Clickpotato....vlc...virus

Résolu
Bonjour,



ATTENTION .....AVERTISSEMENT....je me suis pris clickpotato en téléchargeant dernière version vlc demandé par mozilla ????....

je l'ai mis en quarantaine avec malewerbit anti malwer..(143 fichiers!!!!)

passer c cleaner (nettoyage et registre)

avast gratuit n'avait rien vu!!!!meme en scan minutieux!!!

suis je sur de ne plus rien avoir d'infecté ???

MERCI A TOI QUI SOUHAITE M AIDER

21 réponses

Résumé de la discussion

Le fil porte sur une infection présumée après le téléchargement de VLC sur Windows 7 avec Firefox, où ClickPotato et d'autres barres d'outils auraient été installées, nécessitant quarantaine et analyse. Des conseils insistent sur le téléchargement uniquement à partir des sites officiels et notent que des outils comme Malwarebytes Anti-Malware, CCleaner et Avast ne détectent pas tout. Plusieurs réponses décrivent vérifications et manipulations, citant DelFix et ZHPDiag, en évoquant des symptômes tels que ralentissements et blocages lors des scans, et la nécessité d’éliminer les éléments suspects. D'autres évoquent le cheminement du pack VLC et le rôle du hotbar/ClickPotato lors de l'installation, suggérant que des programmes sponsorisés ont été présentés comme mises à jour.

Bobot (l’IA à votre service)
  1. Modérateur
    ATTENTION .....AVERTISSEMENT....je me suis pris clickpotato en téléchargeant dernière version vlc demandé par mozilla ????....

    Nan pas la dernière version de VLC.
    En téléchargeant une version VLC non officielle depuis des sites pourris qui te la proposent, nuance.

    => https://forum.malekal.com/viewtopic.php?t=29633&start=

    Au final, arnaque.
    Conclusion : télécharge pas "betement" tout ce qu'on te propose même si ça a l'air séduisant et prends l'habitude de télécharger les programmes depuis les sites officiels.

    Proverbe Chinois : "Si tu sais mettre un bonnet sur la tete, tu sais mettre une capote"
    1. bonjour malek...ok....g compris la leçon....mais je pensais que tout ce que mozzila proposait

      était officiel?

      OK OFFICIEL C AVEC NOM EDITEUR

      MERCI
    2. Modérateur
      Justement ce ne sont pas des propositions officiels de Mozilla.
      La ligne jaune en haut c'est pour te tromper et reprendre des messages Mozilla mais ça n'en est pas. C'est le site que tu visites qui affichent cela.

      Au final, faut comprendre qu'installé un logiciel qui en installe un autre (souvent type adware), ça rémunère la société qui distribue ces logiciels et les sites qui les proposent.

      Donc quand tu vas sur un site (quelqu'il soit, connue ou non) s'il te propose d'installer un truc, refuse.
    3. OK MERCI POUR TOUT!!!!
    4. JE N'ACCEPTE PLUS RIEN......GRRRRRRRRRRRR
  2. Contributeur sécurité
    salut

    Envoie le rapport Malwarebytes

    ensuite

    * Télécharge ZHPDiag
    Capture

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Heberge le rapport ici: cijoint et colle le lien dans la réponse

    1. bonjour Tigzy

      je vais faire tous cela....

      .................................CEPENDANT............................

      je viens de lancer de nouveau scan avec avast avec cette fois tous les dossier

      sélectionnés (g tout coché!!!!)

      il m'a trouve un dossier infecté mais je n'ai pas su le mettre en quarantaine?

      LORSQUE JE FAIS APPLICATION AVAST ME DIT DOSSIER INTROUVABLE?

      g refait trois scan et 3 fois impossible vacciner

      il s'agit dossier......c:\windows\S....\resultbar.exe

      bien ; je me colle maintenant à ta demande....

      merci à toi....
      1. Contributeur sécurité
        Non mais je voulais pas un nouveau scan MBAM, je voulais juste l'ancien rapport!
        1. ha !!!!oui....logique....excuse_moi.....moi pas longtemps avec internet et pc 11 mois seulement......et g 62 ans mes neurones s'échappent à la vitesse de la lumière....

          bon voici le lien ci-joint ...premiere fois que j'utilise ci-joint

          mince g perdu mon lien!!!

          bon j'y retourne.....

          http://www.cijoint.fr/cjlink.php?file=cj201011/cijMwXnIy3.txt

          yessssssss

          merci a toi

          à bientot

          connais pas grand chose mais apparemment pas d'infection...
      2. ok TIGZY

        BON MAINTENANT

        pour desinstaller zhpdiag esce que je suis obligé de nettoyer avec

        TOLLS CLEANER ....????

