Contaminé par OpenCandy

Résolu
Bonjour,

j'ai récemment mis à jour mon izarc via un update checker et j'ai attrapé OpenCandy, j'ai beau le viré avec mon adwcleaner et ccleaner, il revient toujours et je n'arrive pas à trouver où il s'est niché, j'ai tenté de l'éradiquer en suivant les divers posts sur le forum, mais je ne suis vraiment pas doué...

merci de votre aide

26 réponses

Résumé de la discussion

Le fil porte sur une infection OpenCandy apparue après la mise à jour d'Izarc via un update checker, et les tentatives de suppression avec AdwCleaner et CCleaner qui échouent. Plusieurs conseils recommandent l’utilisation de ComboFix avec précautions, incluant le renommage du fichier et la désactivation temporaire de l’antivirus et des antispywares afin que l’outil puisse analyser le système. Des remarques évoquent aussi des alternatives d’archivage comme 7-Zip et des conseils sur le téléchargement sécurisé des outils, ainsi que des remarques sur des pages web bloquées ou des problèmes de navigation. D’autres éléments signalent que certains optimiseurs et boosters système peuvent aggraver l’infection et que les pré-scans peuvent échouer hors mode sans échec, ce qui complexifie la désinfection.

Bobot (l’IA à votre service)
  1. bref, je me suis bien fait avoir avec des logiciels payants à la noix... non seulement, mon porte-monnaie s'est retrouvé allégé pour rien de bénéfiques, mais si je n'avais pas eu de bons tuyaux ici, j'aurais pu m'adresser à un professionnel pour remettre mon ordi en état... et peut-être, encore tomber sur une arnaque.

    bref, avec tout le boulot fait avec l'aide de g3n-h@ckm@n, et malgré 2 restaurations windows nécessaires (parce que j'ai pas réussi à tout remettre comme il fallait) mon ordi fonctionne à nouveau sans virus... et grâce à un bon antivirus (kaspersky pure), au complément malwarebytes et en passant régulièrement un adwcleaner et un ccleaner, je maintiens mon ordi propre autant qu'il se peut.

    MAIS SURTOUT ce que j'ai appris ici, c'est jamais télécharger un logiciel ailleurs que sur le site de l'éditeur... et SE PRENDRE le temps de bien lire les étapes à l'installation (ça évite bien des ennuis, pour quelques secondes)

    voilà, gros merci à g3n-h@ckm@n pour son aide et surtout pour sa patience avec moi.
  2. ok ben alors je vois pas qui c'est qui t'a installé ces mer$es.....
    1. moi non plus, surtout que je fais attention pendant l'installation, histoire de pas laisser des saletés passées par les mailles du filet...
      re-formatage complet... on verra si c'est la bonne....
    2. lol formate pas pour deux toolbars :) mdr !!
    3. non, c'est pas les toolbars, c'est les programmes bloqués en mode réduit qui me gonfle... les toolbars, en règle général, avec adwcleaner et un petit ccleaner derrière et on en parle plus (à part celle de utorrent qui est plus tenace et qui revient dès qu'on réinstalle chrome)

      et qu'en est-il de http://driveragent.com/ bon ou pas ?
    4. perso ? pas confiance en ce truc
    5. t'aurais pas un update checker ? j'ai déjà remarqué que pour la mise à jour des drivers, hormis une poignée, windows est très fainéant et malgré qu'il existe une mise à jour, il te dit qu'il n'y en a pas.... j'avais récemment un souci avec ma carte réseau, windows me disait qu'il n'y avait pas de drivers plus récent que le mien, et pourtant.... une fois le nouveau driver installé, plus de soucis, jusqu'à ce que j'ai la merveilleuse idée de chercher pour mes logiciels...
  3. c'est ok

    et format factory et the settlers ?
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
  4. ben ils sont pas clean alors...

