LPI: Win32:PUP-gen [PUP] / un p'tit coup de pouce ?!

Résolu
glamcerise Messages postés 124 Statut Membre -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour,

Je viens de lancer un scan minutieux de mon ordi et 2 fichiers win32 présentent le problème suivant : "LPI: Win32:PUP-gen [PUP]".

Est-ce grave? J'ai placé les fichiers en quarantaine, mais je ne sait pas comment les désinfecter.

Quelqu'un pourrait m'aider?

Merci d'avance.

Laurie.

14 réponses

Résumé de la discussion

Problème central: deux fichiers Win32 signalent le marqueur Win32:PUP-gen [PUP] après un scan, avec des inquiétudes sur la gravité et une quarantaine sans procédure de désinfection claire. Des éléments de réponse évoquent des traces de logiciels indésirables comme TornTV et Delta Search, et recommandent AdwCleaner comme outil de suppression, accompagnées d’un rapport à examiner et de la mise à jour Java. D'autres échanges incitent à rester vigilant face à TornTV et à examiner les chemins et les rapports, tout en surveillant attentivement les éléments Counter-Strike associés et les liens potentiels. Certaines indications pratiques précisent des emplacements de quarantaine et des fichiers liés, notamment C:\ZHP\Quarantine\TornTV.com.DIR et le rapport AdwCleaner[S1].txt sur le bureau, le tout accompagnant une vérification des extensions Firefox.

Bobot (l'IA à votre service)
  1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bonjour, on se retrouve ^^

    C'est quoi le chemin des fichiers détectés ?
    0
    1. glamcerise Messages postés 124 Statut Membre 1
       
      Oui !! Décidément ... Comme quoi avoir des petits soucis informatique peut avoir de bons côtés xD

      Les chemins:
      TornTV.exe : C:\Program Files (x86)\TornTV.com
      TornTVApp[1].exe : C:\Users\Laurie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5M3Y1HJ3

      Je ne sais pas d'où sort ce torn ... :/ J'ai essayé de le désinstaller (il s'est glissé dans mon ordi quand j'essayais de télécharger graphpad prism ... en vain).
      Bref !!
      0
  2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Tu t'étais fait avoir avec les adwares et tu t'es refait avoir, tu l'as telechargé où graphpad prism ?
    0
  4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Arf si les editeurs eux même s'y mettent...

    Bon ben on est reparti, il faudra sans doute que je te fasse un script pour enlever toute trace de Torn mais tu devras attendre demain.

    Télécharge AdwCleaner ici : https://toolslib.net

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    A oui tu as pas attrapé que torn y a aussi babylon , delta search, Ask, tu as rien telechargé sur 01net ou Softonic ?
    0
    1. glamcerise Messages postés 124 Statut Membre 1
       
      non, que les 2 liens que je t'ai donné ... J'essaye de faire attention :/
      Peut-être avec http://www.softlist.us/graphpad-prism.html ? Pour delta search et babylon, il me semblait les avoir desintaller, et ask je ne sais pas.
      Bref oui c'est la misère ... :'(
      0
  7. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    J'ai plus de machine virtuelle opererationnelle sous windows pour tester mais je demanderai a qulequ'un de tester pour qu'on sache si ca vient de la.

    Fais un diagnostique pour que je puisse te faire un script. Je te redonne le lien :
    http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
    0
  8. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Ok je te prepare ça pour demain.

    Met java a jour 2 nouveaux patchs pour une 50ene de correctif.
    0
    1. glamcerise Messages postés 124 Statut Membre 1
       
      Ok je m'en occupe.
      Bonne soirée et à demain alors :)
      Merci ^^
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Bonne soiree ;)
      0
  9. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Me revoici. :)

    Copie le texte en gras ci dessous :

