Encore pentoweb...

m_a_x_i_m_e_ -  
Bonjour, j'ouvre ma propre question pour me débarrasser de pentoweb, merci pour vos instructions...

12 réponses

Résumé de la discussion

La discussion concerne la suppression de PentoWeb et d’autres programmes indésirables sous Windows 7 et Firefox 8, avec présentation de procédures et d’outils utilisés par les contributeurs. Plusieurs réponses évoquent l’emploi d’AdwCleaner, la nécessité d’exécuter les utilitaires en tant qu’administrateur, et l’extraction de journaux et de fichiers de configuration pour identifier les extensions et les traits d’infection. D’autres échanges détaillent des rapports de détection, des manipulations manuelles dans le registre et l’importance de méthodes complémentaires comme Malwarebytes, AD-Remover et la collecte d’URL pour remonter à la source.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Faire ça svp :

    Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
    Puis tu coches Malekal à gauche
    Dans le cadre en bas, copie/colle les chemins des fichiers suivants :

    C:\Program Files (x86)\rbjcl.vbs

    et tu clics sur Upload en bas.

    ~~

    Je pense que tu as cliqué sur un lien pour un truc d'effet d'optique sur Facebook.
    Tu aurais le lien stp ?
    1. m_a_x_i_m_e_
      Ce sont mes enfants qui font joujou sur face de bouc, donc je n'ai pas le lien...
      Mais merci pour le tool !
    2. Malekal_morte- Modérateur
      bon j'ai récup le fichier autrement :)
      l'est parti chez les antivirus.

      Pour le lien, si tes enfants peuvent le récup, ça serait cool.
      Si tu n'as pas utilisé CCleaner et autre nettoyeur.
      Afin de récup l'adresse de ce truc :

      Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/

      Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
      Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
      Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
      Enregistre le fichier url.txt sur ton bureau.
      Pour le transmettre :
      * Soit copier/coller ici si ça te gène pas.
      * Soit en message privé.
      * Soit Envoie url.txt sur http://upload.malekal.com

      Merci !
    3. m_a_x_i_m_e_
      Le problème c'est que d'une part ça fait au moins un mois que j'ai le problème mais je n'avais pas eu le temps de m'en occuper, et qu'en plus à cause du fait que mes enfants jouent avec l'ordi, toutes les deux semaines je fais le ménage complet avec CCleaner et défragmentation. Donc on ne retrouvera plus rien...
    4. Malekal_morte- Modérateur
      C'est bon, je sais d'où ça vient :)
      l'est out pour le moment.

      Merci.
  2. loumax91 Contributeur sécurité
    Ce script va cibler certains éléments à supprimer :

    * Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
    * Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    * Clique sur le bouton « GO » pour lancer le nettoyage,
    * Copie/colle la totalité du rapport dans ta prochaine réponse

    *Redémarre l'ordinateur

    Utilise ce logiciel de désinfection généraliste :

    * Télécharge et installe Malwarebytes' Anti-Malware
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
    * Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
    * A la fin de l'analyse, clique sur Afficher les résultats
    * Coche tous les éléments détectés puis clique sur Supprimer la sélection
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    * Poste dans ta prochaine réponse le rapport apparaissant après la suppression
    1. m_a_x_i_m_e_
      Merci, voici le rapport ZHPFix :
      http://cjoint.com/?0KqxqeYjbva
    2. m_a_x_i_m_e_
      Ca a l'air de marcher maintenant, merci pour tout...
      En tous cas le ménage a été fait sans concessions car certains de mes raccourcis ne pointent plus sur aucun programme ! J'en serai quitte pour refaire quelques installation.
    3. loumax91 Contributeur sécurité
      Bonjour
      Avec un trojan "Renos" un peu obligé de faire le ménage ...

