[Résolu] Demande analyse Notebook Acer Aspire V3-731G

[Wullfk]

Bonsoir,

 

D'après mon fils son Notebook ACER ASPIRE V3 731G avec Windows 8.1 est d'une façon général lent à réagir, idem en ce qui concerne la navigation via Firefox, plus des lags dans les vidéos Youtube.

 

J'ai mené mon enquête en effectuant plusieurs analyses qui mon amenée à découvrir quelques petites choses pas très conformes.

d'autre part comment expliqué que l'extension BrowserProtect pour Firefox soit considéré par ZHPCleaner comme hisjacker.Easel

 

Adwcleaner: http://cjoint.com/?EDsxSDjl0WK

 

ZHDiag: http://cjoint.com/?EDsxTwkXT3C

 

ZHPCleaner: http://cjoint.com/?EDsxVveSjmA

 

SFTGC: http://cjoint.com/?EDsxWm2vion

 

JRT: http://cjoint.com/?EDsxXatK2Ll

 

MBAM : Rapport vierge

 

Pour l'instant j'ai laissé les outils en place.

 

Merci d'avance pour l'assistance que vous pourrez me fournir.

 

Modifié le 19 avril 2015 par Wullfk

[pear]

Bonjour,

 

 

comment expliqué que l'extension BrowserProtect pour Firefox soit considéré par ZHPCleaner comme hisjacker.Easel

SUPPRIMÉ: [8ddax7u4.default-1427586891015] - user_pref("extensions.browserprotect.protectionScheme", 1); (Hijacker.Eazel)
SUPPRIMÉ: [8ddax7u4.default-1427586891015] - user_pref("[email protected]", true); (Hijacker.Eazel)
SUPPRIMÉ: [8ddax7u4.default-1427586891015] - user_pref("[email protected]", true); (PUP.CacaoWeb)

 

Je pense que c'est à cause de la troisième ligne:

Mais vous pouvez en demander confirmation à Coolman.

J'ajoute que cette extension ne parait pas nécessaire si l'on tient compte des dernières options de sécurité de Firefox(Options ->Sécurité)

C'est en tous cas moins efficace que MalwareBytes Anti-Exploit

Malwarebytes Anti-Exploit

"Malwarebytes Anti-Exploit enveloppe trois couches de sécurité autour des navigateurs et applications populaires, empêchant les exploits des failles de sécurité de compromettre les codes vulnérables.

Malwarebytes Anti-Exploit n’est pas un antivirus, mais il est compatible avec la plupart des antivirus : il s’agit en fait d’un bouclier spécialisé conçu pour vous protéger contre l’une des formes les plus dangereuses d’attaques de malware.

Et il est gratuit."

[Wullfk]

Bonjour Pear,

 

La 3ème ligne c'est celle qui concerne Cacaoweb, il y a de nombreuses polémique sur ce programme, par exemple Malekal ne considère pas Cacaoweb comme néfaste

 

Sinon que disent les rapports niveau infection?

[Wullfk]

C'est en tous cas moins efficace que MalwareBytes Anti-Exploit

 

OK, mais sur Linux il n'existe rien d'équivalent.

[pear]

Les 3 lignes ont ce même début:[8ddax7u4.default-1427586891015] - user_pref("extensions.

 

Zhp détecte toujours Cacaoweb comme néfaste et il n'est pas le seul.

Quant au degré de nocivité, je suppose que cela se discute.

Je ne connais Linux que de nom.

 

 

Sinon que disent les rapports niveau infection?

 

Il faudrait un rapport Zhpdiag.

[Wullfk]

Oups! effectivement j'ai fait une erreur dans les liens de rapport Cjoint.

 

Le rapport ZHPDiag : http://cjoint.com/?EDtlkOC7TGC

[pear]

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.
De même votre navigateur, dans ses options, peut bloquer un programme qu'il croit dangereux.
Dans ce cas décochez le blocage provisoirement
Ainsi Firefox->Options->Sécurité décochez "Bloquer les sites signalés comme étant des sites d'attaque"


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

 

J'ai un doute pour Microsoft Toolkit détecté par Zhp.

C:\ProgramData\Microsoft Toolkit

Il serait peut -être sage de supprimer dans Zhpfix les lignes le concernant.

