Adware et Malwares

Phonguy -  
Bonjour,

Depuis quelque jour, des Malwares et un Adware se sont télécharger sur mon PC portable... Un Adware du nom de "Deeal" et deux Malwares "System Speedup" et "Advanced System Protector", ces derniers sont des logiciels qui me demandent de payer des abonnements en échange d'un nettoyage de mon PC, bien sûr, je n'ai rien acheter sachant très bien que ce sont des Malwares.
J'ai déjà fais de nombreuse recherche sur Google pour essayer de désinstaller ces programmes:
j'ai déjà tenter de les supprimer avec le désintallateur de base, ensuite j'ai essayer de les désinstaller avec Revo Uninstaller, mais en vain, les Malwares se réinstallent tout seul sans que je clique nul part.
Après des recherches sur ce forum, j'ai installer Adwcleaner et un autre logiciel qui commençait par Ad-... ( je ne me souvient plus du nom exact), j'ai scanner puis supprimer tout les fichiers qui me semblait être lier aux Malwares citer. Mais malheureusement, System Speedup, Advanced System Protector et Deeal se RETELECHARGE, même après désintallation complète!
Et enfin, j'ai installer Malwarebytes Anti-Malware, j'ai lancer un scan, mis en quarantaine tout les fichier indésirables et je les ai supprimer définitivement de mon ordinateur( enfin c'est ce que je pensais ) MAIS après le redémarrage de mon PC portable, System speedup, Advanced System Protector et Deeal se Réinstalle TOUJOURS et ENCORE, impossible de les supprimer DEFINITIVEMENT! En pensant que mon ancien naviguateur Firefox a été infecter, j'ai même supprimer celui-ci pour passer sous Safari!

Je n'en peux plus! Sa fait deux jours que j'essaye de supprimer définitivement ces programmes! Aidez-moi, je vous en supplis, je vais craquer, je n'arrive pas à savoir comment ces logiciels arrivent à se RE-INSTALLER TOUT SEUL!

J'espère de tout mon coeur avoir une quelconque réponse qui puisse m'aider.
Merci.

19 réponses

  1.  lilidurhone Contributeur sécurité
    @informa

    Lis ....il a déjà utilisé

    Phonguy

    Soit on utilise OTL soit zhpdiag

    Les deux peuvent le supprimer
    1. informa42
      je sais. Et le rapport, il faut qu'il nous le donne.
  2. lilidurhone Contributeur sécurité
    Informa

    Lis toujours...

    Il l'a déjà passé

    Il n'y a pas d'autres solution

    Script personnalisé avec OTL ou zhpdiag

    Sais tu le faire ??
    1. informa42
      il pourrait nous donner les rapports.
    2. Phonguy Auteur
      Non je ne sais pas comment faire pour OTL OU ZHPdiag. =/ Et je vois pas à quoi ça servirait de mettre les rapports.
  3. lilidurhone Contributeur sécurité
    Phonguy

    Justement on pourra éliminer System speedup

    On va d'abord essayer avec Zhpdiag

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
    https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

    * A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

    * Cliques sur "complet"

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    * Pour héberger le rapport, rends toi sur cjoint.com
    * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

    * Le rapport est hébergé:
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

    * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

    * Choisis le type de diffusion (illimitée ou 21 jours)
    * Puis cliques sur créer le lien cjoint

    * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

    * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    1. Phonguy Auteur
      lilidurhone

      Tout d'abord, merci de m'avoir répondu et de m'aider à résoudre mes problèmes.

      Voici le lien ZHPdiag:
      https://www.cjoint.com/?0GcqRLK80OH
      1. Lolo
        Bonjour,
        J'ai le même problème que Phonguy (System Speedup et Advanced System Protector qui se réinstallent), j'ai également téléchargé ZHPdiag et fait le lien sur cjoint, pouvez vous m'aider svp ?

