Infection suite à installation Super - Page 2

ok,

je prefère qu'on nettoie ces entrées de registe avec Ccleaner ou manuellement, comme tu le sents :D

on términe :

/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

ICI

ou

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/

* Supprimer les anciens points de restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Windows 7 :

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Bonsoir Electricien 69,

Je connais bien la tendance vicieuse des install à ajouter des toolbars et autres logiciels plus ou moins utiles et invasifs, même Java le fait! Mais avec Super je m'étais fait feinter car suite au problème d'affichage signalé, je ne voyais pas l'avertissement d'installation et le choix de ne pas installer.

J'ai fait les manips suggérées avec Ccleaner. J'ai supprimé les anciens points de restauration sur tous les disques.

Les entrées trouvées dans D: ont bien disparues mais les clés de registre trouvées en cherchant Babylon dans Regedit sont toujours là. Quant à nettoyer directement avec Regedit je n'y tiens pas si on peut faire autrement. Je ne suis pas certain de l'impact des manips que je peux faire sous Regedit :-) Quand tu dis nettoyer, tu veux dire supprimer ou modifier?

L'analyse complète avec l'anti-virus tourne.

Je te tiens au courant.

bonjour,

les entrées de registre pour Babylon, tu peux les supprimer !

si tu vois qu'après un redémarrage, ton pc se comprte comme il le faut, tu peux supprimer la sauvegarde du registre que Ccleaner crée avant le nettoyage :D

que dit ton antivirus ?

Bonjour Electricien 69,

Le scan de McAfee s'est terminé dans la nuit ou ce matin, le message affiché déclarait que rien n'avait été détecté.
Je suis allé néanmoins dans les logs et j'ai vu ceci :

Mettre à jour
Dernière mise à jour : 08/09/2012 22:56
Prochaine mise à jour : 09/09/2012 11:24
Rapport d'analyse
Dernière analyse : 09/09/2012 10:28
Type : Analyse complète
Eléments analysés : 555103
Prochaine analyse planifiée : 11/09/2012 04:00
Activité d'analyse
Rapide : 0
Complet : 1
Personnalisé : 0
Planifié : 13
Clic droit : 5
Redémarrer : 0
Eléments détectés
Virus : 0
Chevaux de Troie : 1
Rootkits : 0
Cookies de suivi : 0
Attaques par Buffer Overflow : 0
Programmes potentiellement indésirables : 0

J'ai recherché ce quétait ce cheval de troie et j'ai trouvé ceci :
https://www.cjoint.com/?3IjlMjwwn6v

Apparemment un cheval de troie a été détecté il y a 2 jours en temps réel, je ne comprends pas si c'est dans Malwarebytes ou dans le fichier de musique mentionné. A moins que cela résulte de l'analyse de ce fichier par mbam analyse que j'avais faite avant d'appeler au secours ici.

J'ai fait quelques recherches pour les clés contenant Babylon.

D'après ceci :
http://www.explosiveknowledge.net/main/2012/08/19/browsemngr/

Il faudrait supprimer les clefs parentes de certaines des clefs que j'avais détectées et leur sous clefs dont celles détectées, mais d'après les commentaires la manip qui semble orientée XP ne marche pas pour tout le monde. Par ailleurs cela fait appel à des outils que je n'ai pas installés.

Un des composants de Babylon semble donc être Browser Manager qui a aussi laissé des traces sur mon PC

J'ai les répertoires suivants
C:\ProgramData\Browser Manager\
D:\Users\Jac\start menu\programs\Browser Manager\

Et les fichiers suivants:
D:\Users\Jac\AppData\Roaming\Mozilla\Firefox\Profiles\1h8154yj.default\browsermngr_prefs.js
D:\Users\Jac\AppData\Roaming\Mozilla\Firefox\Profiles\1h8154yj.default\BrowserMngr_extensions.sqlite

Browser Manager ou browsermngr est également présent dans un certain nombre de clefs, quelquefois dans la même clef ou le même groupe de clefs que Babylon, quelquefois indépendamment..

Que faire ?

Merci d'avance de tes conseils.

pour Browser Manager, ça touche un peu à tout, aussi bien le navigateur qu'Adobe !

* Rends-toi sur cette page :
https://www.virustotal.com/gui/
* Clique sur "Choose File"
* Vas sur ton disque chercher ce fichier à cet emplacement :

E:\ma musique\mariage Sylvain musique\out_xf.exe

un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

pour le processuse, c'est un faux positif, c'est le processus de MBAM !

Bonjour Electricien 69,

Donc ne pas toucher à Browser manager en l'état ?

Je n'ai pas encore touché les clefs contenant encore une référence à Babylon car les supprimer impacte apparemment ce qui concerne Browser manager dans certains cas

En ce qui concerne E:\ma musique\mariage Sylvain musique\out_xf.exe, il n'est plus accessible à cet emplacement, il a été mis en quarantaine par McAfee, faut-il le rechercher dans la quarantaine et le scanner avec virustotal avant de le supprimer (je n'en ai pas besoin).

virustotal n'a rien détecté sur out_sqrv15b.exe dans le même répertoire qui semble être l'appli liée au fichier suspect et que je pense également supprimer.

