Click potatoe Résolu

Question

Bonjour, 

Hier, mon pc m'a indiqué que j'avais chopé le click potatoe. J'ai suivi des instructions trouvées en ligne et le problème semble être résolu: l'antispyware ne trouve plus rien et MacAfee security non plus. Comment être sûr que j'en sois totalement débarrassé? Mon anti-spyware est Malwarebytes'.

Merci d'avance =)


Configuration: Windows 7 / Firefox 3.6.13

juju666 · Answer

Hello Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels : ▶ N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre) ▶ N'hésite pas à poser des questions en cas de besoin ;) ▶ Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;) ▶ La désinfection va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien. Poste le rapport de MBAM ici STP puis: Nous allons effectuer un diagnostic de ton PC: ▶ Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou : http://www.premiumorange.com/zeb-help-process/zhpdiag.html ou : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ ▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » ▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») ▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette ▶ Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/ ou : http://ww38.toofiles.com/fr/documents-upload.html ▶ Tuto zhpdiag : http://www.premiumorange.com/zeb-help-process/zhpdiag.html @+

'tit singe · Answer

Tu veux un rapport complet ou un rapport rapide? J'ai fait les deux hier. ^^ Et merci de ta gentillesse de m'aider ^^

juju666 · Answer

Poste les deux ;)

Donc tu ouvre MBAM, onglet rapports/logs, les deux derniers que tu as effectué tu ouvre et tu poste le contenu ici :-)

'tit singe · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5437

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

01/01/2011 20:15:57
mbam-log-2011-01-01 (20-15-57).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 130782
Temps écoulé: 1 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ClickPotatoLiteAX.UserProfiles (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ClickPotatoLiteAX.UserProfiles.1 (Adware.ClickPotato) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\pjbaud\downloads\xvid_setup1.2.2-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Par contre je ne retrouve pas trace du rapport complet :/

juju666 · Answer

ok pas grave :-)
en fait tu as cru installer un plugin vlc mais il était piégé comme tu as pu remarquer
passe à ZHPDiag

'tit singe · Answer

J'ai installé ZHPDiag et lancé une analyse qui est maintenant finie. Que dois-je faire?

juju666 · Answer

&#9654 Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html

'tit singe · Answer

http://www.cijoint.fr/cj201101/cijNDDsFZY.txt

Voilà =)

juju666 · Answer

y'a plus que des traces sur ton pc :)

C:\Users\pjbaud\Dragonica\Release\dragonica.exe

moi c'était flyff :P

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


O41 - Driver: (bztdyvmr) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\drivers\bztdyvmr.sys (.not file.)
O64 - Services: CurCS - C:\Windows\system32\drivers\EagleXNt.sys (.not file.) - EagleXNt (EagleXNt)  .(.Pas de propriétaire - Pas de description.) - LEGACY_EAGLEXNT
P2 - FPN:Firefox Plugin Navigator . (.Pando Networks - Pando Web Installer.) -- C:\Program Files\Mozilla Firefox\Plugins
pPandoWebInst.dll
O43 - CFD: 22/12/2009 - 14:13:10 ----D- C:\Program Files\DAEMON Tools Toolbar    => DT Soft Ltd
O51 - MPSK:{717d160e-dcf9-11de-b54e-002618895480}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\Autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau . 

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message 

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)  

par contre tu as deux antivirus ! mac à fric et microsoft 
désinstalle mac à fric

puis lance un scan complet avec microsoft et tiens moi au courant du résultat :)
@+

'tit singe · Answer

========== Clé(s) du Registre ==========
O41 - Driver: (bztdyvmr) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\drivers\bztdyvmr.sys (.not file.)  => Clé supprimée avec succès
O64 - Services: CurCS - C:\Windows\system32\drivers\EagleXNt.sys (.not file.) - EagleXNt (EagleXNt)  .(.Pas de propriétaire - Pas de description.) - LEGACY_EAGLEXNT  => Clé supprimée avec succès
O51 - MPSK:{717d160e-dcf9-11de-b54e-002618895480}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\Autorun.exe (.not file.)  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\DAEMON Tools Toolbar  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\mozilla firefox\plugins
ppandowebinst.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan



Voilà, maintenant que dois-je faire? (Encore merci de ton aide ^^)

juju666 · Answer

Bien bien :)

tu as désinstallé mac à fric? tu as fait le scan avec mse?

'tit singe · Answer

Mac à fric n'est plus sur mon pc ;) Microsoft security essential en est presque à 3/4 de son boulot sans rien avoir détecté. Je pense que ça doit être bon. Je re-posterai à la fin pour la confirmation :)

juju666 · Answer

pourtant y'a des traces :)

utilise cet outil pour le désinstaller complètement : https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS100507

ok j attends le rapport mse

'tit singe · Answer

Voilà. plus de Mac à frick ;) Et mse n'a rien détecté. C'est bon ou y a t-il encore à faire?

juju666 · Answer

On passe aux procédures de fin dans ce cas :)


&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir (:

@+

'tit singe · Answer

Et bien j'avais déjà ccleaner ^^ Mais le problème, c'est qu'il ne me trouve pas d'erreur... Normal?

juju666 · Answer

Eh bien, pourquoi chercher des erreurs si y'en a pas mon petit :P

'tit singe · Answer

Donc tout est ok? Je n'ai plus qu' à désinstaller les outils de désinfection?

juju666 · Answer

ouais, sans oublier la purge de la restauration système c'est très important 

aussi tu peux vider la quarantaine de Malwarebytes' ;)

'tit singe · Answer

Merci, tout est réglé ;) C'est vraiment très sympa, j'essayerai de ne pas me faire ravoir =) Merci de ton attention ^^

juju666 · Answer

pas de problème

n'oublie pas de marquer le fil comme résolu : https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Click potatoe - Page 2

Discussions similaires

Newsletters