Adware.gen2

Ce serait possible de faire les même test sur un autre ordi ?

# DelFix v8.8 - Rapport créé le 20/07/2012 à 19:56:35
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ben - BEN-HP (Administrateur)
# Exécuté depuis : C:\Users\ben\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\ben\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\ben\Desktop\RogueKiller-7.6.3.exe
Supprimé : C:\Users\ben\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\ben\Downloads\adwcleaner.exe
Supprimé : C:\Users\ben\Downloads\RogueKiller-7.6.3.exe
Supprimé : C:\Users\ben\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1394 octets] - [20/07/2012 19:56:35]

########## EOF - C:\DelFix[S1].txt - [1518 octets] ##########

Vu,

Pour Adobe Flash player, tu as la dernière version ?

https://get.adobe.com/flashplayer/?loc=fr
sinon télécharges la mais décoche l'installation de Mc Afeee !

Alors OK on termine !

* Delfix va supprimer les différents outils et rapports utilisés.
* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
* Sélectionne Suppression
* Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message.
* Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Tu peux conserver Malwarebyte et utilises le régulièrement.

Sinon pour de la lecture, en voici !

Conseils de fin de désinfection :

*Tu peux lire ce sujet sur les logiciels recommandés :
logiciels

*Et celui ci, sur les logiciels gratuits à éviter :
à éviter

*Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
[www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf protection]

*Si tu utilise FireFox, vérifie que tes plug in sont à jour : plugins

*Reconnaitre les PUPS PUPS

*Enfin les Toolbars c'est pas obligatoire Toolbars

Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas.

A+

Ok alors il est a 0 sur 42

Et le lien : https://www.virustotal.com/file/19cfbd033d04e2becd7dc0edd5d7157244d68bd9225681d623e3e776837aa2a1/analysis/1342451094/

Ma machine marche normalement ^^, enfin j'ai le flash player qui se coupe tout seul

ubbu,

Pour voir le dossier Appdata !

Panneau de configuration --->Option des dossiers--->Onglet "Affichage"
- Coche : Afficher les fichiers, dossiers et lecteurs cachés.

OK ?

Sinon, comment se comporte ta machine ?

Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Pour virustotal je n'ai pas réussi a trouver appdata (dossier caché je pense ?).

Voila le rapport de ZHPFIX :

http://pjjoint.malekal.com/files.php?read=20120716_15d14u12z12p12

Pas de rapport Virus Total ?

Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

[HKLM\Software\Herac]
O43 - CFD: 25/11/2010 - 02:20:38 - [33,439] ----D C:\ProgramData\{0F47B255-CF9F-48C5-B558-B7DAF9345268}
O87 - FAEL: "{343AFD7C-E54D-46C1-858B-AFCC86AC95FC}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O87 - FAEL: "{BD9C9ABC-0C62-41F6-A1FE-872A04BC62DC}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O4 - Global Startup: C:\Users\ben\Desktop\Options d'alimentation - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Play HP Games.lnk . (.WildTangent, Inc..) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe
O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT087361 => WildTangent Game
O42 - Logiciel: HP Game Console - (.WildTangent.) [HKLM] -- My HP Game Console => WildTangent Game
O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM] -- WT087380 => WildTangent
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM] -- WT087396
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM] -- WT087510
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O43 - CFD: 09/05/2012 - 19:22:06 - [48,649] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 08/06/2012 - 08:19:54 - [0,008] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 14/11/2011 - 21:06:17 - [1,140] ----D C:\Users\ben\AppData\Roaming\KyuubiBarre
O43 - CFD: 14/11/2011 - 21:10:19 - [0,000] ----D C:\Users\ben\AppData\Roaming\RomeCasino
O43 - CFD: 09/05/2012 - 19:22:06 - [48,649] ----D C:\Program Files (x86)\Spybot - Search & Destroy
R3 - URLSearchHook: Tom's Guide France Toolbar [64Bits] - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (...) (No version) -- C:\Program Files (x86)\Tom's_Guide_France\tbTom'.dll
R3 - URLSearchHook: Tom's Guide France Toolbar [64Bits] - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (...) (No version) -- C:\Program Files (x86)\Tom's_Guide_France\tbTom'.dll
O2 - BHO: Tom's Guide France Toolbar [64Bits] - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (...) -- C:\Program Files (x86)\Tom's_Guide_France\tbTom'.dll (.not file.)
R3 - URLSearchHook: Tom's Guide France Toolbar [64Bits] - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (...) (No version) -- C:\Program Files (x86)\Tom's_Guide_France\tbTom'.dll
R3 - URLSearchHook: Tom's Guide France Toolbar [64Bits] - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (...) (No version) -- C:\Program Files (x86)\Tom's_Guide_France\tbTom'.dll
O2 - BHO: Tom's Guide France Toolbar [64Bits] - {a65e491f-a436-4952-b49a-b24ed99a0f67} . (...) -- C:\Program Files (x86)\Tom's_Guide_France\tbTom'.dll (.not file.) => Conduit Ltd. - Conduit Toolbar
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ

* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\
* Clique sur le H "coller les lignes Helper", les lignes copiées vont automatiquement se coller dans la fenêtre. Si ce n'est pas le cas fais un CTRL+V.
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Clique sur le bouton «GO » pour lancer le nettoyage
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

Je ne peux pas acceder au dossier appData dans C:users ben . Par contre pour wahoo, il n'y a pas de soucis.

ubbu,

Bizarre ce programme : Wahoo.exe

Rends-toi sur cette page
Clique sur "Choose File"
Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Users\ben\AppData\Local\WahOO\Wahoo.exe

Clique ensuite sur le bouton "Scan It"

comme_ceci

Patiente le temps de l'analyse qui dépend de la taille du fichier

Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

exemple

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

lien

A+

Tien voila le rapport, j'avais oublié.. :

http://pjjoint.malekal.com/files.php?read=20120715_q13n8p6c13k15

Bonne nuit alors ^^

Ah je ne savais pas pour spybot... Je suis pas très a jour alors...

désinstaller proprement !

Non je ne connais pas de fichier ou de programme ou de dossier HERAC

ubbu,

On va y revenir mais tout d'abord :

* Télécharge Roguekiller (de Tigzy) sur le Bureau
* Quitte tous tes programmes en cours
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur le bouton (Scan)
* S'il demande pour supprimer un proxy, tape 1 (supprimer)
* Le scan terminé clique sur le bouton (Rapport)
* Le bloc note s'ouvre contenant le rapport
* Enregistre le sur ton bureau
* Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
* Rappel des dépôts : cijoint ou pjjoint
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe

Merci beaucoup de tes explications.
Voila donc le rapport avec ZHPDiag :

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120715_i8q5b14m9i12

ubbu,

Tu as été infecté par des adwares ou publiciels.
Adware = Diminutif de advertising spyware.
Ces logiciels espions se renseignent sur les sites visités par un utilisateur, afin de mieux cibler le type de publicités à afficher, le plus souvent à travers des fenêtres pop up.
Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

Documentation : A lire

Tu as aussi eté infecté par des PUP.
PUP (Potentially Unwanted Program) = logiciel potentiellement indésirable.
Ce sont des programmes qui peuvent modifier la page de démarrage et de recherche et pour certains ouvrir des popups de publicités.
Ils s'installent souvent comme contre partie avec un programme gratuit, mais se désinstallent en principe facilement par le panneau classique de configuration.
Exemples :
Faux plugins VLC : avec les packs ShoppertsReports, Zango, Hotbar, QuestScan etc
Les programmes type Offerbox, SweetIM, FissaSearch
Search Settings / Dealio Toolbar / PDFForge Toolbar
WhiteSmoke / Bandoo / Fun4IM / searchqutb / Quick Web Player
SearchQu / Bandoo
Babylon Toolbar
SoftwarePack/PowerPack - autre pack PUPs/LPis par faux pluggin VLC
Les programmes Eorezo / PCTuto
Documentation : https://www.malekal.com/adwares-pup-protection/

Les outils que je t'ai fait employer essaient de nettoyer ces indésirables.
Mais ces outils sont constamment mis à jour et ne sont pas à conserver et a utiliser par n'importe qui.

Maintenant on va faire un diagnostic un peu plus complet de ton PC.

* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* Clique d'abord sur l'icône en haut à droite marquée "UAC"
* Clique également sur l'icône du "tournevis" et dans les options coche "Tous"
* Clique ensuite sur la loupe pour « lancer le diagnostic » .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
* Laisse l'outil travailler, il peut être assez long.
* Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
* Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
* Rappel des dépôts : cijoint ou pjjoint

A+
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Ok pour le ménage, ça a intérêt de booster mon pc ^^.

Voila le rapport :

http://pjjoint.malekal.com/files.php?read=20120715_t10i8y1213z11

Tu pourrais me préciser ce que fais chaque logiciel ?

ubbu,

Hé bien voilà déjà du ménage de fait !

* Télécharge sur ton Bureau AD-Remover (de C_XX) sur ton Bureau.
/!\Déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Sauvegarde le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-xxx.txt )
* Héberge-le sur ce site
* Envoie-moi le lien fourni dans ta prochaine réponse.

A+

Merci beaucoup, voila le rapport :

http://pjjoint.malekal.com/files.php?read=20120715_o7m6x5z9p8

Parfait, relances AdwCleaner mais cette fois clique sur [Suppression] et poste moi le lien du rapport !

A+

Merci voila le lien ! :

http://pjjoint.malekal.com/files.php?read=20120715_n6b9z1210d11