        Lien cijoint: http://cjoint.com/?0GdkL0JCiYF
    3. lilidurhone Contributeur sécurité
      System drive C: has 7 GB (3%) free of 222 GB

      Il est impératif de faire de la place...
      1. Phonguy Auteur
        J'ai un deuxième disque E: avec 221 go libre sur 222.
        Je vais tout de même faire de la place sur C: mais je m'en occuperais plus tard, pour l'instant en priorité je voudrais vraiment éradiquer System Speedup et Advanced System Protector.
    4. lilidurhone Contributeur sécurité
      Oki je m'en doutais

      Il faudra absolument redémarrer l'ordinateur après ton script :)

      Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

      * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

      Script ZHPFix
      [MD5.B1913244540F8FD291B31EEADD5A59CF] - (.Systweak - Advanced System Protector.) -- C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe [6598384] [PID.5056] =>PUP.AdvancedSystemProtector
      O2 - BHO: Deeal [64Bits] - {70C53538-9F82-42BC-A327-74F7A46E700C} . (.Deeal - ScriptHost.) -- C:\Program Files (x86)\Deeal\ScriptHost.dll =>PUP.DeealFr
      O4 - GS\Desktop [Public]: Advanced System Protector.lnk . (.Systweak - Advanced System Protector.) -- C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe =>PUP.AdvancedSystemProtector
      O4 - GS\Desktop [Public]: System Speedup.lnk . (.System Speedup - System Speedup.) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe =>PUP.SystemSpeedup
      [MD5.00000000000000000000000000000000] [APT] [Advanced System Protector] (...) -- C:\Program Files (x86)\RegClean Pro\SystweakASP.exe (.not file.) [0] =>PUP.AdvancedSystemProtector
      [MD5.B1913244540F8FD291B31EEADD5A59CF] [APT] [Advanced System Protector_startup] (.Systweak.) -- C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe [6598384] =>PUP.AdvancedSystemProtector
      [MD5.00000000000000000000000000000000] [APT] [Norton WSC Integration] (...) -- C:\Program Files (x86)\Norton Internet Security\Engine\20.2.1.22\WSCStub.exe (.not file.) [0]
      [MD5.02D5B7F0AC2CA0EA954CA21E9C3A010F] [APT] [System Speedup] (.System Speedup.) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe [7833176] =>PUP.SystemSpeedup
      [MD5.02D5B7F0AC2CA0EA954CA21E9C3A010F] [APT] [System Speedup_DEFAULT] (.System Speedup.) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe [7833176] =>PUP.SystemSpeedup
      [MD5.02D5B7F0AC2CA0EA954CA21E9C3A010F] [APT] [System Speedup_UPDATES] (.System Speedup.) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe [7833176] =>PUP.SystemSpeedup
      [MD5.00000000000000000000000000000000] [APT] [TaskUserUpdate_wp] (...) -- C:\Users\Phong\AppData\Roaming\~pihmgms.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [WIN-fdfEfEfAfC] (...) -- C:\Users\Phong\AppData\Roaming\~wwjapyl.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [Norton Error Analyzer] (...) -- C:\Program Files (x86)\Norton Internet Security\Engine\20.2.1.22\SymErr.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [Norton Error Processor] (...) -- C:\Program Files (x86)\Norton Internet Security\Engine\20.2.1.22\SymErr.exe (.not file.) [0]
      O39 - APT: System Speedup_DEFAULT - (.System Speedup.) -- C:\Windows\Tasks\System Speedup_DEFAULT.job [306] =>PUP.SystemSpeedup
      O39 - APT: System Speedup_DEFAULT - (.System Speedup.) -- C:\Windows\System32\Tasks\System Speedup_DEFAULT [306] =>PUP.SystemSpeedup
      O39 - APT: System Speedup_UPDATES - (.System Speedup.) -- C:\Windows\Tasks\System Speedup_UPDATES.job [314] =>PUP.SystemSpeedup
