Freesoft today est un squateur !

Résolu
wadj -  
Bonjour,
je viens ici après avoir essayer avec acharnement de me dépanner seul...en vain !
Notre pc familial est squaté depuis quelques moi par un logiciel " freesoftoday" assez coriace.
Certaines pages de (jeu, chat,...) s' ouvraient intenpestivement sans trop géner outre mesure.
Mais là depuis 2-3 semaines, les performances du pc en sont amoindries :
Impossible de garder chrome en moteur de recherche, idem pour mozilla.
Il ralentie énormèment et se fige parfois.
La navigation mais maintenant n' importe quelle opération même hors internet deviennent laborieuses.

J aimerai avoir un sérieux coup de pouce svp,
d' avance merci
Christophe

Windows xp sp3 Windows XP, mozilla firefox,
amd phenom X4 955
Mon anti virus : Bitdefender sécurity 2009

23 réponses

Résumé de la discussion

Une machine sous Windows XP SP3 est infestée par un logiciel potentiellement indésirable nommé freesoftoday, provoquant un ralentissement généralisé et des ouvertures intempestives de pages web. Des réponses proposent outils de nettoyage comme AdwCleaner et procédures de suppression de modules publicitaires, avec un rapport décrivant les éléments retirés et les clés de registre nettoyées pour corriger le démarrage. En complément, d'autres conseils évoquent la prudence lors de l'installation de programmes gratuits et l'usage de Malwarebytes pour un balayage complet, tandis que Bitdefender 2009 est cité comme antivirus utilisé. La suggestion d'utiliser AdwCleaner et Malwarebytes est accompagnée d'indications sur les risques publicitaires et précise que des infections peuvent être éradiquées après redémarrage et nettoyage successif.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utilisation

    https://toolslib.net (de Xplode) sur ton bureau.

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

    0
    1. Known001
      Ah mince en même temps.
      0
    2. wadj Auteur
      Merci de la réactivité,
      ca va être compliqué : l' anti virus refuse l' install de
      ADW
      Comment poster une capture d' écran?
      0
  2. lilidurhone Contributeur sécurité
    Tu désactives l'antivirus
    0
    1. wadj Auteur
      Bon, c' est fait !
      (désolé mais le pc peine là :-( )
      je vous le poste

      # AdwCleaner v3.017 - Rapport créé le 27/01/2014 à 15:16:13
      # Mis à jour le 12/01/2014 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : Windows XP - JLDINFORMATIQUE
      # Exécuté depuis : C:\Documents and Settings\Windows XP\Local Settings\Temporary Internet Files\Content.IE5\1SIKOC3L\adwcleaner[1].exe
      # Option : Scanner

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Dossier Présent : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
      Dossier Présent C:\Documents and Settings\All Users\Application Data\WPM
      Dossier Présent C:\Documents and Settings\Windows XP\Application Data\Desk 365
      Dossier Présent C:\Documents and Settings\Windows XP\Application Data\iSafe
      Dossier Présent C:\Documents and Settings\Windows XP\Application Data\WinZipper
      Dossier Présent C:\Documents and Settings\Windows XP\Local Settings\Application Data\fst_fr_9
      Dossier Présent C:\Program Files\Desk 365
      Dossier Présent C:\Program Files\Mysearchdial
      Dossier Présent C:\Program Files\Toolbar Cleaner
      Dossier Présent C:\Program Files\WinZipper
      Fichier Présent : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\newtab.crx
      Fichier Présent : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage

      ***** [ Raccourcis ] *****

      Raccourci Présent : C:\Documents and Settings\Windows XP\Bureau\Raccourci vers iexplore.exe.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390341040&from=air&uid=ST3500413AS_Z2A7MSMHXXXXZ2A7MSMH )
      Raccourci Présent : C:\Documents and Settings\Windows XP\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1390341040&from=air&uid=ST3500413AS_Z2A7MSMHXXXXZ2A7MSMH )

