Contaminé par OpenCandy
Résoluj'ai récemment mis à jour mon izarc via un update checker et j'ai attrapé OpenCandy, j'ai beau le viré avec mon adwcleaner et ccleaner, il revient toujours et je n'arrive pas à trouver où il s'est niché, j'ai tenté de l'éradiquer en suivant les divers posts sur le forum, mais je ne suis vraiment pas doué...
merci de votre aide
26 réponses
Le fil porte sur une infection OpenCandy apparue après la mise à jour d'Izarc via un update checker, et les tentatives de suppression avec AdwCleaner et CCleaner qui échouent. Plusieurs conseils recommandent l’utilisation de ComboFix avec précautions, incluant le renommage du fichier et la désactivation temporaire de l’antivirus et des antispywares afin que l’outil puisse analyser le système. Des remarques évoquent aussi des alternatives d’archivage comme 7-Zip et des conseils sur le téléchargement sécurisé des outils, ainsi que des remarques sur des pages web bloquées ou des problèmes de navigation. D’autres éléments signalent que certains optimiseurs et boosters système peuvent aggraver l’infection et que les pré-scans peuvent échouer hors mode sans échec, ce qui complexifie la désinfection.
-
bref, je me suis bien fait avoir avec des logiciels payants à la noix... non seulement, mon porte-monnaie s'est retrouvé allégé pour rien de bénéfiques, mais si je n'avais pas eu de bons tuyaux ici, j'aurais pu m'adresser à un professionnel pour remettre mon ordi en état... et peut-être, encore tomber sur une arnaque.
bref, avec tout le boulot fait avec l'aide de g3n-h@ckm@n, et malgré 2 restaurations windows nécessaires (parce que j'ai pas réussi à tout remettre comme il fallait) mon ordi fonctionne à nouveau sans virus... et grâce à un bon antivirus (kaspersky pure), au complément malwarebytes et en passant régulièrement un adwcleaner et un ccleaner, je maintiens mon ordi propre autant qu'il se peut.
MAIS SURTOUT ce que j'ai appris ici, c'est jamais télécharger un logiciel ailleurs que sur le site de l'éditeur... et SE PRENDRE le temps de bien lire les étapes à l'installation (ça évite bien des ennuis, pour quelques secondes)
voilà, gros merci à g3n-h@ckm@n pour son aide et surtout pour sa patience avec moi. -
de ma vie je n'ai jamais mis un pilote à jour.
-
ok ben alors je vois pas qui c'est qui t'a installé ces mer$es.....
-
-
-
non, c'est pas les toolbars, c'est les programmes bloqués en mode réduit qui me gonfle... les toolbars, en règle général, avec adwcleaner et un petit ccleaner derrière et on en parle plus (à part celle de utorrent qui est plus tenace et qui revient dès qu'on réinstalle chrome)
et qu'en est-il de http://driveragent.com/ bon ou pas ? -
-
t'aurais pas un update checker ? j'ai déjà remarqué que pour la mise à jour des drivers, hormis une poignée, windows est très fainéant et malgré qu'il existe une mise à jour, il te dit qu'il n'y en a pas.... j'avais récemment un souci avec ma carte réseau, windows me disait qu'il n'y avait pas de drivers plus récent que le mien, et pourtant.... une fois le nouveau driver installé, plus de soucis, jusqu'à ce que j'ai la merveilleuse idée de chercher pour mes logiciels...
-
-
c'est ok
et format factory et the settlers ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤-
https://pjjoint.malekal.com/files.php?id=20120716_w13e5m55l12
pour format factory :
http://www.formatoz.com/
the settlers : à partir du cd-rom acheté dans le commerce ([https://www.amazon.fr/Mindscape-Settlers-6-B%C3%A2tisseurs-dempire/dp/B0031MC45I/ref=sr_1_1?ie=UTF8&qid=1342462080&sr=8-1 )
pour le codec : https://forums.commentcamarche.net/forum/affich-2989011-lire-fichier-flac#q=flac+sur+windows+media+player&cur=1&url=%2F -
donc format factory sur https://www.commentcamarche.net/telecharger/tv-video/10233-format-factory/
-
https://www.commentcamarche.net/telecharger/tv-video/10233-format-factory/
il me semble pas que c'est softonic... je ne télécharge pas sur softonic d'ailleurs et si aucun autre site ne propose le téléchargement, ben je ne télécharge pas tout simplement...
