Infection virus

Résolu
Bonjour, depuis quelques mois, j'ai beaucoup de pub internet qui s'ouvrent sur mon pc de manière incontrôlables. j'ai vu sur votre site qu'il pourrais s'agir du logiciel eorezo, j'ai donc télécharger AD-remover et voici le rapport. qu'en dite vous?

finalement je n'arrive pas a vous envoyer le message avec le rapport...

41 réponses

Résumé de la discussion

Des publicités Internet apparaissent de manière fréquente sur un PC, avec l’hypothèse qu’un logiciel indésirable comme eorezo soit en cause et que l’utilisateur ait généré des rapports avec AD-remover. La meilleure réponse propose de vérifier les infections via USB en utilisant UsbFix, puis de connecter les supports externes sans les ouvrir, lancer l’analyse et poster le rapport résultant pour continuer l’assistance. Plusieurs outils supplémentaires comme ZHPFix et CCleaner sont recommandés pour nettoyer le registre et les préférences du navigateur et supprimer les logiciels indésirables associés à Moovida et aux extensions douteuses. En cas de doute, vérifier les sources de données partagées via P2P peut être pertinent, car des infections peuvent provenir de téléchargements et trafic peer-to-peer.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    C'est fait.

    À très vite ;)

    Bonne soirée,

    Gabriel.
    1. ben oui parce que la promis il n'y ai pas! j'ai refais 10 fois la visualisation et pourtant j'ai des lunettes! donc oui a signaler au modérateur. merci @+
      1. Contributeur sécurité
        Le lien juste au dessous du titre^^
        Au pire, je préviens à modo de le faire lui-même si tu veux ;)

        @+

        Gabriel.
        1. franchement j'ai beau relire et ouvrir grand mes yeux je le vois plus ce lien!
          1. désolé j'arrive plus a trouver pour mettre le topic en résolu... dois plus etre bien eveillé!
            1. Contributeur sécurité
              Oui tu fais une sauvegarde au cas ou ;)

              @+

              Gabriel.
              1. oups erreur de ma part désolé ça devrais aller mieux la..

                http://cjoint.com/?AHbwxFL7YZZ
                1. Contributeur sécurité
                  Pourquoi une capture de ZHPfix ?

                  Ccleaner tu fais un nettoyage, c'est tout :)

                  @+

                  Gabriel.
                  1. http://cjoint.com/?AHbws1aBIW4

                    un petit souci avec c cleaner que dois-je répondre?
                    1. Contributeur sécurité
                      Parfait.
                      Installe WOT, il te sera utile ;)

                      Sinon pas en résolu.

                      Merci,

                      Gabriel.
                      1. # DelFix v8.2 - Rapport créé le 01/08/2011 à 22:11
                        # Mis à jour le 22/07/11 à 14h30 par Xplode
                        # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
                        # Nom d'utilisateur : Fred et Anne - FRED-ET-ANNE (Administrateur)
                        # Exécuté depuis : C:\Users\Fred et Anne\Downloads\delfix0.exe
                        # Option [Suppression]

                        ~~~~~~ Dossier(s) ~~~~~~

                        Supprimé : C:\USBFix
                        Supprimé : C:\Program Files\Ad-Remover
                        Non supprimé (1) : C:\Program Files\ZHPDiag
                        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                        ~~~~~~ Fichier(s) ~~~~~~

                        Supprimé : C:\Ad-Report-CLEAN[1].txt
                        Supprimé : C:\Ad-Report-SCAN[1].txt
                        Supprimé : C:\PhysicalDisk0_MBR.bin
                        Supprimé : C:\UsbFix.txt
                        Supprimé : C:\UsbFix_Upload_Me_FRED-ET-ANNE.zip
                        Supprimé : C:\ZHPExportRegistry-01-08-2011-19-12-17.txt
                        Supprimé : C:\Users\Fred et Anne\Desktop\AD-R.lnk
                        Supprimé : C:\Users\Fred et Anne\Desktop\ZHPDiag.txt
                        Supprimé : C:\Users\Fred et Anne\Desktop\ZHPFixReport.txt
                        Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                        Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                        Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                        Supprimé : C:\Users\Fred et Anne\Downloads\UsbFix.exe
                        Supprimé : C:\Users\Fred et Anne\Downloads\ZHPDiag2.exe

                        ~~~~~~ Registre ~~~~~~

                        Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                        Clé Supprimée : HKCU\SOFTWARE\USBFix
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                        ~~~~~~ Autre ~~~~~~

                        -> Prefetch vidé

                        ########## EOF - "C:\DelFixSuppr.txt" - [1775 octets] ##########
                        1. "Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable""

                          je ne comprend pas cette phrase aussi..
                          1. Contributeur sécurité
                            C'est bon, tu peux laisser tomber celle-ci ;)
                        2. le premier logiciel me demande de faire un selection, je selectionne tout?
                          1. Contributeur sécurité
                            Oui
                        3. Contributeur sécurité
                          Non on finalise avant^^