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\FreeSoftToday
      Clé Présente : HKCU\Software\InstallCore
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Présente : HKCU\Software\mysearchdial
      Clé Présente : HKCU\Software\Tutorials
      Clé Présente : HKCU\Software\TutoTag
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Présente : HKLM\Software\Desksvc
      Clé Présente : HKLM\Software\FreeSoftToday
      Clé Présente : HKLM\Software\hdcode
      Clé Présente : HKLM\Software\InstallCore
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Desk 365
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Toolbar Cleaner
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\winzipper
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
      Clé Présente : HKLM\Software\nationzoomSoftware
      Clé Présente : HKLM\Software\supWPM
      Clé Présente : HKLM\Software\Toolbar Cleaner
      Clé Présente : HKLM\Software\Tutorials
      Clé Présente : HKLM\Software\V9
      Clé Présente : HKLM\Software\winzipersvc
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v8.0.6001.18702

      Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=irmsd0103aw&cd=2XzuyEtN2Y1L1QzutCtDyBzz0DtBzz0AtAzz0DyBtCtDtBtCtN0D0Tzu0CyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1995277874&ir=
      Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.nationzoom.com/?type=hp&ts=1390341040&from=air&uid=ST3500413AS_Z2A7MSMHXXXXZ2A7MSMH
      Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Secondary Start Pages] - hxxps://mail.google.com/mail/u/0/?hl=fr&shva=1#inbox
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.nationzoom.com/web/?type=ds&ts=1390341040&from=air&uid=ST3500413AS_Z2A7MSMHXXXXZ2A7MSMH&q={searchTerms}
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=irmsd0103aw&cd=2XzuyEtN2Y1L1QzutCtDyBzz0DtBzz0AtAzz0DyBtCtDtBtCtN0D0Tzu0CyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1995277874&ir=
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.nationzoom.com/?type=hp&ts=1390341040&from=air&uid=ST3500413AS_Z2A7MSMHXXXXZ2A7MSMH
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.nationzoom.com/web/?type=ds&ts=1390341040&from=air&uid=ST3500413AS_Z2A7MSMHXXXXZ2A7MSMH&q={searchTerms}
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=irmsd0103aw&cd=2XzuyEtN2Y1L1QzutCtDyBzz0DtBzz0AtAzz0DyBtCtDtBtCtN0D0Tzu0CyByDyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1995277874&ir=

      -\\ Mozilla Firefox v

      [ Fichier : C:\Documents and Settings\Windows XP\Application Data\Mozilla\Firefox\Profiles\7qe1tn1t.default\prefs.js ]

      -\\ Google Chrome v

      [ Fichier : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

      Trouvée : homepage
      Trouvée : search_url
      Trouvée : keyword

      *************************

      AdwCleaner[R0].txt - [23196 octets] - [06/11/2013 22:04:07]
      AdwCleaner[R1].txt - [2172 octets] - [16/11/2013 09:42:37]
      AdwCleaner[R2].txt - [1371 octets] - [16/11/2013 09:54:07]
      AdwCleaner[R3].txt - [1491 octets] - [16/11/2013 10:13:44]
      AdwCleaner[R4].txt - [1534 octets] - [16/11/2013 18:06:29]
      AdwCleaner[R5].txt - [7300 octets] - [27/01/2014 15:08:37]
      AdwCleaner[R6].txt - [6979 octets] - [27/01/2014 15:16:13]
      AdwCleaner[S0].txt - [23300 octets] - [06/11/2013 22:05:54]
      AdwCleaner[S1].txt - [2250 octets] - [16/11/2013 09:45:13]
      AdwCleaner[S2].txt - [1434 octets] - [16/11/2013 09:59:37]
      AdwCleaner[S3].txt - [1597 octets] - [16/11/2013 18:15:56]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R6].txt - [7280 octets] ##########
      0
      1. Known001
        Il faut faire nettoyer à présent
        0
        1. wadj Auteur
          que sélectionne t-' on?
          0
      3. lilidurhone Contributeur sécurité
        Tu ne sélectionne rien