      O39 - APT: System Speedup_UPDATES - (.System Speedup.) -- C:\Windows\System32\Tasks\System Speedup_UPDATES [314] =>PUP.SystemSpeedup
      O42 - Logiciel: System Speedup - (.systemspeedup.com.) [HKLM][64Bits] -- System Speedup_is1 =>PUP.SystemSpeedup
      O43 - CFD: 02/07/2014 - 14:54:07 - [] ----D C:\Users\J-B\AppData\Roaming\System Speedup =>PUP.SystemSpeedup
      O43 - CFD: 02/07/2014 - 15:07:05 - [] ----D C:\Users\J-B\AppData\Roaming\systweak
      O44 - LFC:[MD5.13014E17D8DB6432FAB9BB94E01BDBF2] - 01/07/2014 - 10:51:04 ---A- . (.System Speedup - System Speedup.) -- C:\Windows\System32\roboot64.exe [19544] =>PUP.SystemSpeedup
      O45 - LFCP:[MD5.38D8658B5B2761FEA24F50B9B32D7846] - 22/06/2014 - 11:02:50 ---A- - C:\Windows\Prefetch\PACKBARRE.EXE-CA9A0331.pf =>Adware.ADON
      O45 - LFCP:[MD5.9109C533749DC34172536FD346E7E798] - 02/07/2014 - 13:19:41 ---A- - C:\Windows\Prefetch\UNINSTALL_DEEAL.EXE-9E7ED293.pf =>PUP.DeealFr
      O61 - LFC: 30/06/2014 - 16:35:35 ---A- . (...) -- C:\Users\J-B\AppData\Local\Microsoft\WinU\~mpcifts.exe [495104]
      O61 - LFC: 30/06/2014 - 16:35:35 ---A- . (...) -- C:\Users\J-B\AppData\Local\Microsoft\WinU\~udagmio.exe [491008]
      O61 - LFC: 30/06/2014 - 16:35:41 ---A- . (...) -- C:\Users\J-B\AppData\Roaming\~wwjapyl.exe [667648]
      [MD5.98161DC6255C6BE7FFA89BEA634E2A6E] [SPRF][13/06/2014] (...) -- C:\ProgramData\uninstall_Deeal.exe [431104] =>PUP.DeealFr
      [MD5.BD2B3806854FEE15E76CB2CE662028DA] [SPRF][30/06/2014] (.Pas de propriétaire - betadeeal service scheduler.) -- C:\Users\J-B\AppData\Roaming\~wwjapyl.exe [667648] =>PUP.DeealFr
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32 =>PUP.AdvancedSystemProtector
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS =>PUP.AdvancedSystemProtector
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Alloplayer_RASAPI32 =>PUP.Alloplayer
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Alloplayer_RASMANCS =>PUP.Alloplayer
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{70C53538-9F82-42BC-A327-74F7A46E700C}] =>PUP.DeealFr^
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1] =>PUP.AdvancedSystemProtector^
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Deeal] =>PUP.DeealFr^
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\System Speedup_is1] =>PUP.SystemSpeedup^
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent] =>P2P.BitTorrent^
      C:\Program Files (x86)\Advanced System Protector =>PUP.AdvancedSystemProtector^
      C:\Program Files (x86)\Deeal =>PUP.DeealFr^
      C:\Program Files (x86)\System Speedup =>PUP.SystemSpeedup^
      C:\Users\J-B\AppData\Roaming\AlloplayerBdd =>PUP.Alloplayer^
      C:\Users\J-B\AppData\Roaming\betadeeal =>PUP.DeealFr^
      C:\Users\J-B\AppData\Roaming\System Speedup =>PUP.SystemSpeedup^
      C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe =>PUP.AdvancedSystemProtector^
      C:\Program Files (x86)\System Speedup\SystemSpeedup.exe =>PUP.SystemSpeedup^
      C:\Windows\Tasks\System Speedup_DEFAULT.job =>PUP.SystemSpeedup^
      C:\Windows\System32\Tasks\System Speedup_DEFAULT =>PUP.SystemSpeedup^
      C:\Windows\Tasks\System Speedup_UPDATES.job =>PUP.SystemSpeedup^
      C:\Windows\System32\Tasks\System Speedup_UPDATES =>PUP.SystemSpeedup^
      [HKCU\Software\System Speedup] =>PUP.SystemSpeedup^
      [HKLM\Software\Wow6432Node\System Speedup] =>PUP.SystemSpeedup^
      C:\ProgramData\uninstall_Deeal.exe =>PUP.DeealFr^
      C:\Users\J-B\AppData\Roaming\~wwjapyl.exe =>PUP.DeealFr^
      sysrestore

      * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

      * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

      * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

      * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

      * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

      * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

      * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

      2. lilidurhone Contributeur sécurité
        :D

        Refais zhpdiag

        Redémarre bien ton ordinateur
        1. lilidurhone Contributeur sécurité
          Ps ce n'est pas résolu car il faut désinstaller les outils et te donner les consignes ^^
          1. Phonguy Auteur
            Ah bon? Pourtant ce que je voulais c'étais juste supprimer System Speedup et autres et faire en sorte qu'ils ne se ré-installent ^^' Et ça à très bien fonctionner, merci.
            Que veux-tu que je fasse d'autre?
            1. lilidurhone Contributeur sécurité
              Refais zhpdiag

              Pour voir si il faut faire des mises à jour
              2. lilidurhone Contributeur sécurité
                Tu peux faire de la place maintenant

                Mets java à jour aussi
                1. Phonguy Auteur
                  Oki, c'est terminer?

                  En tout cas, merci beaucoup ^^ Tu as répondu très vite à chaque fois et comme j'ai pas l'habitude d'aller sur les forums, je pensais que ça allait prendre beaucoup plus de temps x)!
                  1. lilidurhone Contributeur sécurité
                    Il reste juste une ligne infectieuse :)

                    Refais zhpfix

                    Script ZHPFix
                    [HKLM\Software\Wow6432Node\Deeal] =>PUP.DeealFr^

                    1. Phonguy Auteur
                      Oki, c'est fait. J'ai aussi redémarrer mon PC.
                      Tout est résolu maintenant? ^^
                      1. lilidurhone Contributeur sécurité
                        Attends un jour avant de mettre résolu :)

                        Passe ceci
                        http://www.forum-entraide-informatique.com/t8265-canned-speech-sftgc

                        Si jamais system speedup revient tu sais où poster ^^

                        1)Désinstallation des outils de désinfection
                        Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                        Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

                        -supprimer les outils de désinfections
                        -purger la restauration du système

                        Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

                        Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
                        Poste le rapport

                        2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
                        Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                        N'oublies pas aussi de maintenir Windows à jour via Windows update
                        https://www.java.com/fr/download/manual.jsp

                        3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

                        Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

                        Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

                        4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
                        Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
                        Tu peux aussi utiliser le nettoyeur de disque windows
                        N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

                        Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

                        5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
                        Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
                        https://adblockplus.org/
                        Pour chrome(si tu possèdes Chrome)

                        Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

                        Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

                        Lien du téléchargement pour wot sur firefox
                        https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

                        Lien pour télécharger adblock +

                        https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

                        6)Fais attention à ce que tu télécharges où et comment
                        Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
                        A lire
                        http://www.stoppublicites.fr/
                        https://www.malekal.com/adwares-pup-protection/

                        7)Pourquoi faut-il éviter de télécharger sur du p2p

                        Les risques sont gros la machine risque de devenir un pc zombie
                        Un peu de lecture concernant les dangers et le risque
                        https://forum.malekal.com/viewtopic.php?t=3208&start=
                        https://forum.malekal.com/viewtopic.php?t=893&start=
                        1. cosloic
                          J'utilise Advanced System Protector depuis quelques années et il est assez étrange, que vous sont le nommant comme malware, car il n'est pas un programme suspect. Il est bon de garder les contrôles sur les malwares et adwares qui pénètre dans l'ordinateur sans le savoir, et si quelqu'un veut se retirer complètement du système peut se faire depuis le panneau de configuration.

                          Discussions similaires

                          adware.pokki
                          SuperFun

                          9 réponses
                          desinstaller pokki
                          Bowze

                          2 réponses
                          Adware.Elex.ShrtCln : impossible à retirer
                          jackloup

                          8 réponses
                          AVG anti-spyware analyse très très infectée!!
                          SR97

                          44 réponses
                          Adware agent : qu'est ce que c'est ?
                          anonnnime

                          3 réponses