      Tu as passé Malwarebytes à suivre ?
      Si oui, j'aimerais voir le rapport, stp :)
    4. m_a_x_i_m_e_
      Je suis un peu à la bourre aujourd'hui mais promis je le ferai rapidement.
    5. m_a_x_i_m_e_
      Voilà : http://cjoint.com/data/0KrxWmSzIwe.htm
      Et encore merci ! <];-))-<=<
  3. m_a_x_i_m_e_
    Voilà :
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_t8i6g12d12w11d9m5b12j12d8l8o11k10y7y14g12p14r12r5c10
    1. m_a_x_i_m_e_
      Ca a finalement marché avec AD-Remover en le lançant en tant qu'administrateur... Quelle c****rie !
      Voici le rapport :
      http://cjoint.com/data/0Kqshs5vKCv.htm
      1. loumax91 Contributeur sécurité
        Impeccable, j'attends ton rapport ZHPDiag maintenant :)
    3. loumax91 Contributeur sécurité
      Si tu n'y arrive pas laisse tomber pour Ad-Remover, utilise ce logiciel de diagnostique :

      * Télécharge ZHPDiag (de Nicolas Coolman)
      * Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
      * Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
      * Il se lancera automatiquement à la fin de l'installation
      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
      1. m_a_x_i_m_e_
        Merci, voilà le rapport AdwCleaner avec option suppression :
        http://cjoint.com/data/0KqqXIdyJ3x.htm

        Par contre, impossible de lancer AD-Remover, je récupère un message d'erreur "NOT_ADMINISTRATOR" alors que je n'ai qu'un seul utilisateur sur mon système et qu'il est évidemment déclaré comme Admin...
        1. loumax91 Contributeur sécurité
          Tu as essayé > clique droit "exécuter en tant qu'administrateur" ?
      2. loumax91 Contributeur sécurité
        Essaies en postant tes rapports sur Cjoint
        Tu me donne juste les liens :)
        "Celui qui aime à apprendre est bien près du savoir" (Confucius)
        1. m_a_x_i_m_e_
          Je comprends pas ça fait deux fois que je poste la réponse et elle disparait !
          1. loumax91 Contributeur sécurité
            OK, relance Adwcleaner en mode suppression et poste le rapport.

            A suivre :
            utilise cet outil de désinfection spécifique aux logiciels publicitaires :

            * Télécharge AD-Remover (de C_XX) sur ton Bureau.
            /!\ Déconnecte toi et ferme toutes les applications en cours /!\
            * Double-clique sur l'icône AD-Remover
            * Au menu principal, clique sur "Nettoyer"
            * Confirme le lancement de l'analyse et laisse l'outil travailler
            * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )
            Pour t'aider

            1. m_a_x_i_m_e_
              ***** [Registre] *****

              Clé Présente : HKCU\Software\ShopperReports3
              Clé Présente : HKCU\Software\SweetIm
              Clé Présente : HKLM\SOFTWARE\bandoo
              Clé Présente : HKLM\SOFTWARE\ShopperReports3
              Clé Présente : HKLM\SOFTWARE\SweetIM
              Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
              Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
              Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
              Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
              Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
              Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
              Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
              Clé Présente : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
              Clé Présente : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
              Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
              Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
              Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
              Clé Présente : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
              Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
              Clé Présente : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
              Clé Présente : HKCU\Software\Microsoft\Internet Explorer
              1. m_a_x_i_m_e_
                Et voilà !
                -------------------------------------------
                # AdwCleaner v1.318 - Rapport créé le 16/11/2011 à 07:13:52
                # Mis à jour le 13/11/11 à 21h par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Toto - MIKE (Administrateur)
                # Exécuté depuis : C:\Users\Toto\Desktop\adwcleaner0.exe
                # Option [Recherche]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Présent : C:\Users\Toto\AppData\Roaming\Bandoo
                Dossier Présent : C:\Users\Toto\AppData\Roaming\ShopperReports3
                Dossier Présent : C:\Users\Toto\AppData\LocalLow\Bandoo
                Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
                Dossier Présent : C:\Program Files (x86)\Windows Searchqu Toolbar
                Dossier Présent : C:\Users\Toto\AppData\Roaming\Mozilla\Firefox\Profiles\rcq8rddr.default\SweetIMToolbarData
                Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
                Fichier Présent : C:\Users\Toto\AppData\Roaming\Mozilla\Firefox\Profiles\rcq8rddr.default\searchplugins\Conduit.xml
                Fichier Présent : C:\Users\Toto\AppData\Roaming\Mozilla\Firefox\Profiles\rcq8rddr.default\searchplugins\SearchResults.xml
                Fichier Présent : C:\Users\Toto\AppData\Roaming\Mozilla\Firefox\Profiles\rcq8rddr.default\searchplugins\SweetIm.xml
                1. loumax91 Contributeur sécurité
                  Bonjour

                  Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                  http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
                  Lance le, clique sur [Recherche] puis patiente le temps du scan.
                  Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

                  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

                  Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16