        Clique sur nettoyer
        0
        1. wadj Auteur
          ok

          le voici
          # AdwCleaner v3.017 - Rapport créé le 27/01/2014 à 19:28:32
          # Mis à jour le 12/01/2014 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : Windows XP - JLDINFORMATIQUE
          # Exécuté depuis : C:\Documents and Settings\Windows XP\Local Settings\Temporary Internet Files\Content.IE5\1SIKOC3L\adwcleaner[2].exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\WPM
          Dossier Supprimé : C:\Program Files\Desk 365
          Dossier Supprimé : C:\Program Files\Mysearchdial
          Dossier Supprimé : C:\Program Files\Toolbar Cleaner
          Dossier Supprimé : C:\Program Files\WinZipper
          Dossier Supprimé : C:\Documents and Settings\Windows XP\Local Settings\Application Data\fst_fr_9
          Dossier Supprimé : C:\Documents and Settings\Windows XP\Application Data\Desk 365
          Dossier Supprimé : C:\Documents and Settings\Windows XP\Application Data\iSafe
          Dossier Supprimé : C:\Documents and Settings\Windows XP\Application Data\WinZipper
          [!] Dossier Supprimé : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
          [!] Dossier Supprimé : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
          Fichier Supprimé : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\newtab.crx
          Fichier Supprimé : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage

          ***** [ Raccourcis ] *****

          Raccourci Désinfecté : C:\Documents and Settings\Windows XP\Bureau\Raccourci vers iexplore.exe.lnk
          Raccourci Désinfecté : C:\Documents and Settings\Windows XP\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk

          ***** [ Registre ] *****

          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
          Clé Supprimée : HKCU\Software\FreeSoftToday
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\mysearchdial
          Clé Supprimée : HKCU\Software\Tutorials
          Clé Supprimée : HKCU\Software\TutoTag
          Clé Supprimée : HKLM\Software\Desksvc
          Clé Supprimée : HKLM\Software\FreeSoftToday
          Clé Supprimée : HKLM\Software\hdcode
          Clé Supprimée : HKLM\Software\InstallCore
          Clé Supprimée : HKLM\Software\nationzoomSoftware
          Clé Supprimée : HKLM\Software\supWPM
          Clé Supprimée : HKLM\Software\Toolbar Cleaner
          Clé Supprimée : HKLM\Software\Tutorials
          Clé Supprimée : HKLM\Software\V9
          Clé Supprimée : HKLM\Software\winzipersvc
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Desk 365
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Toolbar Cleaner
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\winzipper
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v8.0.6001.18702

          Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
          Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
          Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Secondary Start Pages]
          Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
          Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
          Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
          Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
          Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

          -\\ Mozilla Firefox v

          [ Fichier : C:\Documents and Settings\Windows XP\Application Data\Mozilla\Firefox\Profiles\7qe1tn1t.default\prefs.js ]

          -\\ Google Chrome v

          [ Fichier : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

          Supprimée : homepage
          Supprimée : search_url
          Supprimée : keyword

          *************************
          0
          1. lilidurhone Contributeur sécurité
            N'étant pas très en forme on continue demain
            0
            1. Known001
              En attendant je te conseille un passage de malware byte.

              https://fr.malwarebytes.com/

              Lors de l'installation décoche l'essai PRO

              Fais une mise à jour de la base malware byte

              Ensuite fais un examen complète (prévois 1h30 à 2 heures en fonction de tes fichiers)

              PUIS donne nous le rapport après
              0
              1. wadj Auteur
                ok je vais tester demain merci.
                0
            2. Known001
              Alors as tu eu le temps d'effectuer l'analyse de malwarebit ?
              0
              1. wadj Auteur
                Bjr,
                oui je poste les rapports :
                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2014.01.28.03

                Windows XP Service Pack 3 x86 NTFS
                Internet Explorer 8.0.6001.18702
                Windows XP :: JLDINFORMATIQUE [administrateur]

