PC infecté Addlyrics Fermé

Question

Bonjour, 

Je pense que le pc de mon amie est infecté. En effet, elle a un addon de chrome qui s'appelle addlyrics et qui se réinstalle tout seul malgré la suppression. De plus son ordinateur est très ralenti.

Avez vous une solution, un conseil?

Configuration: Windows 7 / Chrome 29.0.1547.57

Fish66 · Answer

Bonjour,
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

@+

Drob36 · Answer

Suppression ou scanner? (Je ne vois pas de bouton suppression... )

Voici le rapport obtenu avec scanner :

https://www.cjoint.com/c/CHAkRTOvkwH

Fish66 · Answer

Relance ADWCleaner, choisis "Nettoyer" puis poste le rapport stp
--------------
aide :
https://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/

Drob36 · Answer

Voici le rapport demandé :

https://www.cjoint.com/c/CHAod7FHkXj

Fish66 · Answer

Bonjour,

* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Une fois le téléchargement achevé,

* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »

* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"

* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

* Clique sur OUI à la question "Voulez-vous un rapport full options"

* Laisse l'outil travailler, il peut être assez long.

* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau	 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com  
* Fais copier/coller le lien fourni dans ta prochaine réponse

@+

Drob36 · Answer

Salut,

voici le rapport ZHP :

https://forums-fec.be/upload/www/?a=d&i=6448417268

Fish66 · Answer

Salut, 1/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. => Une fois terminé, copie-colle le rapport dans ton prochain message. ========================================= Aide : <<< ZHPFix ICI >>> 2/ Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp @+

Drob36 · Answer

Tu es sûr que je dois coller tout le rapport?? Le logiciel veut désinstaller tous les programmes installés sur le pc...

Et a fini par planter la machine et tout redémarrer...

Drob36 · Answer

J'avais fait une mauvaise manip...

Tout a bien fonctionné mais malware est très long...

Voici les rapports :

ZHPfix : https://forums-fec.be/upload/www/?a=d&i=9752201757

Malwarebytes : https://forums-fec.be/upload/www/?a=d&i=6493682830

Fish66 · Answer

Bonsoir,
Redémarre ton PC.
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

Drob36 · Answer

Voici le rapport ZHPDiag : 

https://forums-fec.be/upload/www/?a=d&i=6169052254

Drob36 · Answer

Bonjour,

Le démarrage est toujours un peu laborieux, mais à l'utilisation, le pc est moins  lent.

Fish66 · Answer

Bonjour,
Tu peux désactiver le lancement automatique des processus non vitaux en utilisant Msconfig
Aide ici : https://www.commentcamarche.net/informatique/windows/43-gerer-les-logiciels-qui-se-lancent-au-demarrage-de-windows-10/
Une fois terminé, tiens moi au courant...

@+
 
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Drob36 · Answer

Bonjour,

le démarrage est effectivement un peu plus rapide. Le pc rame toujours un peu mais je pense que ça vient du pc lui même qui n'est pas de toute première jeunesse. En tout cas, l'extension Addlyrics ne se réinstalle plus toute seule.

Fish66 · Answer

Bonjour, Tu peux suivre maintenant les étapes indiquées ci-dessous : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre	
===========================================	
 Vacciner les supports amovibles :  :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. 
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. 
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
*Double clique sur MKV.exe. 
*Clique sur Vacciner. 

===========================================
 
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim           	
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis     	
* Avancé et décoche la case Effacer uniquement les fichiers etc....     	
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.     	
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .     	
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/     	
Tu peux utiliser Ccleaner une fois par semaine    	
 
===========================================	
Purger les points de restauration système:  
 
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  
 
Windows XP	
 
Windows Vista	
 
Windows 7	
 
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  
 
===========================================	
Conseils :   	
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...     	
 
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         
 
3/ Un peu de lecture :    	
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
 *pourquoi maintenir son navigateur à jour  

 @+

drob36 · Answer

Bonjour,

désolé pour le délai mais j'ai été absent.

le rapport de Delfix :

# DelFix v10.4 - Rapport créé le 01/09/2013 à 09:28:09
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Camille - CAMILLE-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_CAMILLE-PC.zip
Supprimé : C:\Users\Camille\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Camille\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Camille\Downloads\adwcleaner.exe
Supprimé : C:\Users\Camille\Downloads\setup_Livre_photo_Pixum.exe
Supprimé : C:\Users\Camille\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Camille\Downloads\ZHPFix-Script (1).txt
Supprimé : C:\Users\Camille\Downloads\ZHPFix-Script.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Fish66 · Answer

Bonjour,
Si tu as effectué toutes les procédures et si si tu n'as plus de souci pense à mettre ton sujet comme résolu

@+