22find portal
Résoluen voulanttélécharger un logiciel je me suis fais infecter par ce virus.
pouvez vous m'aider à l'éliminer
merci
49 réponses
Un incident de type virus apparaît après le téléchargement d'un logiciel, avec des symptômes tels que des altérations d'accès Internet et des redirections d'IE, nécessitant une élimination et un nettoyage du malware. Parmi les solutions proposées : lancer un diagnostic avec ZHPDiag puis un nettoyage avec ZHPFix, et effectuer un balayage complet avec Malwarebytes, afin d'identifier et d'éliminer les éléments nuisibles et les PUP. Des difficultés persistantes évoquées, telles que des pages IE qui s'ouvrent sur des sites douteux et des connexions perturbées, accompagnent les conseils de mises à jour et de prévention. Certaines suggestions finalisent par une réinstallation propre du système et une vérification minutieuse des programmes de sécurité et des extensions navigateur pour prévenir les récidives.
-
Contributeur sécuritéOK. WOT n'est pas obligatoire.
Garde MalwareBytes et fais un scan complet une fois par mois et ne pas oublier d'accepter la mise à jour de la base virale avant de faire le scan
Bonne journée
Smart -
bon j'ai récupéré mon portail, il a fallu que je désinstalle wot et que je redémarre.
mais maintenant c'est Ok.
je crois que je vais en rester là!....
ce n'est pas un probléme de confiance en toi, mais de toute façon d'habitude je ne télécharge jamais rien , pour une premiére avoue que c'était reussi!
en général je ne visite que des sîtes connus et mon anti virus fait son boulot. Si je ne l'avais pas coupé je n'aurai pas eu tous ces embétements!....
voilà une bonne leçon.
donc sauf si tu pense qu'il faut vraiment VRAIMENT installer des programmes je ne change plus rien.
je garde CCleaner et j'ai aussi malwarebyte: je fais quoi de celui là??
encore merci. -
Contributeur sécuritéOK Désisntalle WOT pour voir si cela vient de là
Smart -
je reste connecté en attente de ta réponse tout à l'heure j'ai été oblige de faire autre chose c'est pour ça que je n'ai pas vu ton message tout de suite
-
et si je desinstallait wot? car c'est depuis que je l'ai mis que ça ne fonctionne plus.
-
la case à décocher dans confidentiait n'étzit déjà pas coher donc j'ai laissé comme ça.
pour la page d'accuil j'aidéjà fait ctt manip plusieur fois et çq ne fonctionne pas!
d'autres idées??? -
Contributeur sécuritéBon, je vais essayer de répondre à toutes tes questions:
j"'ai installer wot et je n'ai de nouveau plus mon portail orange à chaque fois IE s'ouvre sur une page vierge!"
Normalement WOT ne touche pas à la page d'accueil de IE.
Pour remettre Orange en page d'accueil, va sur le site d'orange. Une fois la page Orange chargée clique sur la petite flèche vers le bas à droite de la petite maison dans IE et fais Ajouter/modifier page de démarrage et suis les instructions.
"et mon anti virus ne veux pas que j'aille sur malekal il me dit que c'est un site d'hameconnage!"
Va dans le menu securité de IE et désactive le filtre SmartScreen
"et le P2P c'est quoi au juste???
P2P veut dire Peer To Peer c'est une technique de téléchargement par partage; C'est très utilisé pour télécharger de la musique et/ou des Filma illégalement.
En fait le P2P n'est pas illégal en soi, c'est l'action de télécharger gratuitement des morceaux de musique payants qui est illégal et souvent les pirates en profites pour rajouter des virus.
Si tu reçois le message dans ta boîte mail c'est que tu as coché la case pour recevoir ces emails en bas lors de ta réponse
"j'ai un message d'orange qui me dit que mon navigateur n'accepte plus les cookies!"
Dans le menu Outils d'Internet Explorer clique Outils puis sur options internet.
Dans l'onglet confidentialité clique sur Avancé et décoche la case "Ignorer la gestion automatique des cookies"
Smart -
j'ai un message d'orange qui me dit que mon navigateur n'accepte plus les cookies!
-
c'est drole aussi maintenant quand je t'znvois un message, je le reçois dans ma boite mail????
-
bon alors là JE CRAQUE!!!!
j'ai installer wot et je n'ai de nouveau plus mon portail orange à chaque fois IE s'ouvre sur une page vierge!
et mon anti virus ne veux pas que j'aille sur malekal il me dit que c'est un site d'hameconnage!
et le P2P c'est quoi au juste???
je ne fais plus rien , j'attend ta réponse
merci. -
voilà le rapport de delfix:
# DelFix v10.1 - Rapport créé le 31/03/2013 à 16:16:53
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Valérie - VALÉRIE-PC
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Valérie\Desktop\AD-R.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Valérie\Downloads\adwcleaner.exe
Supprimé : C:\Users\Valérie\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\Ad-Remover
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #35 [Installé Ciel Comptes Personnels 10.0. | 03/14/2013 16:59:30]
Supprimé : RP #36 [Windows Update | 03/14/2013 20:50:20]
Supprimé : RP #37 [Installed Microsoft Money Shared Libraries | 03/26/2013 19:00:34]
Supprimé : RP #38 [Removed Microsoft Money Shared Libraries | 03/26/2013 19:38:09]
Supprimé : RP #39 [Opération de restauration | 03/26/2013 22:05:15]
Supprimé : RP #40 [Windows Update | 03/26/2013 23:33:44]
Supprimé : RP #41 [Windows Update | 03/27/2013 08:19:52]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
mais je n'ai pas pu installer check&udate car la page n'existe plus???
mon anti virus vient de signaler un virus "MIDAS 3" dans delfix.exe . Il l'a éliminé et il me demande si je veux récupérer le fichier initiale??