 

Script ZHPFix
M2 - MFEP: prefs.js [Pc Clément - 8ddax7u4.default-1427586891015\[email protected]] [] cacaoweb v1.0.34 (..)
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Pc Clément\AppData\Roaming\cacaoweb\cacaoweb.exe
O4 - HKUS\S-1-5-21-685904879-3609356749-1048832242-1002\..\Run: [cacaoweb] . (...) -- C:\Users\Pc Clément\AppData\Roaming\cacaoweb\cacaoweb.exe
[MD5.DD3A4BEBE7EA3E75F71F3D9E9E2AA016] [APT] [AutoKMS] (...) -- C:\WINDOWS\AutoKMS\AutoKMS.exe [3798528]
[HKCU\Software\cacaoweb]
O43 - CFD: 14/03/2015 - 21:03:35 - [] ----D C:\ProgramData\Microsoft Toolkit
O43 - CFD: 13/04/2015 - 20:00:53 - [] ----D C:\Users\Pc Clément\AppData\Roaming\cacaoweb
O43 - CFD: 14/03/2015 - 22:58:48 - [] ----D C:\Users\Pc Clément\AppData\Local\Apps
O45 - LFCP:[MD5.94195F080913FC5699C97DC45F8AF497] - 13/04/2015 - 19:00:48 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-1B252565.pf
O45 - LFCP:[MD5.54C52CA383670171066D3BC46DE85355] - 13/04/2015 - 19:00:58 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-36B98C8C.pf
O61 - LFC: 13/04/2015 - 19:52:39 ---A- . (...) -- C:\Users\Pc Clément\AppData\Roaming\cacaoweb\cacaoweb.exe [515888]
O61 - LFC: 13/04/2015 - 19:52:39 ---A- . (...) -- C:\Users\Pc Clément\Desktop\cacaoweb.exe [515888]
[MD5.0BB8A77B544C70FE6599300D275B9D96] [sPRF][13/04/2015] (...) -- C:\Users\Pc Clément\Desktop\cacaoweb.exe [515888]
[HKCU\Software\cacaoweb]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb
C:\Users\Pc Clément\AppData\Roaming\Mozilla\Firefox\Profiles\8ddax7u4.default-1427586891015\extensions\[email protected]
C:\ProgramData\Microsoft Toolkit
C:\Users\Pc Clément\AppData\Roaming\cacaoweb
C:\WINDOWS\AutoKMS\AutoKMS.exe
C:\Users\Pc Clément\Desktop\cacaoweb.exe
O4 - HKLM\..\Wow6432Node\Run: [LManager] Clé orpheline
O9 - Extra button: Classic IE Settings [64Bits] - {56753E59-AF1D-4FBA-9E15-31557124ADA2} -- Clé orpheline
O43 - CFD: 29/08/2013 - 22:12:33 - [] ----D C:\ProgramData\boost_interprocess

EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Réparer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.


5)Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.


Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

Modifié le 19 avril 2015 par pear

[Wullfk]

J'ai un doute pour Microsoft Toolkit détecté par Zhp.

C:\ProgramData\Microsoft Toolkit

 

Tout comme moi

 

J'ai pas le PC devant moi pour pouvoir insérer le script ZHPfix, des que je l'ai je l'applique.

 

dois je refaire les analyses dont j'ai déjà posté le rapport (ZHPCleaner, SFTGC) je suppose que oui vu que j'aurais appliquer le script.

[pear]

 

dois je refaire les analyses dont j'ai déjà posté le rapport (ZHPCleaner, SFTGC) je suppose que oui vu que j'aurais appliquer le script.

Non, ce ne sera pas nécessaire.

Seul le rapport Zhpfix importe.

J'aurais pu corriger ma procédure en conséquence.

[Wullfk]

Voila les rapports (pour ZHPCleaner, je n'ai pas effectué le nettoyage car il m'a indiqué 0 éléments infectieux trouvé)

 

ZHPfix : http://cjoint.com/?EDtrKil3qnb

 

ZHPCleaner : http://cjoint.com/?EDtrLh0SZyV

 

SFTGC : http://cjoint.com/?EDtrLXOCgni

 

ZHPDiag : http://cjoint.com/?EDtrMQw5WOL