-
-
ben ils sont pas clean alors...
tu peux refaire ca :
https://forums.commentcamarche.net/forum/affich-25562304-contamine-par-opencandy?full#30
et desinstaller Ask.com-
déjà fait... j'ai viré sweetIM, il a voulu m'installer un autre truc de sweetIM quand je l'ai viré. ask n'était pas installé, j'ai pas compris comment il a pu s'amuser à me changer mes moteurs de recherches... selon adwcleaner, mon ordi est clean. là j'ai malwarebytes qui fait son scan, dès qu'il est terminé, je te poste le rapport en refaisant un adwcleaner.
-
-
-
-
-
-
ls logiciels que tu reinstalles sont clean ?
-
ccleaner est largement suffisant pour tenir toon pc propre , regarde sur cette page j'ai mis la configuration
https://gen-hackman.kanak.fr/#1037-
pffff, on promet plein de chose et je viens de m'apercevoir que mon optimiseur bloquait carrément les images sur chrome et internet explorer....
bref, je fais une mise à jour sur l'autre de windows et je vois pour ccleaner... si tu as le lien pour l'installer en toute sécurité, ce serait génial. me faudrait encore IZarc ou équivalent si tu sais trouver ça.
merci, on va en voir le bout à un moment (enfin j'espère) -
ccleaner ? comme tous les programmes , toujours telecharger sur les sites des editeurs (encore faut-il savoir qui est l'editeur de tel ou tel programme mais internet est gorgé de réponses quant-à cela)
https://www.ccleaner.com/ccleaner
========
pour Izarc personnellement je l'utilisais fut un temps , mais je prefere de loin 7zip
https://www.commentcamarche.net/telecharger/utilitaires/2197-7-zip/
s'il t'est proposé des extra discretement en plus des programmes souhaités décoche les cases fais bien attention en lisant l instalation de chaque programme , et ceci tout le temps -
-
autre souci, je réinstalle peu à peu mes logiciels entre 2 mise à jour de windows et je me retrouve devant le souci que certains programmes restent bloqués en formant réduit (dans la barre de tâches) et impossible de les agrandir, désinstaller et réinstaller ne sert à rien, j'ai effacé les fichiers dans appdata pour skype et ça remarche, mais msn, je sèche.... HEEEEEEELP
-
-
-
et voila les ameliorateurs !!! bon je dis ca mais je m en serais jamais douté que ce soithttps://fr.wikipedia.org/wiki/Rogue_%28logiciel_malveillant%29 une mer$e à ce point ce truc-là
dis-toi bien une chose , si on le propose jamais sur les forums , c'est qu il y a un souci quelque part...tous ces optimiseurs/accelerateurs/boosters de pc , c'est que du vent ! ou des rogues
https://fr.wikipedia.org/wiki/Rogue_%28logiciel_malveillant%29-
ben jusqu'à présent, j'avais jamais de soucis avec, mais j'ai déjà remarqué que tuneup et google ne sont pas copains du tout (chrome bloqué en mode semi-désactivé) et là, firefox et safari qui suivent dans les mises à jour de leur navigateurs, ça m'étonne pas que du coup ça plante...
mais c'est vrai que c'est le dernier que j'aurais suspecté de me faire pareilles misères...
bref, je désinstalle ? j'utilise les options dont je pense avoir besoin ? ça me fait penser aux update checker qui m'a amené opencandy... qu'en dis-tu ? tu en aurais un autre "sûr" à me proposer ?
-
-
ok au plaisiR dans ce cas
-
bah avec clic doit "enregistrer la cible du lien sous...." tu peux mettre le nom que tu veux
d'ailleurs lis bien ce que je t'ai mis au dessus ..^^ -
tu les telecharges où les outils ? bien de mon lien bleu j'espère ...!!??
pourquoi t'as pas renommé combofix comme demandé
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur
clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux
Avant d'utiliser ComboFix :
Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
-
est-ce que les navigateurs se ferment impunement et soudainement ?
-
t'as pas installé un controle parental sur l ordi de bureau ?
-
redemarre le routeur
-
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport.
-
https://pjjoint.malekal.com/files.php?id=20120711_k8o10x13i8z7
les pages web qui ne fonctionnent pas se font de plus en plus nombreuses... même la page de gestion de mon routeur plante... terrible
-
-
ok encore des soucis ?
-
c'est pas le bon rapport
-
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/
================================
Clique sur ce lien : https://www.cjoint.com/?BGkscboJUUS
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail-
https://pjjoint.malekal.com/files.php?id=20120710_b8q13p12s12u15
ps : j'ai trouvé pourquoi pre_scan ne fonctionnait pas en dehors du mode sans échec, dans propriétés > débloquer -
-
- 1
- 2