[Résolu] Désinfection

[Unluck]

Bonjour tout le monde,

 

Je viens faire une demande d'aide pour désinfecter mon ordinateur qui a visiblement été maltraité sur un site.

(Il faut dire que nous sommes quatre à utiliser l'ordinateur couramment, conneries sur internet...)

 

Voici ce qui se passe:

 

 

Ceci est, mesdames, messieurs, ma page d'accueil internet ! Absolument, la situation est terrible car comme vous pouvez le voir l'un de ces développeurs hostiles (probablement péruvien) compte bien m'enfermer dans son monde virtuel, un monde ou je serai forcée de lire la température et de savoir que je vis à Aix en Provence abritant en ce jour un "Ciel dégagé".

 

...C'est la mon moindre désir, car même si l'offre d'aller jouer à de super jeux flash sur 337.com ou faire mon propre blog cinéphile grâce à Blogger est tentante j'ai ma petite préférence pour la sobriété de ma page Google Chrome (je suis quelqu'un de simple ).

 

Je sens bien la volonté de la part de la personne (ce péruvien!) qui a codé cette superbe page d'accueil de me faire très plaisir puisque de temps en temps j'ai même une page en Russe qui s'affiche, il est vrai que pendant un temps je voulais apprendre le Russe mais il n'y a jamais eu suite.

 

Ainsi, puisqu'il m'est impossible de contacter cette personne pour lui demander comment faire cesser toutes ces publicités et que je ne parle pas péruvien, j'ai bien tenté de retirer tout ça moi même à l'aide d'Adwcleaner, dans un premier temps, sans succès.

 

Du coup et parce-que ça commence à bien aller quand même, je ré-attaque de plus belle avec MalwareBytes que je suspecte également d'être sous le contrôle d'un Péruvien puisque le programme semble mettre un point d'honneur à ce que j'achète la putain de version PRO ! D'ailleurs celui-ci me l'a explicitement rappelé ce matin; si dans 5 jours je n'ai pas sorti ma carte bleue je, accompagnée de mon PC, peut tout bonnement aller me faire mettre.

 

Malheureusement, MB ne rencontrera pas plus de succès que AdwCleaner, du coup la version PRO ce ne sera pas pour demain c'est moi qui vous le dit !

 

En dernier recours, armée de mes connaissances d'oiseaux je décide à l'aide des programmes m'indiquant les chemins d'accès vers des endroits insolites d'aller moi-même voir ce qu'il en est, .txt, clés de registres frauduleuses et autres magouilles qui avaient finement pris place dans mon ordinateur.

L'expérience était éprouvante ça va s'en dire, c'était un peu comme découvrir les quartiers chauds de ma ville.

 

Visiblement mon savoir n'aura pas suffit à éradiquer le mal dont souffre mon pauvre ordinateur car la "chose" est encore là.

Je comprends mieux pourquoi je n'existe pas en version PRO.

 

Du coup je fais appel à vous, communauté de Zebulon car il me parait évident que j'y arriverais pas seule...

 

Voici un rapport ZHPdiag! Il me semble qu'il faut commencer par là.

 

http://cjoint.com/14ju/DGjpTRpd4Nd.htm

 

Alors, qui veut vivre une aventure ?

Modifié le 11 juillet 2014 par Unluck

[pear]

Bonjour,

 

Mises à jour Java et Flash:

Télécharger FlashPlayerUpdate.exe sur le bureau.
Désactiver l'anti virus provisoirement.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur


JavaUpdate de Pierre13
Désinstallation des anciennes versions ou corrompues si présentes.
Installation de la dernière version. (si l'utilisateur accepte)
Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés)

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.



Vous devez trouver les 2 icônes Zhpdiag, Zhpfix.

sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

G2 - GCE: Preference [user Data\Default] [pelmeidfhdlhlbjimpabfcbnnojbboma] Quick start v.4.5.1, (Activé)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\trolatunt_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\trolatunt_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatetrolatunt_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatetrolatunt_RASMANCS
[HKLM\Software\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma]
C:\Users\Shot\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
O44 - LFC:[MD5.BFD157717C500D6A24A5EDA121B672A0] - 05/07/2014 - 07:40:20 ---A- . (...) -- C:\Windows\DirectX.log [302782]

EmptyPrefetch
EmptyTemp
EmptyFlash
EmptyClsid
FirewallRaz
HostFix
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Unluck]

Bonsoir,

 

Très efficace, après un redémarrage suite au traitement de ZHPFix mes pages sont revenues à la normales.

 

Voici les rapports:

 

ZHPFix

http://cjoint.com/data/0GjvgrQqBCX.htm

 

SFTGC

http://cjoint.com/14ju/DGjvgBH6Dkl.htm

 

edit: j'ai oublié de le mentionner mais les majs de Flash et Java sont faites.

Un grand merci à Pierre13 pour avoir développé ces petits bijoux, rapides et sans accrocs.

Modifié le 9 juillet 2014 par Unluck

[pear]

Ca me semble propre.

Si ce n'est déjà fait:
Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire


A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Le but est de gagner de l'argent à chaque installation réussie.
Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic.
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..
C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION

Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque).
Il faut faire les mises à jour depuis les sites officiels :

Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien).
Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant Comment se protéger des Pups Indésirables
Il est recommandé d'éviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité
et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google.
Il est donc fortement recommandé d’utiliser plutot Firefox




Si ce n'est déjà fait,installez ces 4 extensions

pour Firefox:
Adblock
Ghostery
Noscript
Blockulicious
(L'extensionetant en cours de validation par Mozilla vous avez un avertissement: passez outre)


et ,si vous utilisez Chrome:
Adblock pour Chrome
Ghostery pour Chrome
Noscript pour Chrome
Blockulicious pour Chrome


B)Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode

Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]


C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

[Unluck]

Bonsoir,

 

DelFix a bien été utiliser et j'ai réinstallé les plugins suggérés, je passe le sujet en résolu, merci pour votre aide.