    tu peux refaire ca :

    https://forums.commentcamarche.net/forum/affich-25562304-contamine-par-opencandy?full#30

    et desinstaller Ask.com
    1. déjà fait... j'ai viré sweetIM, il a voulu m'installer un autre truc de sweetIM quand je l'ai viré. ask n'était pas installé, j'ai pas compris comment il a pu s'amuser à me changer mes moteurs de recherches... selon adwcleaner, mon ordi est clean. là j'ai malwarebytes qui fait son scan, dès qu'il est terminé, je te poste le rapport en refaisant un adwcleaner.
    2. non s il a rien trouvé au rapport precedent inutile de le relancer
    3. les derniers que j'ai installé, c'était format factory, le codec permettant de lire des flac avec windows media player, vlc player et the settlers 6 (ce dernier à partir du cd d'installation) avant ça, tout marchait encore nickel.
    4. tu l'as pris ou vlc ?
  5. ls logiciels que tu reinstalles sont clean ?
    1. bah oui, en général, je réinstalle des cd-rom en évitant au max les logiciels sur le net. mais j'en ai 2 qui ont fait un peu n'importe quoi, l'un m'a ramené sweetIM, alors que j'ai jamais accepté de l'avoir, l'autre m'a remplacé mon moteur de recherche par ask... je suis bien avec mon google moi.
  6. ccleaner est largement suffisant pour tenir toon pc propre , regarde sur cette page j'ai mis la configuration

    https://gen-hackman.kanak.fr/#1037
    1. pffff, on promet plein de chose et je viens de m'apercevoir que mon optimiseur bloquait carrément les images sur chrome et internet explorer....

      bref, je fais une mise à jour sur l'autre de windows et je vois pour ccleaner... si tu as le lien pour l'installer en toute sécurité, ce serait génial. me faudrait encore IZarc ou équivalent si tu sais trouver ça.

      merci, on va en voir le bout à un moment (enfin j'espère)
    2. ccleaner ? comme tous les programmes , toujours telecharger sur les sites des editeurs (encore faut-il savoir qui est l'editeur de tel ou tel programme mais internet est gorgé de réponses quant-à cela)

      https://www.ccleaner.com/ccleaner

      ========

      pour Izarc personnellement je l'utilisais fut un temps , mais je prefere de loin 7zip

      https://www.commentcamarche.net/telecharger/utilitaires/2197-7-zip/

      s'il t'est proposé des extra discretement en plus des programmes souhaités décoche les cases fais bien attention en lisant l instalation de chaque programme , et ceci tout le temps
    3. je me suis servi de driver agent pour voir si mes drivers sont à jour, tu peux me dire s'il est correct ? ou le cas échéant m'en indiquer un autre de confiance ?
    4. autre souci, je réinstalle peu à peu mes logiciels entre 2 mise à jour de windows et je me retrouve devant le souci que certains programmes restent bloqués en formant réduit (dans la barre de tâches) et impossible de les agrandir, désinstaller et réinstaller ne sert à rien, j'ai effacé les fichiers dans appdata pour skype et ça remarche, mais msn, je sèche.... HEEEEEEELP
    5. re

      si tu cliques droit et "restaurer" sur l icone non ?
  7. et voila les ameliorateurs !!! bon je dis ca mais je m en serais jamais douté que ce soithttps://fr.wikipedia.org/wiki/Rogue_%28logiciel_malveillant%29 une mer$e à ce point ce truc-là

    dis-toi bien une chose , si on le propose jamais sur les forums , c'est qu il y a un souci quelque part...tous ces optimiseurs/accelerateurs/boosters de pc , c'est que du vent ! ou des rogues

    https://fr.wikipedia.org/wiki/Rogue_%28logiciel_malveillant%29
    1. ben jusqu'à présent, j'avais jamais de soucis avec, mais j'ai déjà remarqué que tuneup et google ne sont pas copains du tout (chrome bloqué en mode semi-désactivé) et là, firefox et safari qui suivent dans les mises à jour de leur navigateurs, ça m'étonne pas que du coup ça plante...