                          Pour nettoyer les outils utilsés et mieux sécuriser ton pc
                          --------------------------------------------------------------

                          Je t'invite à suivre ce tutoriel pour le final

                          il inclut

                          ♦ du nettoyage après desinfection
                          ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

                          ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

                          _________________________________________________

                          Telecharge ici : PureRa (par l'editeur de JavaRa)

                          Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

                          => Configuration

                          clique sur "Clean"

                          L'outil va faire son scan puis son nettoyage

                          À la fin du rapport tu auras une ligne comme ca :

                          Total space cleaned: 8140878 bytes

                          Transmets juste cette ligne, le reste importe peu.

                          __________________________________________________

                          Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"

                          __________________________________________________

                          ▶ Télécharge DelFix sur ton bureau.

                          ▶ Lance le, tape suppression puis valide

                          Patiente pendant le scan jusqu'à l'ouverture du rapport.

                          ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

                          Note : Le rapport se trouve également sous C:\DelFix.txt

                          Tu peux le desinstaller à présent.

                          ___________________________________________________

                          ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

                          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7)

                          => Configuration

                          fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse
                          __________________________________________________

                          Attention : ne pas toucher au PC pendant qu'il travaille !

                          ▶ Nettoyage et Défragmentation de tes Disques

                          *Nettoyage :

                          Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                          Cliques sur le bouton "nettoyage de disque", OK
                          tu le fais pour chacun de tes disques
                          ________________________________________________

                          *Vérifications des erreurs :

                          Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                          "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
                          -réparer automatiquement les erreurs...
                          -rechercher et tenter une récupération...

                          --->Démarrer, ok
                          Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
                          tu le fais pour chacun de tes disques
                          ________________________________________________

                          ensuite toujours dans le même onglet tu choisis :

                          *Défragmentation :
                          "défragmenter maintenant", OK
                          une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
                          Tu le fais pour chacun de tes disques
                          _______________________________________________

                          Note : si tu as un utilitaire pour défragmenter , utilises le à la place

                          pour ce faire Defraggler est proposé
                          _________________________________________________

                          ▶ Peux-tu vérifier ta Console Java ? :

                          Et installer la nouvelle version si besoin est.

                          Désinstalle les anciennes versions :

                          voici pour desinstaller :

                          JavaRa

                          Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                          * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                          * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                          * Choisis Français puis clique sur Select.
                          * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                          * Ferme l'application.

                          Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log.
                          _________________________________________________

                          ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)

                          et pense à decocher l'installation de McAfee proposée discrêtement
                          __________________________________________________

                          ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

                          Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

                          https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
                          https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
                          https://forum.pcastuces.com/sujet.asp?f=25&s=35606
                          https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                          https://manuelsdaide.com/contact/
                          http://www.open-files.com/forum/index.php?showtopic=29277
                          https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
                          ___________________________________________________

                          ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
                          _____________________________________________________

                          ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

                          * Lance le programme puis clique sur <Quarantaine>.
                          * Sélectionne tous les éléments puis clique sur <supprimer>.
                          * Quitte le programme.
                          ______________________________________________________

                          ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
                          ______________________________________________________

                          ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

                          Lien XP

                          Lien Vista

                          Lien Win7

                          ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

                          ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

                          Quelques conseils et recommandations pour l'avenir :

                          ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
                          ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
                          * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
                          _____________

                          ▶ Pour bien protéger ton PC :
                          [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

                          Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
                          Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

                          PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
                          Les virus utilisent les failles de ton PC pour infecter un système
                          à lire aussi
                          Et ceci

                          sujet intéressant à lire :

                          https://www.luanagames.com/index.fr.html

                          ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

                          Desinstaller Avast
                          Desinstaller BitDefender
                          Desinstaller Norton
                          Desinstaller Kaspersky
                          Desinstaller AVG

                          ou tout en un :

                          Désinstallation Antivirus, Parefeu, Antispyware
                          _____________

                          ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
                          ___________

                          ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

                          ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
                          * - Décoche Afficher les fichiers et dossiers cachés
                          * - coche Masquer les extensions des fichiers dont le type est connu
                          * - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

                          ▶ clique sur Appliquer, puis OK.
                          ____________

                          Voila,

                          Bonne lecture, à bientot , une fois tout ceci fait,

                          tu peux mettre le topic en résolu

                          Bonne continuation et surtout, prudence et bon surf :)

                          @+

                          Gabriel.
                          1. il en abuse pas je vous rassure. sinon nickel plus de fenêtre depuis ce matin! je pense que vous pouvez clôturer ce topic. merci pour tous!
                            1. Contributeur sécurité
                              Ok, faudrait qu'il arrête un peu^^
                              Sinon, encore des soucis ?

                              Comment va le PC ?

                              @+

                              Gabriel.
                              • 1
                              • 2
                              • 3