        OU SIMPLEMENT LE DESINSTALLER?

        MERCI POUR TOUT
        1. Contributeur sécurité
          * Télécharge DELFix de Xplode
          * Lance le.
          * A l'invite, tape 2 (suppression)
          * Un rapport va s'ouvrir à la fin, colle le dans la réponse

          ----------

          Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
          Et celui ci, sur les logiciels gratuits à éviter

          ------

          Tu peux garder Malwarebytes pour un scan de temps à autres

          -----

          Pense à marquer le fil comme résolu

          1. tu voudras bien trouver ci jointt le rapport demandé....

            Rapport DelFix v3.8
            Mis à jour le 18/09/10 à 18h par Xplode
            Lancé le 22/11/2010 à 14h32 et 22 seconde(s)
            Utilisateur : utilisateur - UTILISATEUR-PC
            Système d'exploitation : Windows 7 Home Premium - 64 bits
            Internet Explorer : v8.0.7600.16385
            Mode de démarrage : Normal
            Option [Suppression]

            ~~~~~~ C:\ ~~~~~~

            Fichier Supprimé : C:\TCleaner.txt

            ~~~~~~ C:\Windows ~~~~~~

            ~~~~~~ C:\Windows\System32 ~~~~~~

            ~~~~~~ C:\Program Files (x86) ~~~~~~

            Dossier Supprimé : C:\Program Files (x86)\ZHPDiag

            ~~~~~~ C:\Users\utilisateur ~~~~~~

            ~~~~~~ C:\Users\utilisateur\Desktop ~~~~~~

            ~~~~~~ C:\Users\Public\Desktop ~~~~~~

            ~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~

            ~~~~~~ C:\Users\utilisateur\Downloads ~~~~~~

            Fichier Supprimé : C:\Users\utilisateur\Downloads\ToolsCleaner2.exe

            ~~~~~~ Registre ~~~~~~

            ########## EOF - "C:\DelFixSuppr.txt" - [915 octets] ##########

            ..../.....

            MERCI POUR TOUT

            je vais lire ce que tu m'as conseilé

            MERCI ENCORE

            BONNE CONTINUATION
            1. Modérateur
              Es-tu encore dans le coin, j'aurai une question à te poser ?
              1. bonjour malekal

                c'est en retournant sur les archives que je m'aperçois que tu souhaites me poser

                une question....

                je t'écoute et suis à ton service....

                respect à toi....
                1. Modérateur
                  yep.

                  C'est par rapport au cheminement qui a fait que tu as installé entièrement le pack vlc avec ce Clickpotato. C'est pour bien comprendre.

                  Donc tu as installé le vlc croyant que c'était une mise à jour officielle proposée par mozilla.
                  Par contre, hotbar/Clickpotato au moment de l'installation ouvre un encart en anglais - voir : https://www.malekal.com/fichiers/spywares/Plugin_VLC_Player9.png

                  J'aurai voulu savoir ce qui s'est passé à ce moment là, si tu as trouvé ça "normal" car tu ne parles pas anglais ou si tu as trouvé ça un peu louche mais pas plus que ça et t'as continué.
                  J'imagine que tu ne savais pas que ce genre de logiciels sponsors n'existaient pas.

                  Je pose la question pour mieux comprendre comment ça s'est passé "dans ta tête" à ce moment là.
                  Pour moi y a pas du doute qu'ils jouent sur la méconnaissance et crédulité des gens.
                  1. re

                    et de nouveau RESPECT A TOI pour le temps que tu consacres à la majorité

                    des internautes qui sont à la dérive et noyés dans cette nasse qu'est ce

                    ""merveilleux "

                    mais tellement stressant INTERNET et tous ses dérivés ...
                    1. bon je répond à ta question et je vais essayer d'être clair

                      je suis ouvrier (63 ans) en retraite....900 euros par mois

                      j'adore les film de suspens et policier...j'ai un magnétoscope mais aussi depuis

                      peu un petit lecteur dvd...donc une ou deux fois par mois je me risque à

                      télécharger en mega upload un bon film...