      mais c'est vrai que c'est le dernier que j'aurais suspecté de me faire pareilles misères...

      bref, je désinstalle ? j'utilise les options dont je pense avoir besoin ? ça me fait penser aux update checker qui m'a amené opencandy... qu'en dis-tu ? tu en aurais un autre "sûr" à me proposer ?
  8. ok au plaisiR dans ce cas
    1. je crois que j'ai découvert ce qui merde... en réinstallant mes logiciels, j'ai pu constater que les soucis quand aux navigateurs ont repris dès que j'avais installé tuneup 2012 et effectué des améliorations...
  9. bah avec clic doit "enregistrer la cible du lien sous...." tu peux mettre le nom que tu veux

    d'ailleurs lis bien ce que je t'ai mis au dessus ..^^
    1. gros bazar, je n'avais plus accès à internet, l'ip est fausse (elle l'est toujours)... bref, j'ai fait un formatage de la partition windows

      edit : en fait, j'ai l'option "utiliser comme serveur DHCP" qui avait planté sur mon routeur. voilà qui est réparé.
  10. tu les telecharges où les outils ? bien de mon lien bleu j'espère ...!!??

    pourquoi t'as pas renommé combofix comme demandé
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    1. bah tout simplement parce que mon navigateur ne me l'a pas proposé... et oui, toujours de tes liens...

  11. /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

    __________________________________________________________
    >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
    >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
    =====================================================


    ▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur

    clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

    Avant d'utiliser ComboFix :

    Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
    La simple désactivation du résident n'est pas suffisante.
    Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
    Choisis la version adéquate (32 ou 64 bits)/!\

    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

    ▶ Lance le

    Une fenêtre apparait : clique sur "Disable"

    ▶ Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    _________________________________________________________
    >> referme les fenêtres de tous les programmes en cours.
    >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
    >>la protection en temps réel de ton Antivirus et de tes Antispywares,
    >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur combofix renommé

    ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

    ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

    ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

    1. grrrr, j'ai utorrent toolbar qui revient sans arrêt me faire des misères et du coup, il y a de nouveau des produits conduit... si ça continue, je sens qu'il va y avoir du formatage...
  12. est-ce que les navigateurs se ferment impunement et soudainement ?
    1. non
  13. t'as pas installé un controle parental sur l ordi de bureau ?
    1. bah non, même celui avec kaspersky est désactivé
  14. redemarre le routeur
    1. fait et re-fait, rien n'y change... sur cet ordi certaines pages ne fonctionnent pas ou moulinent et moulinent toujours, alors que sur mon netbook branché sur le même switch, lui pas de souci, les pages s'ouvrent, y compris celles plantées sur l'ordi de bureau...
  15. Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste son rapport.
  16. ok encore des soucis ?
    1. oui, j'ai certaines pages qui fonctionnent pas sur tous mes navigateurs... je ne sais pas si c'est lié...
    2. quel style de pages? faismoi une capture si elles sont bizarres
    3. http://img832.imageshack.us/img832/9564/6577a279ac724199bc29edd.png
    4. que ce soit chrome, firefox, safari ou internet explorer, certaines pages me font ça quasi à tous les coups...
  17. fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    1. euh, il fait déjà parti intégrante de ma protection... donc vais lui dire de faire le scan
    2. mets le à jour
  18. @: à L'attention de ceux qui utilisent les switchs de Pre_script :
    n'utiliser que les switchs proposés sur la page correspondante :
    https://gen-hackman.kanak.fr/

    ================================

    Clique sur ce lien : https://www.cjoint.com/?BGkscboJUUS

    Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

    Relance Pre_scan puis choisis l'option "Script"

    une page va s'ouvrir

    logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

    sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
    1. non personne le fait et ca focntionne meme moi qui le code je le fais pas et ca tourne nickel

      je regarde ca
  • 1
  • 2