Malware PirritSuggestor et PirritDesktop

Hello

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Tournevis puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Hello

Tu as aussi un proxy !

Sur ton rapport il y est on va l'enlever
Tu as dû installer des logiciels potentiellement indésirables

Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Si problème il y a il existe toujours une solution
~~~~~~ Cs ~~~~~~

Oui rassure toi

Pour le proxy est ce volontaire ?

Ok passe Roguekiller

https://www.commentcamarche.net/faq/30719-utiliser-roguekiller

Hello

Il a surtout supprimé le proxy :)

Mais oui rassure toi juste que j'ai été réveillé tôt

Après manger ;)

Refais un zhpdiag

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

* Enregistre-le sur ton bureau.

* Ferme toutes les applications en cours.

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/t8260

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-515967899-1123561945-725345543-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O23 - Service: PirritDesktop (PirritDesktop) . (...) - C:\Documents and Settings\Roberto\Local Settings\Application Data\PirritSuggestor\PirritService.exe =>PUP.PirritSuggestor
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\PCRegistryShield_Popup.job [320]
[MD5.00000000000000000000000000000000] [APT] [PCRegistryShield_Popup] (...) -- C:\Program Files\PC Registry Shield\Splash.exe (.not file.) [0] =>Rogue.PCRegistryShield
[HKCU\Software\PCRegistryShieldLanguage]
[HKCU\Software\ViewPassword] =>PUP.ViewPassword
O43 - CFD: 15/02/2014 - 23:54:18 - [0] ----D C:\Program Files\PC Registry Shield =>Rogue.PCRegistryShield
O43 - CFD: 15/02/2014 - 23:34:43 - [0] ----D C:\Documents and Settings\Roberto\Local Settings\Application Data\PCRegistryShield
O45 - LFCP:[MD5.E92AB21B5056B4D25D3ABDBF0C05FD6A] - 17/02/2014 - 23:17:46 ---A- - C:\WINDOWS\Prefetch\PIRRITDESKTOP.EXE-2F5A9C37.pf
O47 - AAKE:Key Export SP - "C:\Java\eclipse\eclipse.exe" [Enabled] .(...) -- C:\Java\eclipse\eclipse.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Juniper Networks\Secure Application Manager\dsSamProxy.exe" [Enabled] .(...) -- C:\Program Files\Juniper Networks\Secure Application Manager\dsSamProxy.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Google\Google Talk\googletalk.exe" [Enabled] .(...) -- C:\Program Files\Google\Google Talk\googletalk.exe (.not file.)
O61 - LFC: 15/02/2014 - 22:02:28 ---A- . (...) -- C:\Documents and Settings\Roberto\Local Settings\Application Data\PCRegistryShield\PcRegistryShield.exe_Url_bpsxinkggvyaufuidtyurwwbkqjv5sk3\2.4.7.0\user.config [455]
O61 - LFC: 15/02/2014 - 22:02:44 ---A- . (...) -- C:\Documents and Settings\Roberto\My Documents\PCRegistryShield\errors [258]
O61 - LFC: 15/02/2014 - 22:02:44 ---A- . (...) -- C:\Documents and Settings\Roberto\My Documents\PCRegistryShield\errors_data [57685]
O61 - LFC: 15/02/2014 - 22:02:44 ---A- . (...) -- C:\Documents and Settings\Roberto\My Documents\PCRegistryShield\fileerrors [247]
O61 - LFC: 15/02/2014 - 22:02:44 ---A- . (...) -- C:\Documents and Settings\Roberto\My Documents\PCRegistryShield\fileerrors_data [1277]
O61 - LFC: 15/02/2014 - 22:02:44 ---A- . (...) -- C:\Documents and Settings\Roberto\My Documents\PCRegistryShield\log.txt [74528]
O61 - LFC: 15/02/2014 - 22:02:44 ---A- . (...) -- C:\Documents and Settings\Roberto\My Documents\PCRegistryShield\logerror.txt [10214]
O61 - LFC: 15/02/2014 - 22:02:46 ---A- . (...) -- C:\Documents and Settings\Roberto\My Documents\PCRegistryShield\registry.reg [107732984]
O61 - LFC: 15/02/2014 - 22:02:48 ---A- . (...) -- C:\Documents and Settings\Roberto\My Documents\PCRegistryShield\registry0.reg [107727138]
O61 - LFC: 15/02/2014 - 22:03:03 ---A- . (.ShieldApps.) -- C:\Documents and Settings\Roberto\My Documents\Téléchargements\PCRegistryShieldSetup.exe [5350912]
O69 - SBI: SearchScopes [HKCU] {A8105727-97B2-4B68-8BA5-57150A17B1B3} - (eseeky) - http://eseeky.com =>Hijacker.Eseeky
SS - | Auto 14/02/2014 52568 | (PirritDesktop) . (...) - C:\Documents and Settings\Roberto\Local Settings\Application Data\PirritSuggestor\PirritService.exe =>PUP.PirritSuggestor
sysrestore

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Je crois avoir fait une erreur

Pourrais tu restaurer les lignes suivantes via zhpfix