                      c'est sur ce site que mozilla ( enfin..heu......non.......une barre jaune en haut de

                      la fenêtre) ) m'a demandé de mettre à jour VLC

                      pour moi je fais une confiance aveugle à VLC donc le truc en anglais je pensais

                      que cela faisait partie du logiciel....je ne possède ordi que depuis 11 mois

                      pareil pour internet .....mais j'y suis du matin au soir et cela me passionne

                      voila

                      a ton service si tu souhaites autre chose....

                      par contre si tu as un peu de temps pour moi j'ai plusieurs mysteres sur mon

                      ordi ...sinon je reviendrais plus tard

                      merci pour ta patience
                      1. Modérateur
                        ok et du coup tu n'as pas lu l'encart en anglais et tu as fait direct suivant car ça vient de vlc ou c'est que tu ne parles pas anglais ?
                    2. re

                      *exactement ...tu as raison sur les 2 points.....

                      *comme toujours lorsque je pense être sur un site de confiance (pas encore

                      assez d'expérience pour faire la différence ) je fais ; suite ; suite ; je coche le

                      respect de la licence et j'installe

                      *et non je n'y comprend rien en anglais sauf quelques mots ou que j'utilise

                      un traducteur en ligne mais pas simple lorsque l'on installe logiciel...

                      je peux te soumettre un zhp diag (ou je pose une question ; mais j'aimerais que

                      tu me conseilles ; j'ai lu avec beaucoup d'intérêt ce que tu conseilles ici ; c'est

                      d'ailleurs repris par d'autre site ; notamment tes conseils sur les logiciels à

                      installer et ceux à éviter )

                      je sais qu'avec toi ; si il y a un souci tu le trouveras

                      IL NE SUFFIT PAS DE PARLER . IL FAUT PARLER JUSTE ! WILLIAM SHAKESPEARE

                      MERCI A TOI
                      1. Modérateur
                        Pourquoi tu veux utiliser zhpDiag ? (de toute façon, chuis pas fan, je pref OTL).
                        Tu as des prb particuliers ?

                        Remember when you were young, you shone like the sun.
                        Shine on you crazy diamond.
                        Now there's a look in your eyes, like black holes in the sky.
                        Shine on you crazy diamond.
                        1. RE

                          je ne connais pas OTL

                          mais je te fais confiance....

                          oui ...je pense que quelqu'un m'a "infiltré "

                          description : lorsque je change de page ....ou que je vais sur un site ...

                          ou que je lance une application ....ou que je passe ccleaner (cela m'arrive de le

                          passer plusieurs fois par jour )...ou que je lance un logiciel(enfin très souvent )

                          mon disque dur "ne travaille plus" et je perd la main sur mon ordi pendant

                          plusieurs minutes (exemple représentatif : je lance ccleaner ; la petite barre

                          verte(l'analyse) commence à progresser puis s'arrete et le petit rond

                          représentant la flèche de la souris tourne sans arrêt pendant plusieurs minutes

                          et ce jamais sur le même fichier...ensuite l'analyse se termine

                          même phénomène pour ci-dessus

                          j'ai passé des tas d'analyse avec l'aide de C.C.M ....les conseillers ont trouvé

                          il y a 3 mois une barre d'infection avec zhpdiag ...puis un petit virus (win32)

                          mais j'ai toujours des soucis...

                          je suis en mode sans échec avec mozilla donc pas de modules complémentaires

                          on a fait des tas d'analyse et de nettoyage à savoir:

                          zhpdiag...........ad remover..........malwer anti malwer.........spybott..........

                          .(que j'ai désinstaller parce que je pensais avoir soucis avec tea timer)...

                          eset nod 32......(c'est lui qui a éliminé win 32 ; avast l'avait detecté mais n'arrivait

                          pas à trouvé le fichier) ...zhp fix...........que j'ai enlevé avec delphix.....tolls

                          cleaner...list kill'em....ubfix........j'ai eu aussi des soucis avec msn ..donc là on a

                          passé malwerbytes....usbfix....clean virus msn.....scan minutieux avast ainsi que

                          fichier et dossiers....j'en oubli certainement...

                          tout ceci pour te dire que l'on a pas trouvé.....

                          grrrrrrrrrrrrrrrrrr

                          merci pour ta patience
                          1. re

                            simplement pour te dire que je met mes logiciels à jour

                            merci
                            • 1
                            • 2