[Résolu] PC infecté ?

[je-rom]

ok. Il en est à peu près à 80%. Il vient de détecter 189 objets. C'est que du OptionnalGamao et Pennybee que j'ai pourtant désinstallé directement car ça m'a ouvert des pubs de jeux vidéos.

 

Voyant que PDF Architect 2 dysfonctionnait toujours, j'ai demandé à ma soeur si elle ne connaissait pas un autre logiciel du même genre. Comme elle travail dans le Design et utilise Indesign CS6, j'ai installé la version d'essai gratuite. Le souci c'est qu'il se cachait derrière que des malwares ou trojans de jeux vidéos (J'ai eu 3 icones de jeux vidéos apparus sur mon bureau). Et à la fin de l'installation, l'icone de Indesign était absent du bureau et de tout répertoire.

 

Ya aussi un peu de Linkury et Installcore

Modifié le 29 novembre 2014 par je-rom

[tomtom95]

Ok laisse le faire son boulot jusqu'au bout puis tu supprime le sélection je pense qu'il va te demander de redémarrer le pc fait le.

Puis héberge le rapport et ensuite celui d'un nouveau ZHPDiag complet

[je-rom]

Effectivement, j'ai dû redemarrer le PC.

 

Voici le rapport MBAM=> http://cjoint.com/?DKDwWJJ5OsH

 

Voici le rapport RSTHosts=> http://cjoint.com/?DKDw0HCoD72

Modifié le 29 novembre 2014 par je-rom

[tomtom95]

Ok c'est dommage de ne pas avoir cocher la case (Rootkits: Désactivé)

Vide la quarantaine de MBAM dans l’interface clique sur Historique >> quarantaine clique sur supprimer tout

 

Puis un nouveau le rapport ZHPDiag et celui de RstHosts

[je-rom]

Ok jm'en occupe. J'y ai pensé en le voyant mais j'avais peur de faire une bêtise en le cochant. Je le ferais pour les prochaines fois.

 

Voici le 2ème rapport ZHPDiag=> http://cjoint.com/?DKDw70Ddxk1

 

Voici le 2ème rapport RSTHosts=> http://cjoint.com/?DKDxbYnCjcv

Modifié le 29 novembre 2014 par je-rom

[tomtom95]

Re,

Ok voici la suite:

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\jerôme\AppData\Roaming\Gameo
  C:\Windows\System32\Drivers\nipalfwedl.sys
  O43 - CFD: 29/11/2014 - 19:42:42 - [] ----D C:\Users\jerôme\AppData\Roaming\Gameo
  O61 - LFC: 29/11/2014 - 22:48:55 ---A- . (...) -- C:\Users\jerôme\AppData\Local\Microsoft\Internet Explorer\UrlBlockManager\urlblocklist.bin [0]
  O61 - LFC: 29/11/2014 - 22:50:21 ---A- . (...) -- C:\Users\jerôme\Downloads\adobe-indesign-cs6 [1].exe [1056860192]
  O62 - ADS:Alternate Data Stream File - C:\Windows\System32\:{DA6227CB-326B-4B4D-9A81-04B61F1538DD}
  HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASAPI32
  HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASMANCS
  [HKCU\Software\Gameo]
  
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Télécharger java version 8 Update 25
Prend la version pour 32-bit
Après pour des raisons de sécurité, dans le Panneau de configuration Java,
Dans l'onglet Avancé >> rubrique Divers
coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java >> Appliquer et OK

 

Il va falloir faire un scan complet avec ton antivirus Avira

 

Autrement comment ce comporte ton ordinateur ?

Si c'est bon on va pouvoir finir avec les dernières démarches.

Modifié le 29 novembre 2014 par tomtom95

[je-rom]

Voici le rapport ZHPFix=> http://cjoint.com/?DKDxF5XZbHG

 

Jcrois que c'est bon pour JAVA. Mon ordinateur se comporte bien mais PDF Architect 2 déconne toujours pareil...

Modifié le 29 novembre 2014 par je-rom

[tomtom95]

C'est bon pour JAVA ??

 

Une petite réponse (comment ce comporte ton ordinateur ?)

[je-rom]

Jcrois que c'est bon pour JAVA. Mon ordinateur se comporte bien mais PDF Architect 2 déconne toujours pareil...

 

Pour vérifier si j'ai bien la dernière version de JAVA, il m'écris ça:

Vérifier la version de Java

Nous ne pouvons pas vérifier si Java est actuellement installé et activé dans le navigateur.

Si vous avez installé Java et que la vérification a échoué, un problème de configuration a pu survenir (navigateur, panneau de configuration Java, paramètres de sécurité). Essayez de redémarrer le navigateur avant de revérifier l'installation.

 

 

* Ne faut t'il pas que je désinstalle les versions précédentes de JAVA ?

Modifié le 29 novembre 2014 par je-rom

[tomtom95]

Je vous l'ai demandé dans le début de la prise en charge de supprimer la vieille version de JAVA http://forum.zebulon.fr/pc-infecte-t209885.html

 

Pour vérifier JAVA https://www.java.com/fr/download/installed.jsp

 

Pour PDF Architect 2 il va falloir de désinstaller correctement lorsque l'on auras fini puis et voir pour le réinstaller ensuite

Par contre il y a peut être conflit entre les trois programmes PDF (PDFCreator, Adobe Reader PDF)

Voir pour désinstallé l'ensemble puis réinstaller PDF Architect 2 si tout fonctionne bien réinstaller un seul programme pour les PDF

 

OK parfait le pc fonctionne bien

voici le reste pour terminé cette désinfection

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

POST LE RAPPORT DELFIX.

Voici un récapitulatif des détections trouvées sur votre ordinateur
http://nicolascoolman.fr/trojan-staser =>Trojan.Staser
http://nicolascoolman.fr/pup-wedownloadmanager =>PUP.weDownloadManager
http://nicolascoolman.fr/adware-imbooster =>Adware.IMBooster
http://nicolascoolman.fr/adware-opencandy =>Adware.OpenCandy
http://www.nicolascoolman.fr/blog/ =>PUP.PerformanceOptimizer
http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit
http://www.nicolascoolman.fr/blog/ =>Toolbar.Agent
http://nicolascoolman.fr/pup-whitesmoke =>PUP.Whitesmoke
http://nicolascoolman.fr/pup-babylon =>PUP.Babylon
http://nicolascoolman.fr/pup-crossrider =>PUP.CrossRider
http://www.nicolascoolman.fr/blog/ =>PUP.Gameo
http://nicolascoolman.fr/pup-paybyads =>PUP.PaybyAds
PUP.Optional.Gameo.A
PUP.Optional.Linkury.A
PUP.Optional.PennyBee.A
WORM_CRILOCK.A

Quelques conseille:
Je conseille pour l'avenir de changer de mode de téléchargement éviter les programmes P2P
Les risques du peer-to-peer

Voir aussi Le danger des cracks !

Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installlation
prend quelques instants pour lire,
Lisez d'abord cliquez après !!!
Les installateurs et l'opt out
Stop la pub !

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Ne plus se faire infecter avec des logiciels gratuits

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player pour éviter les failles de sécurité
Sauvegarder régulièrement les données personnelles sur un support externe.
De maintenir son antivrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Au niveau de Firefox et Chrome vous pouvez sécuriser votre navigation
Firefox
Chrome

Aprés avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.