                28/01/2014 14:01:22
                MBAM-log-2014-01-28 (15-28-05).txt

                Type d'examen: Examen complet (C:\|E:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 329241
                Temps écoulé: 1 heure(s), 18 minute(s), 8 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 4
                C:\AdwCleaner\Quarantine\C\Documents and Settings\Windows XP\Local Settings\Application Data\fst_fr_9\Download\setup_recover_fst_fr_33.exe.vir (Adware.EoRezo) -> Aucune action effectuée.
                C:\Program Files\RightSurf\RightSurfBHO.dll (PUP.Optional.RightSurf.A) -> Aucune action effectuée.
                C:\System Volume Information\_restore{B223E50E-FC8F-41E4-AEBC-DE395CCD7EE6}\RP584\A0211332.exe (Adware.EoRezo) -> Aucune action effectuée.
                C:\System Volume Information\_restore{B223E50E-FC8F-41E4-AEBC-DE395CCD7EE6}\RP593\A0214567.exe (Adware.EoRezo) -> Aucune action effectuée.

                (fin)
                _______________________________________________________________

                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2014.01.28.03

                Windows XP Service Pack 3 x86 NTFS
                Internet Explorer 8.0.6001.18702
                Windows XP :: JLDINFORMATIQUE [administrateur]

                28/01/2014 13:14:39
                MBAM-log-2014-01-28 (13-42-11).txt

                Type d'examen: Examen rapide
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 210300
                Temps écoulé: 20 minute(s), 11 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 4
                HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{88BE1AA9-6740-461C-9E3E-F35EB8FA741C} (PUP.Optional.RightSurf.A) -> Aucune action effectuée.
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88BE1AA9-6740-461C-9E3E-F35EB8FA741C} (PUP.Optional.RightSurf.A) -> Aucune action effectuée.
                HKCU\Software\RightSurf (PUP.Optional.RightSurf.A) -> Aucune action effectuée.
                HKLM\Software\RightSurf (PUP.Optional.RightSurf.A) -> Aucune action effectuée.

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 2
                C:\Documents and Settings\Windows XP\Bureau\mozilla-firefox.exe (PUP.Optional.ExtendedSetup.A) -> Aucune action effectuée.
                C:\Documents and Settings\Windows XP\Local Settings\Temp\is266438442\101917280_stp\RightSurfSetup.exe (PUP.Optional.RightSurf.A) -> Aucune action effectuée.

                (fin)
                0
                1. lilidurhone Contributeur sécurité
                  Supprimes ce que Mbam a détecté puis

                  * Télécharge ZHPDiag (de Nicolas Coolman)
                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
                  ftp://zebulon.fr/ZHPDiag2.exe

                  * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                  * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
                  https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

                  * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

                  * Cliques sur configurer

                  * Options puis tous

                  * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

                  * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

                  * Pour héberger le rapport, rends toi sur cjoint.com
                  * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

                  * Le rapport est hébergé:
                  - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

                  * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

                  * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

                  * Puis cliques sur créer le lien cjoint

                  * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

                  * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                  0
                  1. wadj Auteur
                    en cours...merci
                    Suis pas sur de mon action là :-/
                    Mon app/data est semble t' il en quarantaine...
                    je poste :

                    https://www.cjoint.com/?3ACqnT8rzR3
                    0
                2. lilidurhone Contributeur sécurité
                  Ta version est allégée

                  O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] Clé orpheline
                  O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] Clé orpheline

                  Bitdefender pas à jour !
                  0
                  1. wadj Auteur
                    Maj auto aujourd'hui à 13 H ? je remet à jour

                    tu peux être plus précis svp là : clef orpheline?
                    que dois je faire?
                    0
                    1. lilidurhone Contributeur sécurité
                      Tu as une version allégée de Windows!

                      On est en 2014! pas en 2009!
                      0
                      1. wadj Auteur
                        Lol, que le temps passe vite !
                        Pour la version windows je sais pas c' est mon assembleur qui l' a installée, récupèrée sur l ancien pc.¨pour l' antivirus je l' ai achetée en 2009 et repayé une licence au bout des 3 années .
                        Jusqu' à aujourd' hui, pas eu un soucis.
                        Et sinon? d' ou vient le problème?
                        0
                      2. wadj Auteur
                        Bonsoir,
                        sinon quelqu' un peut terminer de m' aider svp?
                        Le problème est toujours présent.
                        0
                      3. wadj Auteur
                        Ah oui et à quoi sert ZHP] Fix qui c' est aussi installé?
                        0
                    3. Known001
                      Malware DETECTE
                      Il faudrais faire un adwcleaner et/ou Malware byte

