[Résolu] Cheval de Troie clogitec.com

[skiss53]

Bonjour à tous, je navigue sur le net avec firefox, et mon antimalware (Malewarebytes) me remonte systématiquement l'alerte suivante : motif du blocage cheval de troie clogitec.com

Je ne trouve aucun article sur le sujet. Est-ce dangereux?

merci de votre retour.

Christophe

 

[ab-web]

Bonjour

tu utilise donc malwarebytes Premium ( payant) , il peu y avoir fes faux positifs

on va faire un diagnostique du PC

• télécharge ZHPDIAG sur le bureau et lance le scan

  ici >> N Coolman/site US

  si l'antivirus râle il faut le désactiver

  sous vista - 7 - 8 - 10 - clic droit exécuter en tant qu'administrateur
  
  Clic sur Options , tout cocher , décoche seulement comme ci dessous ( celle surligné en jaune )

  

  clic sur Scanner , laisse travailler

  

  A la fin du scan après fermeture de zhpdiag : le rapport zhpdiag.txt apparait sur le bureau

  Comment poster les rapports
  Aller sur le site : Cjoint
  ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

  Appuie sur Parcourir et chercher les rapports sur le bureau
  Cliquer sur Ouvrir
  Cliquer sur Créer le lien CJoint >> dans la page suivante --> une adresse http//.. sera crée
  Copier /coller cette adresse dans ton prochain message.

 

 

[skiss53]

je fais ça dans la foulée et je reviens;

merci

 

[skiss53]

Rebonjour,

voilà le lien du rapport, à priori rien de suspect.

https://cjoint.com/c/JCumrIWYq8V

[ab-web]

Hello

Effectivement rien en apparence , les signalements sont uniquement des fichiers obsolètes d'installation adobe et des temporaires Chrome .

Cela se produit en cours de navigation sur firefox ? sur un site particulier ?
Que donne une analyse avec malwarebytes ?

je remarque que tu a visiblement deux VPN , associés a firefox .

Citation

C:\Users\Christophe VEDEL\AppData\Roaming\Mozilla\Firefox\Profiles\azx2t72l.default-1555482627289\extensions\[email protected] [Unsigned]
C:\Users\Christophe VEDEL\AppData\Roaming\Mozilla\Firefox\Profiles\azx2t72l.default-1555482627289\browser-extension-data\[email protected]  =>AnchorFree Inc.

Ce n'est pas forcément une bonne chose !
A te lire .

 

[skiss53]

Merci ab-web pour ton retour. je ne suis pas un grand informaticien.

Cela se produit chaque fois que j'ouvre une nouvelle page sous firefox.

L'analyse sous malwarebytes ne donne rien, aucune menace détectée.

Pour ce qui est des VPN, je ne le savais pas, il faut en désinstaller un? lequel à ton avis.

Encore merci pour ce retour rassurant.

 

[ab-web]

Hello

Ce genre de VPN n'est pas très performant je dirai même inutile
on va faire une petite correction avec ZHpfix , normalement les extensions VPN vont sauter . on en profite pour supprimer les inutiles .

ZHPFIX 2019

Si l'antivirus Râle , il faut le désactiver le temps du téléchargement et de l'exécution .

Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2019
A lancer en tant qu'administrateur

Copie la totalité du Script ( y compris Start:: et end:: ) hébergé a cette adresse >>  SCRIPT-ZHPFIX

Colle le Script puis clic sur le balai ( voir ci dessous)

Laisser travailler l'outil ne pas le fermer avant la fin

Quand la fenêtre d'information apparait > clic OK et Accepte la demande de création d'un point de restauration, , laisse le temps de la création  

Ferme la petite fenêtre qui indique que le point a bien été crée ! >> Le nettoyage commence , laisse travailler jusqu'a l'affichage du résultat !

Un rapport "ZHPFix.txt" sera placé sur le bureau
redémarre la machine .
Héberge le rapport sur CJOINT
met le lien vers le rapport dans ta prochaine réponse

 

 

[skiss53]

Bonjour ab-wab,

voici le lien du rapport

https://cjoint.com/c/JCvocn4u0UV

J'ai toujours mon alerte sous malwarebytes du cheval de Troie clogitec. com

Et à priori toujours le VPN Lite.

Merci pour tout.

[ab-web]

Hello

Pour le VPN lite , c'est de ma faute ( une erreur de script )

Refait un fix avec les lignes en vert ci dessous

Start::
CreateRestorePoint
EmptyProxy
C:\Users\Christophe VEDEL\AppData\Roaming\Mozilla\Firefox\Profiles\azx2t72l.default-1555482627289\extensions\[email protected]
Emptytemp
End::

donne le résultat

Si besoin il faudra réinitialiser firefox .

 

[skiss53]

Résultat parfait, et plus d'alerte de malwarebytes sur le cheval de Troie clogitec.com

Donc un grand merci.

Pour ma gouverne, je découvre le site Zébulon et le forum, il est rempli de bons conseils et d'astuces. Bravo, je garde en lien;