Win32: Zango-AQ [PUP] Résolu/Fermé

Question

Bonjour, après un scan effectué par Avast le 24/07/2012, ce dernier m'a trouver un Zango-AQ (?)....

Le nom du fichier est:

VSwcBFdY.exe.part

Il se trouve dans AppData\Local	emp

Il est en quarantaine, mais je préfère vous demander quoi faire...

Merci de votre aide. 



Configuration: Windows 7 / Firefox 14.0.1

Malekal_morte- · Answer

Salut,

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

93 · Answer

Voici:

http://pjjoint.malekal.com/files.php?id=20120728_i5u8o14g15b9

Merci.

Malekal_morte- · Answer

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

93 · Answer

Voilà:

http://pjjoint.malekal.com/files.php?id=HijackThis_20120728_e1415g15e9q14

Malekal_morte- · Answer

Relance HijackThis (si tu es sur Vista/Seven - faire un clic droit et executer en tant qu'administrateur) et coche ces lignes :

 O4 - HKLM\..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe  
 O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe  
 O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe  
 O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Common Files\Java\Java Update\jusched.exe  
 O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\QTTask.exe -atboottime  
 O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe MSRun  
 O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe  
 O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Real\RealPlayer\updateealsched.exe -osboot  
 O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden  
 O4 - HKCU\..\Run: [ccleaner] C:\Program Files\CCleaner\CCleaner.exe /AUTO  
 O4 - HKCU\..\Run: [Akamai NetSession Interface] C:\Users\Collégien\AppData\Local\Akamai
etsession_win.exe  
 O4 - HKCU\..\Run: [Facebook Update] C:\Users\Collégien\AppData\Local\Facebook\Update\FacebookUpdate.exe /c /nocrashserver  
 O4 - HKCU\..\Run: [ares] C:\Program Files\Ares\Ares.exe -h  
 O4 - HKCU\..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe /background  
 O4 - HKCU\..\Run: [KGShareApp] C:\Program Files\Kodak\KODAK Share Button App\KGShare_App.exe
O20 - AppInit_DLLs: C:\PROGRA~1\SEARCH~1\SEARCH~1\datamngr.dll

==> clic sur fix checked


Redémarre l'ordinateur

93 · Answer

C'est bon j'ai fait ce qui était demandé, je fais quoi maintenant ?

Je reposte le log ?


Merci.

Malekal_morte- · Answer

Rien :)

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/


Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

93 · Answer

Merci, je savait tout cela, c'est bien pour cela que je me demande comment tout ça est arrivé la...

Merci pour le lien, et surtout de ton aide.

CCM.net m'a une fois de plus, aidé.

Malekal_morte- · Answer

:)

Win32: Zango-AQ [PUP]

9 réponses

Discussions similaires

Newsletters