                      Pour adwcleaner :
                      http://general-changelog-team.fr/images/jdownloads/downloadimages/download-button-jdownloads.png

                      Fais un scan puis un nettoyage au prochain redemarrage du pc poste nous le rapport de suppression (il s'appellera adwcleaner[Sx].txt) (x étant le numéro du rapport (0 le premier, 1 le second, etc...))

                      Met a jour ta base malware byte et lance un scan complet (dure environ 1 h 30 en général mais depend du nombre de fichier sur le disque dur) donne nous le rapport malware byte ensuite
                      0
                      1. lilidurhone Contributeur sécurité
                        Lis un peu

                        Ce sont des restes il les a déjà passé!!!
                        0
                      2. Known001
                        Effectivement j'avais oublié qu'un passge avait déjà été effectué, je m'en excuse.
                        Je finis par m'emmêler les pinceaux et a confondre
                        0
                    4. lilidurhone Contributeur sécurité
                      * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

                      Script ZHPFix
                      O4 - HKLM\..\Run: [upfst_fr_9.exe] C:\Documents and Settings\Windows XP\Local Settings\Application Data\fst_fr_9\upfst_fr_9.exe (.not file.) =>PUA.FSTfr9
                      O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
                      O4 - HKLM\..\Run: [fst_fr_33] Clé orpheline =>PUA.FSTfr9
                      OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
                      OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                      OPT:O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                      OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                      OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                      OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                      OPT:O4 - HKUS\S-1-5-21-606747145-1972579041-725345543-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                      O41 - Driver: (iSafeNetFilter) . (. - .) - C:\Program Files\iSafe\iSafeNetFilter.sys (.not file.) =>Trojan.Staser
                      [HKCU\Software\Hoolapp]
                      [HKCU\Software\ToolbarCleaner]
                      O43 - CFD: 23/01/2014 - 14:42:50 - [11,130] ----D C:\Program Files\fst_fr_33 =>PUA.FSTfr9
                      O43 - CFD: 28/01/2014 - 15:45:31 - [0] ----D C:\Program Files\RightSurf
                      O51 - MPSK:{fbeb91c0-4600-11e2-b9f4-806d6172696f}\AutoRun\command. (...) -- G:\Start.exe (.not file.)
                      [MD5.026854E15A2ABBE797BB37FC21DE93E7] [SPRF][15/02/2013] (.Visicom Media Inc. - Toolbar Cleaner installer..) -- C:\Documents and Settings\Windows XP\Bureau\toolbarcleaner_setup.exe [763744] =>Adware.ToolbarCleaner
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}] =>Toolbar.Conduit
                      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:upfst_fr_9.exe =>PUA.FSTfr9^
                      C:\Program Files\fst_fr_33 =>PUA.FSTfr9^
                      C:\Documents and Settings\Windows XP\Bureau\toolbarcleaner_setup.exe =>Adware.ToolbarCleaner^
                      sysrestore

                      * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

                      * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

                      * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

                      * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

                      * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

                      * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
                      0
                      1. wadj Auteur
                        Bjr,
                        effectivement je suis scrupuleusement vos explications donc c' était déjà fait ;-)
                        Je poste le rapport aprés avoir passé zhpfix et rebooté

                        Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
                        Fichier d'export Registre :
                        Run by Windows XP at 01/02/2014 14:40:58
                        High Elevated Privileges : OK
                        Windows XP Home Edition Service Pack 3 (Build 2600)

                        Corbeille vidée (00mn 04s)

                        ========== Processus mémoire ==========
                        SUPPRIMÉ: Memory Process: C:\Documents and Settings\Windows XP\Bureau\toolbarcleaner_setup.exe