    SysRestore
    [HKCU\Software\DM] => Infection PUP (PUP.BearShare)
    [HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
    [HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
    O43 - CFD: 07/02/2013 - 11:50:42 - [0,249] ----D C:\Program Files (x86)\TornTV.com => Infection PUP (Hijacker.TornTV)
    O43 - CFD: 06/02/2013 - 17:07:47 - [0,002] ----D C:\Users\Laurie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com => Infection PUP (Hijacker.TornTV)
    [MD5.57BC8F4F1201610668773875A4484C1E] [SPRF][31/01/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Laurie\AppData\Local\Temp\uninst1.exe [392784] => Infection BT (Toolbar.Babylon)
    [HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
    [HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]
    [HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]
    C:\Program Files (x86)\torntv.com => Infection PUP (Hijacker.TornTV)
    C:\Users\Laurie\AppData\Local\Temp\uninst1.exe => Infection BT (Toolbar.Babylon)
    O69 - SBI: SearchScopes [HKCU] {825D48F1-8AC0-443D-88E7-E0808A54EFAB} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
    M3 - MFPP: Plugins - [Laurie] -- C:\Users\Laurie\AppData\Roaming\Mozilla\Firefox\Profiles\lpnri93j.default\searchplugins\delta.xml
    EmptyTemp
    EmptyCLSID

    Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
    0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Torn est encore là ?
      0
    3. glamcerise Messages postés 124 Statut Membre 1
       
      Oui, je retrouve des fichiers et des dossiers dont une partie est lié au jeu Counter Strike.
      Je te donne les adresses pour TornTV:

      DOSSIERS :
      TornTV.com : C:\ZHP\Quarantine\TornTV.com.DIR
      TornTV.com.DIR : C:\ZHP\Quarantine\
      torntv@torntv.com : C:\Users\Laurie\AppData\Roaming\Mozilla\Firefox\Profiles\lpnri93j.default\jetpack

      FICHIERS :
      torntv@torntv.com.xpi : C:\Users\Laurie\AppData\Roaming\Mozilla\Firefox\Profiles\lpnri93j.default\extensions

      RACCOURCI :
      TornTV : Cible = \Program Files (x86)\TornTV.com\TornTV.exe"
      Démarrer dans: C:\Program Files (x86)\TornTV.com

      et TornTVApp dont je n'ai pas le chemin d'accés :
      http://www1.installstarter.com/TornTVApp.exe
      Nom du cache : TornTVApp[1].exe


      Si je recherche pour "torn" et non pas "tornTV" j'ai tout Counter Strike qui ressort !! plus d'autres fichiers :

      FICHIERS :
      torntemp.xpi : C:\ZHP\Quarantine\TornTV.com.DIR
      torn11.crx : C:\ZHP\Quarantine\TornTV.com.DIR
      0
    4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Oui enfin si c'est dans la quarantaine de ZHP c'est normal ^^
      Tu pourras me faire une capture d'écran de ton dossier Program File et l'héberger sur https://www.cjoint.com/ stp
      0
  10. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    On va vérifier :

    Télécharge SEAF.exe de C_XX

    *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

    *Une fenêtre va s'ouvrir .

    *Tape torn

    dans cette fenêtre

    confirme la recherche "aussi" dans le registre et [Entrée].

    *Patiente pendant la recherche.

    *Une fenêtre avec un log.txt va s'afficher.

    *Copie/colle ce rapport dans ta prochaine réponse.
    0
    1. glamcerise Messages postés 124 Statut Membre 1
       
      Salut :) Désolé de rep un peu tard ...
      J'ai fait ta manip, les résultats doivent s'afficher dans la fenêtre bloc note qui apparaît ... sauf qu'il n'y à rien.
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      XD recommence doit y avoir au moins l'en tete meme s'il trouve rien
      0
    4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Des bêtises ^^
      0
    5. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Ok bon reste plus grand chose, pour counter strike c'est pas le même truc, c'est pas lié a torn tv ;)
      0
  11. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Peut être trop de programme au démarrage, on verra ça après.