Par contre virustotal a bien détecté quelque chose dans mbam.exe:

VirusTotal
SHA256: f24885b8fa4a29f06332ad38e93a431ad0231551140991a1af64a7334f00cb3b
SHA1: 51040964d7d97fbe0906881ed3fae887bb1a0f61
MD5: 89c8ee7324463c2c155ded8f8da9afda
File size: 950.7 KB ( 973488 bytes )
File name: mbam.exe
File type: Win32 EXE
Tags: peexe signed mz
Detection ratio: 1 / 41
Analysis date: 2012-09-09 09:57:29 UTC ( 22 heures, 48 minutes ago )
8
0
More details
Antivirus Result Update
AhnLab-V3 - 20120908
AntiVir - 20120908
Antiy-AVL - 20120908
Avast - 20120909
AVG - 20120909
BitDefender - 20120909
ByteHero - 20120817
CAT-QuickHeal - 20120908
ClamAV - 20120909
Commtouch - 20120908
Comodo - 20120909
DrWeb - 20120909
Emsisoft - 20120909
eSafe - 20120907
ESET-NOD32 - 20120908
F-Prot - 20120907
Fortinet - 20120830
GData - 20120909
Ikarus - 20120909
Jiangmin Trojan/Agent.gzjh 20120909
K7AntiVirus - 20120907
Kaspersky - 20120909
McAfee - 20120909
McAfee-GW-Edition - 20120908
Microsoft - 20120909
Norman - 20120908
nProtect - 20120908
Panda - 20120909
PCTools - 20120909
Rising - 20120907
Sophos - 20120909
SUPERAntiSpyware - 20120908
Symantec - 20120909
TheHacker - 20120908
TotalDefense - 20120907
TrendMicro - 20120909
TrendMicro-HouseCall - 20120909
VBA32 - 20120908
VIPRE - 20120909
ViRobot - 20120908
VirusBuster - 20120908

bonjour,

essaie de supprimer toutes traces de Babylon, mais sauverage d'abord le registre au cas ou :D

pour le fichier nomé E:\ma musique\mariage Sylvain musique\out_xf.exe, il n'est pas au bon endroit, donc je supçonne une infection !

laisse le dans la quarantaine de Macafric :P

as tu rencontré d'autres soucis ?

J'ai supprimé par Regedit les clés ou les valeurs relatives à Babylon dans le registre. Suivi d'un petit coup de Ccleaner qui a trouvé une seule clef inutilisée que j'ai supprimée.

Je n'ai quasiment plus de trace de Browser Manager.

Win7, IE, et FF semblent marcher correctement pour le moment.

Je crois que nous sommes arrivés au bout de l'exercice.

Autre chose à faire avant de désinstaller les outils de diagnostic et de désinfection?

Merci beaucoup de ton aide.

Reste le soucis du trojan détecté dans malwarebytes

pour moi, le fichier de MBAM, détecté par ton antivirus n'est qu'un faux positif !

Bonsoir Electricien 69,

J'avais bien noté ton opinion de faux positif pour la mise en cause de mbam par McAfee qui n'a d'ailleurs pas mis le fichier en quarantaine, mais, comme indiqué dans un de mes derniers messages récents, VirusTotal y trouve aussi quelque chose:

Jiangmin Trojan/Agent.gzjh 20120909

VirusTotal fait aussi des faux positifs?

virus total se base sur la détection des antivirus sur le fichier :D

je parie que la détection conserne déjà Macafric !

Bonsoir Electricien 69,

Si tu le dis ...

De toute façon mbam va être désinstallé par le processus que tu as suggéré (Delfix) si j'ai bien compris, et donc le fichier suspect viré. Je viderais la corbeille après à tout hasard :-)

OK pour conclure cette opération?

Merci pour tout

Delfix ne désinstalle pas MBAM, ni Ccleaner !

il y a des utilisateurs qui ont acheté une vérsion payante et plus complète, donc Delfix ne les vire pas :D

mais si tu as une vérsion payante de MBAM avec la clé de produit pour l'activer,

désinstalle le, puis réinstalle le pour voir, mais le faux positif de Macafric sera toujours d'actualité !

si tu n'as pas d'autres soucis, il suffit de créer un nouveau point de restauration système, ça peut servire :D

sur ce, bon surf ;-)

<ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Bonjour Electricien 69,

J'ai donc la clôture des opérations, voici le rapport de Delfix comme demandé dans un de tes messages:

# DelFix v8.9 - Rapport créé le 11/09/2012 à 08:48:35
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Jacques - JACPERREUX-NOIR (Administrateur)
# Exécuté depuis : D:\Users\Jac\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : D:\AdwCleaner[R1].txt
Supprimé : D:\AdwCleaner[S1].txt
Supprimé : D:\Users\Jac\Desktop\ZHPDiag.txt
Supprimé : D:\Users\Jac\Desktop\ZHPDiag2.exe
Supprimé : D:\Users\Jac\Desktop\ZHPFixReport.txt
Supprimé : D:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : D:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : D:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1116 octets] - [11/09/2012 08:47:39]
DelFix[S1].txt - [1083 octets] - [11/09/2012 08:48:35]

########## EOF - D:\DelFix[S1].txt - [1207 octets] ##########

Merci pour tout :-)

NB sur la page
https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Le lien de téléchargement de Delfix est erroné, il envoie sur le chargement de AdwCleaner

correction faite, merci :D

désinstalel delfix,

crée un nouveau point de restauration système :D

Electricien 69,

C'est fait j'ai même vidé la corbeille et passé un petit coup de Ccleaner, il a trouvé quelques traces des outils après le travail de Delfix.

Qui passe ce fil en résolu et comment? A moins que ce soit déjà fait ...

Merci encore

je m'en occupe :D