INFECTION PC IMPORTANTE PAR : PUP.Optional.RocketTab.A ou autres

Résolu
PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention   -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,
Depuis qqs temps, j'ai des problèmes de ralentissement de mon PC, j'ai vu sur le net qu'un logiciel pouvait (peut-être) solutionner mes soucis : AdwCleaner d'xpode.
Je l'ai donc téléchargé et j'ai analysé mes fichiers...Ensuite, j'ai de nouveau procédé à une analyse avec Malwarebytes Anti-Malware, (comme préconisé),et là je suis à peu de choses près au même niveau d'infection : 977 avant analyse avec AdwCleaner, 973 après analyse avec Malware...
Donc je ne sais plus trop ni quoi, ni comment faire !!!
Les PUP.Optionnal sont diverses et variées :qqs unes: PCPerformer.A; RegCleanerPro.A; SweetPage.A; RocketTab.A; AdvancedSystèmeProtector.A; Yonto.A ....etc....etc...

25 réponses

  • 1
  • 2
Résumé de la discussion

Des ralentissements et une détection continue de PUPs (PCPerformer.A, RegCleanerPro.A, SweetPage.A) persistent malgré les analyses avec AdwCleaner et Malwarebytes sur Windows XP, incitant à envisager des outils de réparation plus efficaces. Plusieurs réponses recommandent d’employer FRST et fixlist.txt, puis d’analyser les rapports FRST et Addition.txt et de partager les liens des rapports pour diagnostic et poursuite du nettoyage. Certains précisent des contraintes liées à Windows XP et recommandent des outils spécifiques comme Farbar Recovery Scan Tool et ZHPDiag/FRST, tout en insistant sur la nécessité de rapports propres et complets. En cas d’échec des manipulations, il est utile d’évaluer la compatibilité des outils avec Windows XP et d’envisager des mesures supplémentaires comme une réinitialisation ou une migration vers une version récente.

Bobot (l'IA à votre service)
  1. bg62 Messages postés 23440 Date d'inscription   Statut Modérateur Dernière intervention   2 443
     
    déplacé ;)
    0
    1. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      Bonjour, oui vous avez tout à fait raison !!!
      0
  2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    1/
    Poste le rapport adwcleaner stp, il se trouve ici :
    C:\AdwCleaner\AdwCleaner[S0].txt
    2/
    [*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
    [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
    ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
    [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    [*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse

    [*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
    [*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
    [*] Fais copier/coller les liens fournis dans ta prochaine réponse.

    ==> Aide: <<<ICI>>>

    0
  3. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
     
    https://pjjoint.malekal.com/files.php?id=20150322_j118w5u5l6

    Dur dur ...rien ne fonctionne comme indiqué, je tente tout de même cet envoi de rapport et je renouvelle pour le suivant, merci de ne pas me tenir rigueur de mes difficultés, et aussi pour ton aide précieuse.
    0
  4. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
     
    https://pjjoint.malekal.com/files.php?id=20150322_u13c12j12h10x8
    J'espère que je n'ai pas copié 2x le même !!!
    Alors, explications: Rien ne figure sur le bureau, même lorsque je clique sur copier ou coller ou encore envoyer vers bureau.
    Ceci n'est pas nouveau, plus rien ne s'affiche sur celui-ci depuis un certain temps.
    J'espère avoir réussi à t'envoyer ce qui pouvait t'être utile...Je tente de rechercher le rapport de Malware... et de l'envoyer si possible !!! UN grand merci pour ton aide.
    Alain.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
     
    https://pjjoint.malekal.com/files.php?id=20150322_c13d12j8v11b15
    à nouveau un lien pour le n° 1 de AdwCleaner... je continue !!
    0
  11. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
     
    https://pjjoint.malekal.com/files.php?id=20150322_s12z12u8k12r14

    Nouveau lien pour S2 AdwCleaner... OUF !!! Ai-je envoyé ce que tu voulais et que dois-je faire maintenant STP ? Enfin, merci encore, je ne devrais pas dire cela me disait un ami du nord, car chez nous si on dis merci c'est que l'on a plus besoin, alors que moi je sais que j'aurai encore besoin de toi !!!
    0
  15. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    On va désinfecterton ton PC, ne sois pas pressé! on démarre
    pas à pas! :-)
    --------
    1/
    Commencez à désinstaller s'il est possible :
    - Minecraft Packages
    - Search Protect
    - VideoConverter
    - Rocket

    2/
    ZHPCleaner
    [*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
    [*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
    [*]Accepte les conditions d'utilisation,
    [*]Clique sur le bouton [Réparer]
    [*]Accepte toutes les réparations proposées
    [*]Un rapport ZHPCleaner.txt sera créé sur le bureau
    [*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
    [*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/
    [*]Copie/Colle le lien généré dans ta réponse.