                        ========== Clés du Registre ==========
                        SUPPRIMÉ Driver Key: iSafeNetFilter
                        SUPPRIMÉ: HKCU\Software\Hoolapp
                        SUPPRIMÉ: HKCU\Software\ToolbarCleaner
                        SUPPRIMÉ CLSID MPSK: {fbeb91c0-4600-11e2-b9f4-806d6172696f}
                        SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}

                        ========== Valeurs du Registre ==========
                        SUPPRIMÉ RunValue: upfst_fr_9.exe
                        SUPPRIMÉ RunValue: KernelFaultCheck
                        SUPPRIMÉ RunValue: fst_fr_33
                        SUPPRIMÉ RunValue: QuickTime Task
                        SUPPRIMÉ RunValue: CTFMON.EXE

                        ========== Dossiers ==========
                        SUPPRIMÉ: C:\Program Files\fst_fr_33
                        SUPPRIMÉ: C:\Program Files\RightSurf

                        ========== Restauration Système ==========
                        Point de restauration du système créé avec succès

                        ========== Récapitulatif ==========
                        1 : Processus mémoire
                        5 : Clés du Registre
                        5 : Valeurs du Registre
                        2 : Dossiers
                        1 : Restauration Système

                        End of clean in 00mn 31s

                        ========== Chemin de fichier rapport ==========
                        C:\Documents and Settings\Windows XP\Application Data\ZHP\ZHPFix[R1].txt - 01/02/2014 14:41:02 [1370]
                        0
                      2. wadj Auteur
                        Merci de vos aides !
                        0
                    5. lilidurhone Contributeur sécurité
                      Plus de problème?
                      0
                      1. wadj Auteur
                        bjr,
                        je suis en train de tester tout :
                        surf, vitesse d' ouverture des prog, plantage éventuel...
                        Quel est votre avis sur mon dernier rapport ZHPfix?
                        0
                    6. lilidurhone Contributeur sécurité
                      Les infections ont disparu ;)
                      0
                      1. wadj Auteur
                        Tout à l' air ok ! :-D le pc est plus véloce et ne fige plus !
                        Une dernière chose : en quoi ma version windows vous parait light? Je me souviens que l'assembleur n' avait pas tout installer car inutile selon lui.

                        Un grand merci à vous deux pour votre aide précieuse.

                        (il faudra que je fasse la même chose pour mon fidèle netbook samsung qui commence aussi à s'enrhumer!)
                        Bon W E à vous (ici on est les pieds dans l' eau (Dax))
                        0
                    7. lilidurhone Contributeur sécurité
                      1)Désinstallation des outils de désinfection
                      Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                      Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

                      -supprimer les outils de désinfections
                      -purger la restauration du système

                      Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

                      Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
                      Poste le rapport

                      2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
                      Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                      N'oublies pas aussi de maintenir Windows à jour via Windows update
                      https://www.java.com/fr/download/manual.jsp

                      3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

                      Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

                      Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

                      4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
                      Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
                      Tu peux aussi utiliser le nettoyeur de disque windows
                      N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

                      Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

                      5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
                      Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
                      https://adblockplus.org/
                      Pour chrome(si tu possèdes Chrome)

                      Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

                      Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

                      Lien du téléchargement pour wot sur firefox
                      https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

                      Lien pour télécharger adblock +

                      https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

                      6)Fais attention à ce que tu télécharges où et comment
                      Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
                      A lire
                      http://www.stoppublicites.fr/
                      https://www.malekal.com/adwares-pup-protection/

                      7)Pourquoi faut-il éviter de télécharger sur du p2p

                      Les risques sont gros la machine risque de devenir un pc zombie
                      Un peu de lecture concernant les dangers et le risque
                      https://forum.malekal.com/viewtopic.php?t=3208&start=
                      https://forum.malekal.com/viewtopic.php?t=893&start=
                      0
                      • 1
                      • 2

                      Discussions similaires

                      rain today sur Android
                      ChatonGigantesque64

                      1 réponse
                      assitant today ou google
                      napoleon1945

                      1 réponse
                      FreeSoft Today
                      karmilla

                      9 réponses
                      page web non disponible
                      donald 6

                      2 réponses
                      adware freesoft today
                      schtroum

                      2 réponses