Tu me dis de garder mbam ok, je dois donc désinstaller
- adw cleaner
- AD_R
- ZHP fix et diag
OH,Oh....
en retournant sur mon bureau pour relire le nom du dernier logiciel je vois que les trois précédents cités ont disparus????
il ne reste que ccleaner et donc malewarebyte
est ce que je dois aller chercher mbam quelque part????
en attendant ta réponse je vais aller chercher wot! -
Contributeur sécurité"'Je bosse comme laborantine dans un laboratoire hospitalier"
Hé bien on fait un peu le même boulot, tu analyses des échantillons de sang et autres..
Moi j'analyse des rapports informatiques....
Dans les deux cas pour trouver des infections, des virus ou des choses anormales :-)
Bonnes fêtes à toi aussi
Smart -
bonjour,
je viens de renter et je vois que nos messages ce sont croisés.
j'ai imprimé tout ce que je dois faire, je serai au calme demain après midi pour le faire.
pour me lever si tôt je bosse comme laborantine dans un laboratoire hospitalier et donc nous travaillons soit du matin (tôt!!!) soit d'après midi soit de nuit . ça change presque tous les jours mais là c'est pâques donc on fait une série plus longue.
Y a pas que les boulanger qui se léve tôt!
je te remerci encore et je te dirai si tout a bien marché dans ce que tu me dit de faire.
bonnes fête de pâques. -
Contributeur sécurité"mais apres avoir attaché la seconde après la barre: suis je assez clair??? j'ai un petit doute... "
Je dois avouer que je n'ai pas tout compris, bon si c'est fonctionnel c'est OK :-)
Pour le disque externe j'ai un faible pour la marque Western Digital, mais il en a surement d'autre d'aussi bonne qualité.
Que fais-tu comme boulot pour te lever si tôt :o)
Bon je te prépare toute une procédure pour terminer proprement, tu l'exécuteras quand tu seras au calme.
Fais les mises à jour suivantes:
Mise à jour Adobe Reader 11.0.02
https://get2.adobe.com/fr/reader/otherversions/
Décoche la case "Inclure dans votre téléchargement la barre Google"
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Udate de igor 51
Optimisation:
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
Désinstallation des outils - Réactivtion de l'UAC - Purge Restauration et Création d'un point de restauration
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.
Quelques conseils de Prévention
- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
Installe WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
- Installe également ce programme qui va bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
Voici un tutoriel pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites plus tard désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.
- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
- Les logiciels gratuits à éviter
- Ouvertures Pop-Up publicitaires
- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection
- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)
Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas
Smart -
Oui j'ai bien supprimé le dossier.
pour l'icone si je suprime celle que j'ai mis dans la barre des tâches quand je ferme IE je n'ai plus rien pour y acceder car la seconde icône disparait à la fermeture.
je ne voudrai pas paraitre non reconnaissante mais je me leve encore tout le WE à 4h30 (et dimanche 3h30!!! avec le changement d'heure) pour aller bosser donc j'espére que ce que tu veux me faire faire ne dure pas trop longtemps???
ou sinon on peut le faire demain peut être??
A toi de voir, moi je ne peux que suivre....-
-
-
désolé mais il est 22h00 et je dois aller dormir sinon demain ce ne sera pas joli...
peux tu me dire vers quelle heure tu peux te connecter demain après midi ou dimanche ou un autre jour si ça te va mieux je ne voudrai pas te "monopoliser".
en tout cas même si tu n'as pas encore fini ton coatching je te dis un très grand merci, ce que tu fais c'est vraiment sympa.
bonne nuit.
-
-
Contributeur sécuritéEssaie ceci lorsque tu cliques sur ton raccourci , si un second se crée. Supprime celui que tu as créé en premier.
Est-ce que tu as bien supprimé le dossier que j'avais indiqué.
Je reviens et on passe à la phase finale:
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet
Smart -
j'ai efface le racourci de la barre et j'en ai crée un autre depuis C/programmes files/internet explorer/IE application
et ça marche et je n'ai plus le 22find portal.
la seule bizarerie, c'est que si j'ouvre IE avec le racourci de la barre des tâches un second logo s'ouvre à côté???
est ce que je dois suprimer tous les logiciels que tu m'as fait mettre pour qu'il n'y ai pas de conflit avec bitdefender et en plus je ne crois pas savoir m'en servir seule....
bon appétit! -
non je n'ai rien récupéré et quand je click sur la "feeuille" de la barre j'ai un message qui me dit:
impossible d'ouvrir cet élément il a pu être suprimé ou déplacé -
Contributeur sécuritéNos messages se sont croisés j'ai modifié ma réponse plus haut
Là je vais dîner et je reviens ensuite
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) -
oui j'ai fait comme tu m'as dit j'ai cliqué sur restaurer toutes les lignes
- 1
- 2
- 3