Win32:zango-as[pup]

Résolu
luna27 -  
 luna27 -
Bonjour,

Suite à un fort ralentissement, j'ai fait un scan de mon pc..et il m'indique 4 fichiers contaminés avec win32:zango-AS[PUP]

Que dois-je faire pour réparer ça ????

Merci par avance , car je suis aps super calée

9 réponses

  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour et Bienvenue sur CCM

    Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.

    Télécharge OTL (de OldTimer) sur ton Bureau.

    Ferme toutes tes applications en cours

    ● Lance OTL.exe
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    ● Coche la case également Tous les utilisateurs
    Laisse tous les autres paramètres par défaut
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

    netsvcs 
    /md5start
    volsnap.*
    explorer.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    /md5stop
    %temp%\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s 
    %APPDATA%\*.
    %SYSTEMDRIVE%\*.exe 
    SAVEMBR:0 
    CREATERESTOREPOINT 

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● 2 rapports vont s'ouvrir au format bloc-note :
    OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
    Ne les poste pas sur le forum, ils seraient trop long
    ● Héberge les sur un des sites suivants :
    https://www.cjoint.com/
    http://www.cijoint.fr/
    http://pjjoint.malekal.com/
    https://textup.fr/
    ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

    A +
    0
    1. luna27
       
      Et voilà les liens, en espérant que j'ai bien tout fait...
      Merci beaucoup

      http://cjoint.com/?AJFtWms3UBL
      http://cjoint.com/?AJFtW5e1Uvv
      0
    2. luna27
       
      Je viens de recevoir un mail, mais je n'ai pas le message sur le forum...c'est normal ?
      Et, puis je n'ai pas utliser Malwarebytes...je sais même pas ce que c'est .
      0
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    luna27,

    Je vois que tu as utilisé Malwarebytes, peux tu me donner le rapport que tu avais obtenu stp, tu pourras le retrouver sous l'onglet rapports/logs.

    Je prépare la suite, A +
    0
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    luna27,

    ● La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
    ● N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
    ● Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris.
    ● Je t'aide bénévolement, merci d'en tenir compte :)

    == == == == == == == == == == == == == == == == == == == == == ==

    1. Désinstalle :

    Babylon toolbar on IE     
    Burn4Free CD and DVD     
    Recherche_France Toolbar    

    Et cet outil : Ad-Remover By C_XX

    2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    3. Malwarebytes est bien installé sur ton pc
    "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
    Et a bien été utilisé :
    O4 - HKLM..\Run: [Malwarebytes Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
    Si tu retrouves le rapport cela m'intéresse.

    4. Héberge les rapports et donne moi les liens.

    A +
    0
    1. luna27
       
      le Malwarebytes (que je sache, car ma fille trifouille un peu le PC aussi), la dernière fois que je l'ai utilisé, c'est dans la même situation qu'aujourd'hui sur ce forum.
      Pour le rapport, je dois lancer Malwarebytes ?
      0
    2. luna27
       
      En voilà un :
      http://cjoint.com/?AJFvg0kghtL
      0
    3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      non ne relance pas malwarebytes pour l'instant :)
      0
    4. luna27
       
      Et voilà les autres ...

      http://cjoint.com/?AJFvjhuK3E9
      http://cjoint.com/?AJFvjPdk0OR
      0
    5. luna27
       
      En fait j'ai un soucis, les réponses sur le forum arrivent en décaler par rapport à mes mails, alors j'ai vu ta réponse trop tard.
      0
  4. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    luna27,

    Pas de soucis, on continue :

    1. Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    2.Relance OTL
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la partie "Personnalisation", copie/colle le texte hébergé > ici <
    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
    ● Copie/colle le dans ton prochain message.

    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

    3. Héberge les 2 rapports et donne moi les liens

    A +
    0
    1. luna27
       
      Et voici les liens :

      http://cjoint.com/?AJFv6p9IMGs
      http://cjoint.com/?AJFv6TQ2tdj
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    1. Télécharge mbam-clean sur ton bureau puis exécute le.
    Accepte de redémarrer l'ordinateur.

    Télécharge MBAM et installe le selon l'emplacement par défaut.
    (L'essai de la version Pro est facultative)

    Une fois la mise à jour effectuée, lance un scan complet.

