PC infecté par price meter Résolu/Fermé

Question

Bonjour,
Comme l'indique le titre, j'ai price meter qui s'est invité sur mon PC et je n'arrive pas à le supprimer !
Quelqu'un pourrait me dire comment faire?
Merci d'avance !

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme  Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint 

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

AidenPearce · Answer

Bonsoir,

Je modifie mon post :)
 
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

drwins · Answer

Merci, voilà le lien du rapport de ZHPDiag

https://www.cjoint.com/?DEEvTrclMwA

lilidurhone · Answer

Désinstalles Spybot

Passe à adwcleaner

@Aiden

Reste pas de souci :p 
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

drwins · Answer

ha mince :) alors je refais avec la première solution ?
Désolé, je n'ai pas fait attention, j'aurai du prendre la solution de la première personne qui m'a répondu ... 
J'espère que je n'ai vexé personne ! ;)

lilidurhone · Answer

Mais non rassure toi :)

Passe adwcleaner en mode scanner

AidenPearce · Answer

Re,

@lilidurhone : THX ;)

@drwins: Non pas de souci c'est pareil, suit ce que lilidurhone te demande de faire ..

Bonne désinf. :)

@+

drwins · Answer

merci !
spybot désinstallé, et voilà le lien du rapport d'adwcleaner

https://www.cjoint.com/?3EEwiIJ8ljz

lilidurhone · Answer

Décoches

Dans registre (adwcleaner)

 Clé Présente : HKCU\Software\AppDataLow\Software

drwins · Answer

Pardon ...mais je ne sais pas faire .. tu peux m'expliquer ? merci

lilidurhone · Answer

Dans adwcleaner

Relance le en scan et décoches la clé de registre avant de faire nettoyer

C'est un faux positif

drwins · Answer

Quand je refais le scan c'est ça qui apparaît dans registre maintenant rien d'autre.

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

lilidurhone · Answer

Oui c'est bon fais nettoyer

drwins · Answer

En décochant cette clé donc .. je suis désolée je ne veux pas faire de bêtise .. je ne suis pas blonde mais je pourrais lol !

lilidurhone · Answer

Oui vas y :)

drwins · Answer

Voilà c'est fait !
Il est tout propre tout beau mon PC ?

lilidurhone · Answer

Refais zhpdiag

A demain

drwins · Answer

Ok merci je le refais et je remets le lien du rapport.
Merci pour tout !

drwins · Answer

le lien du dernier rapport de zhpdiag

https://www.cjoint.com/?3EExpTiCrVN

lilidurhone · Answer

Télécharge Malwaresbytes anti malware ici 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

* Installe le (choisis bien français ; ne modifie pas les paramètres d'installe 
* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation 
* /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
* Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
* Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions 

* (Si un message demande de redémarrer le PC pour terminer la suppression, accepte) 

* Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date 
* Tu sélectionnes le fichier et tu demandes l'affichage 

* En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

drwins · Answer

Bonjour!
Tu es plus matinal que moi :) !
Je fais ça !

drwins · Answer

C'est fait, voilà le lien

https://www.cjoint.com/?3EFldbQp62s

lilidurhone · Answer

Refais zhpdiag

drwins · Answer

le lien zhpdiag

https://www.cjoint.com/?3EFlqK4O8ZF

drwins · Answer

J'ai cru voir que price meter était toujours là dans le rapport pffffff... je me trompe ?
Pareil pour toolbar ask je ne veux pas de ça non plus !

lilidurhone · Answer

Suis ce tuto 

http://sosvirus.net/viewtopic.php?f=281&t=613

drwins · Answer

le lien du rapport shortcut

https://www.cjoint.com/?3EFnaHP2wHY

drwins · Answer

et le nouveau rapport zhpdiag

https://www.cjoint.com/?3EFngjBVREX

lilidurhone · Answer

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

drwins · Answer

rapport JRT
https://www.cjoint.com/?3EFnCBz3krn

nouveau rapport zhpdiag
https://www.cjoint.com/?3EFnFXHJIte

lilidurhone · Answer

Impeccable

Tu te servais de Messenger plus?

drwins · Answer

il y a longtemps plus maintenant je devrais le désinstaller

lilidurhone · Answer

Comme tu veux 

 Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
O23 - Service: Update Rock Turner (Update Rock Turner) . (...) - C:\Program Files (x86)\Rock Turner\updateRockTurner.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{31BC3FDD-95A4-4874-A60D-ED97C45858DE}] (...) -- C:\Users\Sandrine\Downloads\mflpro_c1\Data\Disk1\setup.exe (.not file.)   [0]
O41 - Driver:  ({2635ac50-5488-40bf-9bfd-accb158f8f3f}w64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{2635ac50-5488-40bf-9bfd-accb158f8f3f}w64.sys  =>PUP.LinkiDoo
O58 - SDL:22/05/2014 - 17:23:12 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{2635ac50-5488-40bf-9bfd-accb158f8f3f}w64.sys   [61120]  =>PUP.LinkiDoo
O64 - Services: CurCS - 22/05/2014 - C:\Windows\System32\drivers\{2635ac50-5488-40bf-9bfd-accb158f8f3f}w64.sys ({2635ac50-5488-40bf-9bfd-accb158f8f3f}w64)  .(.StdLib - StdLib.) - LEGACY_{2635AC50-5488-40BF-9BFD-ACCB158F8F3F}W64  =>PUP.LinkiDoo
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FaceTheme FR_RASAPI32  =>PUP.FCTPlugin
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FaceTheme FR_RASMANCS  =>PUP.FCTPlugin
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebSpades_RASMANCS  =>PUP.WebSpades
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5C265DA2-F845-471E-A4FD-8F8D890F618F}]   =>PUP.Dealio^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]   =>Toolbar.Ask
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

drwins · Answer

rapport ZHPFix
https://www.cjoint.com/?3EFn4WxKGnH

Nouveau rapport zhpdiag
https://www.cjoint.com/?3EFoaTRglJN

Il y en a de moins en moins !

lilidurhone · Answer

Il en reste deux :)

Script ZHPFix
O43 - CFD: 30/05/2014 - 20:24:52 - [0] ----D C:\Program Files (x86)\Rock Turner
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5C265DA2-F845-471E-A4FD-8F8D890F618F}]   =>PUP.Dealio^

drwins · Answer

Oui ils sont coriaces ceux là !
Tu as une solution ? 
En tout cas je te remercie déjà pour tout ce que tu as fait ! Mon PC redémarre déjà beaucoup plus rapidement

lilidurhone · Answer

oui fais zhpfix ;)

On a bientôt fini :)

drwins · Answer

rapport ZHPFix 
https://www.cjoint.com/?3EFoS0gJ6nL

Nouveau rapport zhpdiag 
https://www.cjoint.com/?3EFoBTWOOB6 

Ça semble toujours là ...

De temps en temps je vais sur le site zone-telechargement tu crois que ça peut venir de là ?

lilidurhone · Answer

Non laisse c'est bon

Ton ordi est clean

Par contre fais gaffe au p2p

drwins · Answer

Merci ! Heureusement qu'il y a des personnes comme toi pour sauver des grandes perdues comme moi :) !!

Pour le P2P, je sais que ça n'est pas le top .... 
En tout cas merci beaucoup et bon après midi !

lilidurhone · Answer

Avant de partir

 1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

drwins · Answer

Merci pour tout !
Le dernier lien rapport delfix
https://www.cjoint.com/?3EFpcQKyqm3

lilidurhone · Answer

:)
Merci aussi à Aiden :=)

Passe en résolu