ordinateur infecté LOP Résolu/Fermé

Question

Bonjour,

Voilà j'ai eu un nouvel ordinateur pour Noël et depuis quelques jours il m'affiche sans cesse des pop up. En cherchant un peu, j'ai cru comprendre qu'il était peut être infecté par Lop. Je suis pas trop familière de ce genre de problèmes et j'en ai vraiment assez de ces fenêtres qui s'ouvrent sans cesse.
J'ai voulu télécharger lop remover mais impossible de le trouver. Vous auriez des pistes ?
Merci pour votre aide.

ArnaudLy6 · Answer

Salut,

Ton Pc est infecté par des logiciels publicitaires, voici les étapes à suivre :

Télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes : 

- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message

laety2a · Answer

Merci de prendre le temps de m'aider ! J'ai fait ce que tu m'avais dit. Malheureusement je ne pense pas que ça ait fonctionné parce que des fenêtres publicitaires viennent encore de s'ouvrir. Je poste le rapport :

# AdwCleaner v4.106 - Rapport créé le 01/01/2015 à 23:40:49
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Local]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Laëtitia - PCdeLaetitia
# Exécuté depuis : C:\Users\Laëtitia\Downloads\AdwCleaner-4.106.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : BackupStack
Service Supprimé : servervo
[#] Service Supprimé : Update PlumoWeb
[#] Service Supprimé : Util PlumoWeb
Service Supprimé : {3008fcd0-55ce-4d12-856e-f4a812ecbdc6}Gw64
Service Supprimé : {98a5c485-9729-4fd4-b76c-f9d084cb7f92}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\ProgramData\TVWizard
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
Dossier Supprimé : C:\Program Files (x86)\ParetoLogic
Dossier Supprimé : C:\Program Files (x86)\PepperZip
[!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
[!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_39
Dossier Supprimé : C:\Program Files (x86)\Common Files\ParetoLogic
Dossier Supprimé : C:\Users\Laëtitia\AppData\Local\ConvertAd
Dossier Supprimé : C:\Users\Laëtitia\AppData\Local\TVWizard
Dossier Supprimé : C:\Users\Laëtitia\AppData\Local\wincheck
Dossier Supprimé : C:\Users\Laëtitia\AppData\Local\gmsd_fr_39
Dossier Supprimé : C:\Users\Laëtitia\AppData\Roaming\omiga-plus
Dossier Supprimé : C:\Users\Laëtitia\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Users\Laëtitia\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Laëtitia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
Dossier Supprimé : C:\Users\Laëtitia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Users\Laëtitia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\Laëtitia\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
Fichier Supprimé : C:\Windows\System32\drivers\{3008fcd0-55ce-4d12-856e-f4a812ecbdc6}Gw64.sys
Fichier Supprimé : C:\Windows\System32\drivers\{98a5c485-9729-4fd4-b76c-f9d084cb7f92}Gw64.sys
Fichier Supprimé : C:\Users\Laëtitia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Laëtitia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Laëtitia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Laëtitia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : LaunchSignup
Tâche Supprimée : paretologic registration3
Tâche Supprimée : paretologic update version3

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Laëtitia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Laëtitia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update PlumoWeb
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util PlumoWeb
Clé Supprimée : HKEY_USERS\.DEFAULT\Software\Microsoft\.NETFramework\SQM\Apps\updatePlumoWeb.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1660fb6b-b310-4bf1-992a-16adb3c90b7e}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKCU\Software\ParetoLogic
Clé Supprimée : HKCU\Software\PepperZip
Clé Supprimée : HKCU\Software\Pokki
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\GAMESDESKTOP
Clé Supprimée : HKCU\Software\Wnkey
Clé Supprimée : HKCU\Software\PlumoWeb
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
Clé Supprimée : HKLM\SOFTWARE\ParetoLogic
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\PlumoWeb
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PepperZip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ConvertAd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TVWizard
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_39_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlumoWeb

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16384

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [11447 octets] - [01/01/2015 23:39:12]
AdwCleaner[S0].txt - [8994 octets] - [01/01/2015 23:40:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9054 octets] ##########

ArnaudLy6 · Answer

Pour l'instant c'est "normal" ;)

Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
- Lance MalwareBytes
- Dans l'onglet Tableau de Bord, clique sur Mettre à jour
- Clique ensuite sur l'onglet " Examen "
- Coche " Examen Menaces "
- Clique sur " Examiner maintenant "
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur " Tout mettre en quarantaine "
- Accepte le redémarrage du PC si demandé 

Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet " Historique ", 
puis " Journaux de l'application ".
Sélectionne le rapport le plus récent, ouvre-le et clique en bas sur Coller dans le presse-papier.
Il ne te reste plus qu'à coller le rapport dans ton prochain message.

laety2a · Answer

Voilà le rapport :

Malwarebytes Anti-Malware
www.malwarebytes.org


Scan, 02/01/2015 00:23:15, SYSTEM, PCDELAETITIA, Manual, Start:01/01/2015 23:55:55, Duration:26 min 35 sec, Threat Scan, Completed, 0 Malware Detections, 4 Non-Malware Detections, 

(end)

J'ai encore des fenêtres publicitaires, c'est toujours normal ? Merci encore de m'aider !

laety2a · Answer

Oui, voilà ce que j'ai :

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 01/01/2015 23:55:04, SYSTEM, PCDELAETITIA, Manual, Remediation Database, 2013.10.16.1, 2014.12.6.1, 
Update, 01/01/2015 23:55:04, SYSTEM, PCDELAETITIA, Manual, Rootkit Database, 2014.11.18.1, 2014.12.30.1, 
Update, 01/01/2015 23:55:15, SYSTEM, PCDELAETITIA, Manual, Malware Database, 2014.11.20.6, 2015.1.1.6, 

(end)

Et : 

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 01/01/2015
Scan Time: 23:55:55
Logfile: 
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2015.01.01.06
Rootkit Database: v2014.12.30.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 8.1
CPU: x64
File System: NTFS
User: LaÃ«titia

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 320618
Time Elapsed: 26 min, 35 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 4
PUP.Optional.TVWizard.A, C:\ProgramData\LcHjEo\dat\PcCxQbiU.exe, Quarantined, [4ceec62ce1a8aa8ce762b3f5847df808], 
PUP.Optional.TVWizard.A, C:\ProgramData\LcHjEo\dat\sdZRHEZ.dll, Quarantined, [d06aba384049a98d516778f924e11ce4], 
PUP.Optional.TVWizard.A, C:\ProgramData\LcHjEo\dat\YRdtfgi.exe, Quarantined, [201ab14163264ee8a7a2b9ef58a9639d], 
PUP.Optional.DomaIQ, C:\Users\LaÃ«titia\Downloads\ChromeSetup.exe, Quarantined, [71c9d71b0089a096c67234c5669ba35d], 

Physical Sectors: 0
(No malicious items detected)


(end)

laety2a · Answer

Voici le lien : https://www.cjoint.com/?3AcbfFZgee3

Par contre sur ton lien le téléchargement ne se lançait pas donc j'ai téléchargé ZHPdiag sur le site officiel !

laety2a · Answer

Je vais de ce pas édifier un autel à la gloire de Arnaud Ly6 et de Nicolas Coolman :)

Ordinateur infecté LOP

7 réponses

Discussions similaires