    2. Relance OTL

    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    Laisse tous les autres paramètres par défaut
    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note

    3. Héberge les 2 rapports et donne moi les liens.

    A +
    0
    1. luna27
       
      Et voilà !

      http://cjoint.com/?AJFxF63o4k9
      http://cjoint.com/?AJFxP41SOEa
      0
    2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      As tu supprimé les éléments trouvés par Malwarebytes ?

      A +
      0
    3. luna27
       
      non !
      0
  7. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    1. Relance OTL
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    Dans la partie "Personnalisation", copie/colle le texte hébergé > ici <
    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
    ● Copie/colle le dans ton prochain message.

    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

    2. Donne moi le rapport et dis moi comment va le pc maintenant ?

    A +
    0
    1. luna27
       
      J'ai lancé OTL, il a fini le travil mais ne me demande toujours pas de redémarrer le PC.
      Est-ce normal ?
      0
    2. luna27
       
      Voici une copie ecran

      http://cjoint.com/?AKblxAQ8qUL
      0
    3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Ferme les applications en cours et redémarre

      A +
      0
    4. luna27
       
      Donc, j'ai tout fermé, et j'ai redémarrer.
      Le PC m'a l'air plus rapide, mais par contre aucun rapport ne s'est ouvert.
      J'ai regardé à la racine du disque il n'y a rien .
      0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    On recommence pour être sûr :)

    1. Relance Malwarebytes > mise à jour > scan complet > suppression
    Redémarrage si demandé par l'outil.

    2. Relance OTL

    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    Laisse tous les autres paramètres par défaut
    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note

    3. les rapports

    A +
    0
    1. luna27
       
      Malwarebytes a fait son boulot.
      J'ai relancé OTL, il a scanner puis plus rien.

      Je n'ai plus la main sur le PC.
      A part le redemarrer en forcing, je vois pas.

      J'ai du enprunter un PC portable
      0
  9. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Force l'extinction du pc, si tu n'as pas d'autres choix.
    Redémarre et voit ce que ça donne.

    En cas de problème :

    Redémarre le pc en tapotant sur la touche F8 au démarrage (sur certains pc F5)
    Tu vas arriver sur les options de démarrage avancée :
    https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/155449-comment-demarrer-en-mode-sans-echec-seven-vista-xp
    Choisis dernière bonne configuration connue

    Si cela ne résout toujours pas le problème, redémarre de la même façon mais choisis cette fois mode sans échec, puis restaure ton ordinateur à une date antérieure : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#restaurer-un-point-de-restauration

    A +
    0
    1. luna27
       
      Voici les rapports Malwarebytes avant et après suppression

      http://cjoint.com/?AKbolPtWP1C
      http://cjoint.com/?AKbomeJbw2n

      Par contre toujours pas de rapport OTL.
      Je relance OTL?

      Le redémarrage s'est bien passé du 1er coup
      0
  10. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Non, pas la peine, car le redémarrage s'est bien passé et Malwarebytes a supprimé ce qui restait.

    1. Relance AdwCleaner et clique sur Désinstaller

    2. Lance OTL

    ● Dans la partie du bas "Personnalisation", copie/colle:

    :commands
    [clearallrestorepoints]

    ● Clique sur le bouton Correction.

    3. Relance OTL
    ● Clique sur le bouton Purge outils
    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

    4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

    5. Désinstalle les versions obsolètes de Java :
    Java(TM) 6 Update 20
    J2SE Runtime Environment 5.0 Update 9

    Et de Adobe : Adobe Reader 9.4.5

    6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

    ● Télécharge et installe JRE 6 Update 29

    ● Télécharge et installe Adobe Flash Player 11.0.1.152

    ● Télécharge et installe Adobe Reader X (10.1.0)

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    == == == == == == == == == == == == == == == == == == == == == ==

    les choses simples qui font la différence

    Maintenir Windows à jour

    Maintenir les logiciels à jour

    Ne pas surfer en droits administrateurs

    Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

    Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

    Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

    Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    0
    1. luna27
       
      Quel boulot !!!!

      En tout cas merci beaucoup pour cette aide précieuse !!!!
      Merci aussi pour la lecture, c'est super interessant !!!!

      Bonne continuation
      0