PUP (Potentially Unwanted Programs) est un programme indésirable

 

Donc si vous continuez à réinstaller les mêmes programmes il ne faut pas vous étonner d'être de nouveau dans la galère.

 

Désoler je ne fais pas de prise en charge de désinfection en MP.

 

Autre chose vous installer de multiples Extensions sur votre navigateur Firefox
Flashblock
Personas
Mega-Debrid plugin
BetterPrivacy
Bitdefender QuickScan
etc...

Installer simplement:
NoScript https://addons.mozilla.org/fr/firefox/addon/noscript/
Adblock Plus https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=cb-dl-mostpopular
Qui feront très bien l'affaire comme protection.

[darwed]

le rapport zhpfix : http://cjoint.com/?0CCcHv0hKcu

celui de cftgc : http://cjoint.com/?0CCcLV3BZzw

celui de mbam : http://cjoint.com/?0CCcMOk7Qwk

 

j'ai bien desinstallé la plupart des addons Mozilla,

et installé noscript et adblockplus...

Modifié le 28 mars 2014 par darwed

[tomtom95]

Bonsoir,

• Ferme toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\safeeweb
  M2 - MFEP: prefs.js [Darwed - qpl26zgb.default\z28izfor@oyoakbp-.edu] [] safeeweb v1.1 (..)
  O2 - BHO: safeeweb [64Bits] - {2A8BBA3B-0E26-AF43-F294-D83152C2A8E0} . (...) -- C:\Program Files (x86)\safeeweb\0FofelZ.dll
  O42 - Logiciel: safeeweb - (.safieweb.) [HKLM][64Bits] -- {497C131E-2032-051B-B32A-C69A960FBB13}
  O43 - CFD: 19/03/2014 - 21:44:26 - [0,409] ----D C:\ProgramData\safeeweb
  O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
  O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
  
  EmptyPrefetch
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

A+

 

[darwed]

Salut tomtom,

zhpfix n'a pas fait de rapport et a fait redemarrer l'ordi

ADW donne ça http://cjoint.com/?0CDu4HnuvS9

[tomtom95]

Bonsoir,

 

 

zhpfix n'a pas fait de rapport

 

Le rapport ZHPFixReport.txt il est aussi enregistré sous C:\ ZHP \ ZHPFixReport.txt

Post le stp.

 

Autrement comment ce comporte ton système ??

[darwed]

salut tomtom

 

pas trouvé le rapport, du coup j'en ai relancé un :

http://cjoint.com/?0CEpQLAvniM

 

le systeme va mieux, impeccable meme. J'ai du désactiver noscript qui a tendance à me rendre le surf impossible... il veut tout bloquer sans arret

 

penses tu que si j'ai a nouveau le meme probleme, je pourrais reprendre ce tuto de nettoyage a la lettre ?

[tomtom95]

Bonjour Darweb,

J'ai du désactiver noscript qui a tendance à me rendre le surf impossible... il veut tout bloquer sans arret

C'est le but de la protection de Noscript le désactiver il ne sert plus à rien
Il faut le paramétrer en dressant une "liste blanche" des sites que vous avez désignés comme acceptables, sûrs ou fiables.

Attention quand même de ne pas accepter n'importe quoi sinon il ne va pas servir à grand-chose
Tuto NoScript

penses tu que si j'ai a nouveau le meme probleme, je pourrais reprendre ce tuto de nettoyage a la lettre ?

Je ne vous conseille pas d'appliquer des outils seuls sans savoir quelle est le problème ou des infections qui se trouverait sur votre ordinateur.
cela risque de faire plus de dégât que de résoudre quelque chose.

le systeme va mieux, impeccable meme

c'est bon nous allons pouvoir terminer la procédure

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Vous pouvez après avoir posté le rapport DelFix marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

A+

[darwed]

Hé bien Merci Tomtom

je crois que tout va bien

 

voici le dernier rapport Delfix

http://cjoint.com/?3CEuHcvORPA

 

Merci pour le boulot

et les conseils

 

je ferme le post, et te souhaite une bonne suite

Da.

[darwed]

Petite derniere question :

Delfix semble ne pas avoir bien fait son boulot

il y a bien supprimé, mais j'ai encore les icones sur le bureau et impossible de les supprimer.

Je fais comment?

 

Da

[tomtom95]

Bonjour,

 

Pour le reste éventuel des fichiers sur le bureau , faite clique droit dessus ,et cliquer sur supprimer

 

Prudence sur le net,

 

Bonne continuation