    3/
    Voici la correction à effectuer avec FRST.
    [*] Appuies simultanément sur les touches Windows et R
    [*] Une fenêtre va s'ouvrir, tape ceci : notepad
    [*] Clic sur OK (Le bloc note va s'ouvrir)

    [*] Coller le script en gras ci-dessous dans votre bloc-notes

    start
    CloseProcesses:
    CreateRestorePoint:
    ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File)
    HKU\S-1-5-21-2025429265-813497703-839522115-1005\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.trovi.com/

    gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=55&CUI=SB_CUI&UM=8&UP=SP992B602B-F7EF-4492-9B8C-BCD7C824F09C&D=IN_DA [Pays NL - 195.78.120.88]
    SearchScopes: HKU\S-1-5-21-2025429265-813497703-839522115-1005 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = https://www.trovi.com/
    gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=58&CUI=SB_CUI&UM=8&UP=SP992B602B-F7EF-4492-9B8C-BCD7C824F09C&q=
    {searchTerms}&D=IN_DA [Pays NL - 195.78.120.88]
    CHR DefaultSearchURL: Default -> http://speedial.com/results.php?f=4&q={searchTerms}&a=rckt_dsites03_14_28_ff&cd=2XzuyEtN2Y1L1QzutDtBtDtDyE0CyE0FyE0FyDtDyB0ByB0CtN0D0Tzu0SzytByDtN1L2XzutBtFtBtCtFtCyEtFtCtN1L1CzutCyEtBzytDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2SyBzzyB0ByEyDtAyDtGzz0FzyzztG0FyC0B0DtG0A0F0AyDtGtDtCyDyE0E0EyD0CyDtD0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCzz0C0AyCtCzy0FtG0B0Ezz0BtGyDtC0E0CtGyDtAyDtCtGtByB0FyBzy0A0ByD0E0Azz0E2Q&cr=537506357&ir= [Pays US - 54.235.75.29]
    S2 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [3251472 2015-03-16] (Client Connect LTD)
    C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe
    S2 f93004be; c:\Program Files\Optimizer Pro 3.64\OptProMon.dll [2292264 2015-03-22] ()
    2015-03-22 11:39 - 2015-03-22 11:39 - 00000568 _____ () C:\WINDOWS\Tasks\avaavxvyex.job
    2015-03-22 11:35 - 2015-03-22 11:35 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\SearchProtect
    2015-03-22 11:34 - 2015-03-22 11:36 - 00000000 ____D () C:\Program Files\SearchProtect
    2015-03-22 08:18 - 2015-03-22 08:18 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Mes documents\Optimizer Pro
    2015-03-22 08:18 - 2015-03-22 08:18 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\Optimizer Pro
    2015-03-22 08:12 - 2015-03-22 08:12 - 00000774 _____ () C:\Documents and Settings\ALAIN.DCRJ821J\Bureau\Optimizer Pro.lnk
    2015-03-22 08:12 - 2015-03-22 08:12 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.64
    2015-03-07 17:27 - 2014-07-10 09:09 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\sweet-page
    C:\Windows\Tasks\At1.job
    Minecraft Packages (HKU\S-1-5-21-2025429265-813497703-839522115-1005\...\Minecraft Packages) (Version: - ) <==== ATTENTION
    Rocket (HKU\S-1-5-21-2025429265-813497703-839522115-1005\...\Rocket) (Version: 31.0.1650.23 - Rocket) <==== ATTENTION!
    Task: C:\WINDOWS\Tasks\avaavxvyex.job => C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\avaavxvyex\avaavxvyex.execC:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\avaavxvyex\avaavxvyex.exe
    EmptyTemp:
    end

    [*] Une fois, le texte coller dans le bloc-note.
    [*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous"
    [*] A cette fenêtre cliquez sur "Bureau"
    [*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer
    [*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe)

    [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
    [*] Cliquez sur "Fix"

    [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
    [*] Redémarre l'ordinateur.

    [*] ===> Aide : <<<ICI>>>


    @+

    0
  17. Zarbik45 Messages postés 484 Statut Membre 168
     
    Bonjour il faut tous simplement mettre en quarantaine et aller dans l'historique du logiciel et les supprimé et redémarrer le pc
    0
    1. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      Bonjour, merci de vous intéresser à mes soucis...Dans Malwarebytes Anti-Malware, mettre en quarantaine, je sais faire, supprimer les mis en quarantaine aussi, mais je ne vois pas comment supprimer ces PUP.Optional..
      Si vous, vous savez, alors là, ce serait formidable !!!
      0
  18. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
     
    https://pjjoint.malekal.com/files.php?id=FRST_20150322_q7f13r9d14n8
    Lien pour le rapport FRST, j'espère que tout y est !!! Je suis pas doué pour cela ...
    0
  19. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
     
    Voilà, après tout cela, je viens de refaire une analyse à l'aide de MalwareAnti-Malware, et là HO surprise, pratiquement RIEN de changé: 880 PUP.Optionnal subsistent toujours ...Pour mémoire 973 avant toutes ces manipulations et analyses diverses!!!

    Je ne sais plus trop que penser !!! Peut-être ai-je tord et avez-vous d'autres possibilités pour nettoyer enfin mon PC, je l'espère vivement ...Merci et à demain, "si vous le voulez bien" !!!
    0
    2. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      Minecraft Packages est désinstallé (vide)
      rocket aussi, les 2 autre, je ne les ai pas trouvé, même en faisant une recherche dans la liste déroulante...La procédure de fixlist a été faite, du moins je le pense !!! J'ai là un rapport fixlist sur le bloc notes que j'ai dû t'envoyer...
      0
  20. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
     
    https://pjjoint.malekal.com/files.php?id=20150323_p6s9s149d10

    Voilà, j'espère que c'est le bon !!! Pour les programmes à désinstaller, je l'ai fait, et je te l'ai précisé, de mémoire, mais je ne les ai pas tous trouvé...
    0
    1. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      Si je clic sur Fix, ça ne donne rien, j'ai relancé et j'ai cliqué sur scan, là ça a marché, le rapport porte le nom de FRST / je ne trouve pas fixlog., je recherche à nouveau...
      0
    2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Ce n'est pas la peine de cliquer sur scan.
      Tu devras avoir sur le bureau de ton PC deux fichiers : fixlist.txt et FRST,
      Lances FRST, cliques sur FIX ensuite poste le rapport Fixlog.txt stp, Il se trouve sur le bureau ou encore ici : C:\FRST\Logs\Fixlog_Date_Heure _.txt

      ===> Aide : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
      0
    3. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      ça ne fonctionne PAS en cliquant sur fix !!! et une fenêtre en Anglais s'ouvre, mais je ne lis pas l'Anglais...ça marche en cliquant sur Scan !!! Et je n'est pas filist.txt mais fixlist simplement qui est sur le bureau, pour FRST c'est ok !!
      J'ai fais une recherche sur C, et rien de tel n'est enregistré ...C:\FRST\Logs\Fixlog_Date_Heure _.txt ....
      0
    4. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      Si je clic sur fix: voici le message qui s'inscrit: "No fixlist.txt found.
      The fixlist.txt should be in the same folder directory the tool is located." j'espère avoir orthographié correctement...
      0
  21. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Le fichier est fixlist.txt
    -----
    On recommence :
    [*] Supprimez ton fichier fixlist du bureau de ton PC
    [*] Ouvrez un bloc note comme expliqué ici : https://www.pcinfo.fr/viewtopic.php?t=138
    [*] Collez les lignes en gras ci-dessous dans le bloc note

    start
    CloseProcesses:
    CreateRestorePoint:
    ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File)
    HKU\S-1-5-21-2025429265-813497703-839522115-1005\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.trovi.com/

    gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=55&CUI=SB_CUI&UM=8&UP=SP992B602B-F7EF-4492-9B8C-BCD7C824F09C&D=IN_DA [Pays NL - 195.78.120.88]
    SearchScopes: HKU\S-1-5-21-2025429265-813497703-839522115-1005 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = https://www.trovi.com/
    gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=58&CUI=SB_CUI&UM=8&UP=SP992B602B-F7EF-4492-9B8C-BCD7C824F09C&q=
    {searchTerms}&D=IN_DA [Pays NL - 195.78.120.88]
    CHR DefaultSearchURL: Default -> http://speedial.com/results.php?f=4&q={searchTerms}&a=rckt_dsites03_14_28_ff&cd=2XzuyEtN2Y1L1QzutDtBtDtDyE0CyE0FyE0FyDtDyB0ByB0CtN0D0Tzu0SzytByDtN1L2XzutBtFtBtCtFtCyEtFtCtN1L1CzutCyEtBzytDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2SyBzzyB0ByEyDtAyDtGzz0FzyzztG0FyC0B0DtG0A0F0AyDtGtDtCyDyE0E0EyD0CyDtD0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCzz0C0AyCtCzy0FtG0B0Ezz0BtGyDtC0E0CtGyDtAyDtCtGtByB0FyBzy0A0ByD0E0Azz0E2Q&cr=537506357&ir= [Pays US - 54.235.75.29]
    S2 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [3251472 2015-03-16] (Client Connect LTD)
    C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe
    S2 f93004be; c:\Program Files\Optimizer Pro 3.64\OptProMon.dll [2292264 2015-03-22] ()
    2015-03-22 11:39 - 2015-03-22 11:39 - 00000568 _____ () C:\WINDOWS\Tasks\avaavxvyex.job
    2015-03-22 11:35 - 2015-03-22 11:35 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\SearchProtect
    2015-03-22 11:34 - 2015-03-22 11:36 - 00000000 ____D () C:\Program Files\SearchProtect
    2015-03-22 08:18 - 2015-03-22 08:18 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Mes documents\Optimizer Pro
    2015-03-22 08:18 - 2015-03-22 08:18 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\Optimizer Pro
    2015-03-22 08:12 - 2015-03-22 08:12 - 00000774 _____ () C:\Documents and Settings\ALAIN.DCRJ821J\Bureau\Optimizer Pro.lnk
    2015-03-22 08:12 - 2015-03-22 08:12 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.64
    2015-03-07 17:27 - 2014-07-10 09:09 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\sweet-page
    C:\Windows\Tasks\At1.job
    Minecraft Packages (HKU\S-1-5-21-2025429265-813497703-839522115-1005\...\Minecraft Packages) (Version: - ) <==== ATTENTION
    Rocket (HKU\S-1-5-21-2025429265-813497703-839522115-1005\...\Rocket) (Version: 31.0.1650.23 - Rocket) <==== ATTENTION!
    Task: C:\WINDOWS\Tasks\avaavxvyex.job => C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\avaavxvyex\avaavxvyex.execC:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\avaavxvyex\avaavxvyex.exe
    EmptyTemp:
    end


    [*] Enregistre ce fichier sous le nom : fixlist.txt sur le bureau de ton PC
    [*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe)

    [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
    [*] Cliquez sur "Fix"

    [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
    [*] Redémarre l'ordinateur.

    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
    1. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      J'ai les raccourcis FRST & fixlist.txt sur le bureau et ça ne fonctionne toujours pas, si je clic sur fixlist.txt, le bloc notes s'ouvre avec le fichier que j'ai colé. Mais une fois celui lançé, en cliquant sur fix, le même texte d'erreur en Anglais, celui que je t envoyé revient ...
      0
    2. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      Je suis sous Windows XP et pas les nouveaux logiciels!!!
      0
    3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Ne clique pas sur fixlist.txt mais plutôt lance FRST puis tu cliques sur Fix comme expliqué ci-dessus
      0
    4. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
        
      Je suis sous Windows XP et pas les nouveaux logiciels!!!

      C'est pareil, l'essentiel ne sois pas pressé stp ! :-)
      0
    5. PEYRATLIM Messages postés 48 Date d'inscription   Statut Membre Dernière intervention  
       
      j'ai lancé FRST, j'ai vérifié la case à cocher... Je clic sur Fix et le message en Anglais se reproduit à nouveau !!!!
      0
  • 1
  • 2