O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-515967899-1123561945-725345543-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

Prends pas de risque

Restaure d'avant zhpfix (à une date antérieure)

J'ai foiré dans la commande :/

Non

Restaure à une date antérieure s'il te plait

Up

Restaure d'avant le 1er zhpfix

Oui :)

Car j'ai supprimé une que j'aurais pas du :/

Non refais un zhpdiag :)

C'est bon

Même procédure (mais tu verras pourquoi je t'ai fait restaurer :) )

Script ZHPFix
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-515967899-1123561945-725345543-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O23 - Service: PirritDesktop (PirritDesktop) . (...) - C:\Documents and Settings\Roberto\Local Settings\Application Data\PirritSuggestor\PirritService.exe =>PUP.PirritSuggestor
[HKCU\Software\PCRegistryShieldLanguage]
[HKCU\Software\ViewPassword] =>PUP.ViewPassword
O43 - CFD: 19/02/2014 - 20:45:28 - [0] ----D C:\Program Files\PC Registry Shield =>Rogue.PCRegistryShield
O43 - CFD: 19/02/2014 - 20:45:28 - [0] ----D C:\Documents and Settings\Roberto\Local Settings\Application Data\PCRegistryShield
O43 - CFD: 19/02/2014 - 20:45:46 - [0,004] ----D C:\Documents and Settings\Roberto\Start Menu\Programs\SpyHunter =>Crapware.SpyHunter
O45 - LFCP:[MD5.CF777EB08BCE68D88AA4B5EDAB451EFD] - 19/02/2014 - 7:43:48 ---A- - C:\WINDOWS\Prefetch\SPYHUNTER-INSTALLER.EXE-08FBC472.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.921CB472D12547BF7D77B552035EABFA] - 19/02/2014 - 7:45:48 ---A- - C:\WINDOWS\Prefetch\WISECUSTOMCALLA17.EXE-078A1D92.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.E73F47EBDBFB947D7488A94A587B99C0] - 19/02/2014 - 7:45:53 ---A- - C:\WINDOWS\Prefetch\WISECUSTOMCALLA19.EXE-2DF19827.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.8D8D2CF4E4807FB1C6C937458B1AB763] - 19/02/2014 - 7:45:55 ---A- - C:\WINDOWS\Prefetch\WISECUSTOMCALLA20.EXE-22596EA9.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.C043A16206744975C24CED1B50370AD9] - 19/02/2014 - 7:46:32 ---A- - C:\WINDOWS\Prefetch\WISECUSTOMCALLA22.EXE-378CBE1B.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.C0E236DE4827A779519C9002CCD41733] - 19/02/2014 - 7:47:13 ---A- - C:\WINDOWS\Prefetch\SPYHUNTER4.EXE-07468672.pf =>Crapware.SpyHunter
O47 - AAKE:Key Export SP - "C:\Java\eclipse\eclipse.exe" [Enabled] .(...) -- C:\Java\eclipse\eclipse.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Juniper Networks\Secure Application Manager\dsSamProxy.exe" [Enabled] .(...) -- C:\Program Files\Juniper Networks\Secure Application Manager\dsSamProxy.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Google\Google Talk\googletalk.exe" [Enabled] .(...) -- C:\Program Files\Google\Google Talk\googletalk.exe (.not file.)
O61 - LFC: 19/02/2014 - 21:18:38 ---A- . (...) -- C:\Documents and Settings\Roberto\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk [1705] =>Crapware.SpyHunter
O61 - LFC: 19/02/2014 - 21:18:38 ---A- . (...) -- C:\Documents and Settings\Roberto\Start Menu\Programs\SpyHunter\SpyHunter.lnk [1989] =>Crapware.SpyHunter
O61 - LFC: 19/02/2014 - 21:18:38 ---A- . (...) -- C:\Documents and Settings\Roberto\Start Menu\Programs\SpyHunter\Uninstall SpyHunter.lnk [727] =>Crapware.SpyHunter
O69 - SBI: SearchScopes [HKCU] {A8105727-97B2-4B68-8BA5-57150A17B1B3} - (eseeky) - http://eseeky.com =>Hijacker.Eseeky
SS - | Auto 14/02/2014 52568 | (PirritDesktop) . (...) - C:\Documents and Settings\Roberto\Local Settings\Application Data\PirritSuggestor\PirritService.exe =>PUP.PirritSuggestor
[HKLM\SYSTEM\CurrentControlSet\Services\PirritDesktop] =>PUP.PirritSuggestor^
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg =>Toolbar.Google^
C:\Program Files\PC Registry Shield =>Rogue.PCRegistryShield^
C:\Documents and Settings\Roberto\Start Menu\Programs\SpyHunter =>Crapware.SpyHunter^
[HKCU\Software\ViewPassword] =>PUP.ViewPassword^
C:\Windows\Installer\77734.msi =>Toolbar.Google^
C:\Documents and Settings\Roberto\Desktop\SpyHunter.lnk =>Crapware.SpyHunter
sysrestore

:)

¨Tu as vu mon erreur mais j'ai su la réparer :)

Refais un zhpdiag

Non :)

Il t'informe juste

Tout est ok

Par contre

MSE pas à jour
Adobe reader aussi

Désinstalles McAfee Security Scan Plus v3.8.141.11

Si si

Adobe reader

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

Pour MSE

Tu le trouveras ici même :)

Demain le final