    Relance ZHPFix(clic droit Exécuter en tant qu'administrateur)

    Copie ceci :

    SysRestore
    C:\Users\Laurie\AppData\Roaming\Mozilla\Firefox\Profiles\lpnri93j.default\extensions\torntv@torntv.com.xpi

    puis suis toujours ce tuto ^^ : http://www.security-helpzone.com/Thread-ZHPFix-Script
    0
    1. glamcerise Messages postés 124 Statut Membre 1
       
      Voilà:

      Rapport de ZHPFix 1.3.14 par Nicolas Coolman, Update du 05/02/2013
      Fichier d'export Registre :
      Run by Laurie at 09/02/2013 21:20:35
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



      ========== Processus mémoire ==========
      SUPPRIME Memory Process: C:\Users\Laurie\AppData\Roaming\Mozilla\Firefox\Profiles\lpnri93j.default\extensions\torntv@torntv.com.xpi

      ========== Fichier(s) ==========
      SUPPRIME File: c:\users\laurie\appdata\roaming\mozilla\firefox\profiles\lpnri93j.default\extensions\torntv@torntv.com.xpi

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès


      ========== Récapitulatif ==========
      1 : Processus mémoire
      1 : Fichier(s)
      1 : Restauration Système


      End of clean in 00mn 18s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 08/02/2013 11:31:23 [1501]
      C:\ZHP\ZHPFix[R2].txt - 09/02/2013 21:20:36 [879]
      0
  12. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bien,

    -Télécharge DelFix (d'Xplode) sur ton bureau.
    -Lance le, laisse la case précochée et coche également Réinitialiser les paramètres systèmes

    -Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
    -Le rapport sera enregistré dans le presse-papier.

    Il te suffit de revenir ici, de faire Répondre au sujet, et clic droit coller et le rapport apparaitra :)
    0
  13. glamcerise Messages postés 124 Statut Membre 1
     
    Et voilà !!

    # DelFix v10.0 - Rapport créé le 09/02/2013 à 21:26:33
    # Mis à jour le 04/01/2013 par Xplode
    # Nom d'utilisateur : Laurie - LAURIE-PC

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\Program Files (x86)\SEAF
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\SeafLog.txt
    Supprimé : C:\Users\Laurie\Desktop\adwcleaner.exe
    Supprimé : C:\Users\Laurie\Desktop\AdwCleaner.txt
    Supprimé : C:\Users\Laurie\Desktop\seaf.exe
    Supprimé : C:\Users\Laurie\Desktop\SeafLog.txt
    Supprimé : C:\Users\Laurie\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Laurie\Desktop\ZHPDiag2.exe
    Supprimé : C:\Users\Laurie\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Réinitialisation des paramètres système ... OK

    ########## - EOF - ##########
    0
  14. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Ok, on va regarder pour ton soucis de démarrage.

    > Téléchargez et lancez le logiciel d'optimisation : Slowin' Killer

    https://www.security-helpzone.com/2013/03/29/slowin-killer-outil-optimisation-optimiseur-windows/

    > Cliquez sur "Analyser".

    > A la fin du scan, un rapport sera disponible dans l'interface et sur le bureau : Slowin_Killer[A][_].txt

    > Copiez-collez le contenu du rapport sur le forum.
    0
  15. glamcerise Messages postés 124 Statut Membre 1
     
    C'est fait :)

    https://pjjoint.malekal.com/files.php?id=20130209_k7i7z5k11g5
    0
    1. glamcerise Messages postés 124 Statut Membre 1
       
      Je vais devoir déconnecter pour ce soir :)
      Merci encore de ton aide ^^ Pour le démarrage de l'ordi on pourra voir ça demain demain si tu es dispo.

      Bonne soirée :D
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Ouep, j'étais parti ailleurs ^^, tu pourras relancer Slowin en Optimisation.

      @ ++
      0
    4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Tu as récupéré pratiquement 8Go ;)
      0
    5. glamcerise Messages postés 124 Statut Membre 1
       
      Super :) Merci !! :DDD
      Je pense que cette fois -ci c'est bon mdrrr
      0

Discussions similaires

LPI: Win32:PUP-gen [PUP]
glamcerise -
glamcerise -

1 réponse
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses