Clickpotato....vlc...virus

Résolu
Bonjour,



ATTENTION .....AVERTISSEMENT....je me suis pris clickpotato en téléchargeant dernière version vlc demandé par mozilla ????....

je l'ai mis en quarantaine avec malewerbit anti malwer..(143 fichiers!!!!)

passer c cleaner (nettoyage et registre)

avast gratuit n'avait rien vu!!!!meme en scan minutieux!!!

suis je sur de ne plus rien avoir d'infecté ???

MERCI A TOI QUI SOUHAITE M AIDER

21 réponses

Résumé de la discussion

Le fil porte sur une infection présumée après le téléchargement de VLC sur Windows 7 avec Firefox, où ClickPotato et d'autres barres d'outils auraient été installées, nécessitant quarantaine et analyse. Des conseils insistent sur le téléchargement uniquement à partir des sites officiels et notent que des outils comme Malwarebytes Anti-Malware, CCleaner et Avast ne détectent pas tout. Plusieurs réponses décrivent vérifications et manipulations, citant DelFix et ZHPDiag, en évoquant des symptômes tels que ralentissements et blocages lors des scans, et la nécessité d’éliminer les éléments suspects. D'autres évoquent le cheminement du pack VLC et le rôle du hotbar/ClickPotato lors de l'installation, suggérant que des programmes sponsorisés ont été présentés comme mises à jour.

Bobot (l’IA à votre service)
  1. Modérateur
    ATTENTION .....AVERTISSEMENT....je me suis pris clickpotato en téléchargeant dernière version vlc demandé par mozilla ????....

    Nan pas la dernière version de VLC.
    En téléchargeant une version VLC non officielle depuis des sites pourris qui te la proposent, nuance.

    => https://forum.malekal.com/viewtopic.php?t=29633&start=

    Au final, arnaque.
    Conclusion : télécharge pas "betement" tout ce qu'on te propose même si ça a l'air séduisant et prends l'habitude de télécharger les programmes depuis les sites officiels.

    Proverbe Chinois : "Si tu sais mettre un bonnet sur la tete, tu sais mettre une capote"
    4
    1. bonjour malek...ok....g compris la leçon....mais je pensais que tout ce que mozzila proposait

      était officiel?

      OK OFFICIEL C AVEC NOM EDITEUR

      MERCI
      0
    2. Modérateur
      Justement ce ne sont pas des propositions officiels de Mozilla.
      La ligne jaune en haut c'est pour te tromper et reprendre des messages Mozilla mais ça n'en est pas. C'est le site que tu visites qui affichent cela.

      Au final, faut comprendre qu'installé un logiciel qui en installe un autre (souvent type adware), ça rémunère la société qui distribue ces logiciels et les sites qui les proposent.

      Donc quand tu vas sur un site (quelqu'il soit, connue ou non) s'il te propose d'installer un truc, refuse.
      0
    3. OK MERCI POUR TOUT!!!!
      0
    4. JE N'ACCEPTE PLUS RIEN......GRRRRRRRRRRRR
      0
  2. bonjour MALEKAL.....

    tu ne me suis plus????

    merci de me repondre....

    à bientot j'espere
    0
    1. re

      simplement pour te dire que je met mes logiciels à jour

      merci
      0
      1. RE

        je ne connais pas OTL

        mais je te fais confiance....

        oui ...je pense que quelqu'un m'a "infiltré "

        description : lorsque je change de page ....ou que je vais sur un site ...

        ou que je lance une application ....ou que je passe ccleaner (cela m'arrive de le

        passer plusieurs fois par jour )...ou que je lance un logiciel(enfin très souvent )

        mon disque dur "ne travaille plus" et je perd la main sur mon ordi pendant

        plusieurs minutes (exemple représentatif : je lance ccleaner ; la petite barre

        verte(l'analyse) commence à progresser puis s'arrete et le petit rond

        représentant la flèche de la souris tourne sans arrêt pendant plusieurs minutes

        et ce jamais sur le même fichier...ensuite l'analyse se termine

        même phénomène pour ci-dessus

        j'ai passé des tas d'analyse avec l'aide de C.C.M ....les conseillers ont trouvé

        il y a 3 mois une barre d'infection avec zhpdiag ...puis un petit virus (win32)

        mais j'ai toujours des soucis...

        je suis en mode sans échec avec mozilla donc pas de modules complémentaires

        on a fait des tas d'analyse et de nettoyage à savoir:

        zhpdiag...........ad remover..........malwer anti malwer.........spybott..........

        .(que j'ai désinstaller parce que je pensais avoir soucis avec tea timer)...

        eset nod 32......(c'est lui qui a éliminé win 32 ; avast l'avait detecté mais n'arrivait

        pas à trouvé le fichier) ...zhp fix...........que j'ai enlevé avec delphix.....tolls

        cleaner...list kill'em....ubfix........j'ai eu aussi des soucis avec msn ..donc là on a

        passé malwerbytes....usbfix....clean virus msn.....scan minutieux avast ainsi que

        fichier et dossiers....j'en oubli certainement...

        tout ceci pour te dire que l'on a pas trouvé.....

        grrrrrrrrrrrrrrrrrr

        merci pour ta patience
        0
        1. Modérateur
          Pourquoi tu veux utiliser zhpDiag ? (de toute façon, chuis pas fan, je pref OTL).
          Tu as des prb particuliers ?

          Remember when you were young, you shone like the sun.
          Shine on you crazy diamond.
          Now there's a look in your eyes, like black holes in the sky.
          Shine on you crazy diamond.
          0
          1. re

            *exactement ...tu as raison sur les 2 points.....

            *comme toujours lorsque je pense être sur un site de confiance (pas encore

            assez d'expérience pour faire la différence ) je fais ; suite ; suite ; je coche le

            respect de la licence et j'installe

            *et non je n'y comprend rien en anglais sauf quelques mots ou que j'utilise

            un traducteur en ligne mais pas simple lorsque l'on installe logiciel...

            je peux te soumettre un zhp diag (ou je pose une question ; mais j'aimerais que

            tu me conseilles ; j'ai lu avec beaucoup d'intérêt ce que tu conseilles ici ; c'est

            d'ailleurs repris par d'autre site ; notamment tes conseils sur les logiciels à

            installer et ceux à éviter )

            je sais qu'avec toi ; si il y a un souci tu le trouveras

            IL NE SUFFIT PAS DE PARLER . IL FAUT PARLER JUSTE ! WILLIAM SHAKESPEARE

            MERCI A TOI
            0
            1. bon je répond à ta question et je vais essayer d'être clair

              je suis ouvrier (63 ans) en retraite....900 euros par mois

              j'adore les film de suspens et policier...j'ai un magnétoscope mais aussi depuis

              peu un petit lecteur dvd...donc une ou deux fois par mois je me risque à

              télécharger en mega upload un bon film...

              c'est sur ce site que mozilla ( enfin..heu......non.......une barre jaune en haut de

              la fenêtre) ) m'a demandé de mettre à jour VLC

              pour moi je fais une confiance aveugle à VLC donc le truc en anglais je pensais

              que cela faisait partie du logiciel....je ne possède ordi que depuis 11 mois

              pareil pour internet .....mais j'y suis du matin au soir et cela me passionne

              voila

              a ton service si tu souhaites autre chose....

              par contre si tu as un peu de temps pour moi j'ai plusieurs mysteres sur mon

              ordi ...sinon je reviendrais plus tard

              merci pour ta patience
              0
              1. Modérateur
                ok et du coup tu n'as pas lu l'encart en anglais et tu as fait direct suivant car ça vient de vlc ou c'est que tu ne parles pas anglais ?
                0
            2. re

              et de nouveau RESPECT A TOI pour le temps que tu consacres à la majorité

              des internautes qui sont à la dérive et noyés dans cette nasse qu'est ce

              ""merveilleux "

              mais tellement stressant INTERNET et tous ses dérivés ...
              0
              1. Modérateur
                yep.

                C'est par rapport au cheminement qui a fait que tu as installé entièrement le pack vlc avec ce Clickpotato. C'est pour bien comprendre.

                Donc tu as installé le vlc croyant que c'était une mise à jour officielle proposée par mozilla.
                Par contre, hotbar/Clickpotato au moment de l'installation ouvre un encart en anglais - voir : https://www.malekal.com/fichiers/spywares/Plugin_VLC_Player9.png

                J'aurai voulu savoir ce qui s'est passé à ce moment là, si tu as trouvé ça "normal" car tu ne parles pas anglais ou si tu as trouvé ça un peu louche mais pas plus que ça et t'as continué.
                J'imagine que tu ne savais pas que ce genre de logiciels sponsors n'existaient pas.

                Je pose la question pour mieux comprendre comment ça s'est passé "dans ta tête" à ce moment là.
                Pour moi y a pas du doute qu'ils jouent sur la méconnaissance et crédulité des gens.
                0
                1. bonjour malekal

                  c'est en retournant sur les archives que je m'aperçois que tu souhaites me poser

                  une question....

                  je t'écoute et suis à ton service....

                  respect à toi....
                  0
                  1. Modérateur
                    Es-tu encore dans le coin, j'aurai une question à te poser ?
                    0
                    1. JE MARQUE COMME RESOLU
                      0
                      1. tu voudras bien trouver ci jointt le rapport demandé....

                        Rapport DelFix v3.8
                        Mis à jour le 18/09/10 à 18h par Xplode
                        Lancé le 22/11/2010 à 14h32 et 22 seconde(s)
                        Utilisateur : utilisateur - UTILISATEUR-PC
                        Système d'exploitation : Windows 7 Home Premium - 64 bits
                        Internet Explorer : v8.0.7600.16385
                        Mode de démarrage : Normal
                        Option [Suppression]

                        ~~~~~~ C:\ ~~~~~~

                        Fichier Supprimé : C:\TCleaner.txt

                        ~~~~~~ C:\Windows ~~~~~~

                        ~~~~~~ C:\Windows\System32 ~~~~~~

                        ~~~~~~ C:\Program Files (x86) ~~~~~~

                        Dossier Supprimé : C:\Program Files (x86)\ZHPDiag

                        ~~~~~~ C:\Users\utilisateur ~~~~~~

                        ~~~~~~ C:\Users\utilisateur\Desktop ~~~~~~

                        ~~~~~~ C:\Users\Public\Desktop ~~~~~~

                        ~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~

                        ~~~~~~ C:\Users\utilisateur\Downloads ~~~~~~

                        Fichier Supprimé : C:\Users\utilisateur\Downloads\ToolsCleaner2.exe

                        ~~~~~~ Registre ~~~~~~

                        ########## EOF - "C:\DelFixSuppr.txt" - [915 octets] ##########

                        ..../.....

                        MERCI POUR TOUT

                        je vais lire ce que tu m'as conseilé

                        MERCI ENCORE

                        BONNE CONTINUATION
                        0
                        1. Contributeur sécurité
                          * Télécharge DELFix de Xplode
                          * Lance le.
                          * A l'invite, tape 2 (suppression)
                          * Un rapport va s'ouvrir à la fin, colle le dans la réponse

                          ----------

                          Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
                          Et celui ci, sur les logiciels gratuits à éviter

                          ------

                          Tu peux garder Malwarebytes pour un scan de temps à autres

                          -----

                          Pense à marquer le fil comme résolu

                          0
                          1. ok TIGZY

                            BON MAINTENANT

                            pour desinstaller zhpdiag esce que je suis obligé de nettoyer avec

                            TOLLS CLEANER ....????

                            OU SIMPLEMENT LE DESINSTALLER?

                            MERCI POUR TOUT
                            0
                            1. Contributeur sécurité
                              pour moi c'est ok
                              0
                              1. Contributeur sécurité
                                Non mais je voulais pas un nouveau scan MBAM, je voulais juste l'ancien rapport!
                                0
                                1. ha !!!!oui....logique....excuse_moi.....moi pas longtemps avec internet et pc 11 mois seulement......et g 62 ans mes neurones s'échappent à la vitesse de la lumière....

                                  bon voici le lien ci-joint ...premiere fois que j'utilise ci-joint

                                  mince g perdu mon lien!!!

                                  bon j'y retourne.....

                                  http://www.cijoint.fr/cjlink.php?file=cj201011/cijMwXnIy3.txt

                                  yessssssss

                                  merci a toi

                                  à bientot

                                  connais pas grand chose mais apparemment pas d'infection...
                                  0
                              2. RE

                                JE VIENS DE REPASSER Malwarebytes PLUS RIEN!!!!
                                0
                                1. bonjour Tigzy

                                  je vais faire tous cela....

                                  .................................CEPENDANT............................

                                  je viens de lancer de nouveau scan avec avast avec cette fois tous les dossier

                                  sélectionnés (g tout coché!!!!)

                                  il m'a trouve un dossier infecté mais je n'ai pas su le mettre en quarantaine?

                                  LORSQUE JE FAIS APPLICATION AVAST ME DIT DOSSIER INTROUVABLE?

                                  g refait trois scan et 3 fois impossible vacciner

                                  il s'agit dossier......c:\windows\S....\resultbar.exe

                                  bien ; je me colle maintenant à ta demande....

                                  merci à toi....
                                  0
                                  • 1
                                  • 2