Maucampo

Résolu
LumberjackDrummer -  
Bonsoir [Electricien 69] je viens de lire comment vous avez résolu le problème d'une personne suite à une infection au maucampo
J'ai compris les étapes à effectuer
Si je vous poste les rapports zhpdiag, adwcleaner etc.. Pourriez-vous m'éclairer sur les démarches à suivre notamment pour zhpfix s'il vous plaît ?
En vous remerciant d'avance



--
Big Brother Is Watching You

11 réponses

  1.  Destrio5 Modérateur
    Tu as la dernière version : Java 7 Update 51

    Je t'ai fait désinstaller une vieille version.
    1. LumberjackDrummer Auteur
      D'acc merci beaucoup pour votre aide
  2. LumberjackDrummer Auteur
    Bonjour oui Ccleaner je l'ai déjà
    Voici le rapport

    Question : Je dois ne pas réinstaller java à l'avenir ?
    1. LumberjackDrummer Auteur
      Merde
      J'ai fermé le .txt je l'ai paumé
  3. Destrio5 Modérateur
    Redémarre le PC et si tu vas bien :

    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.

    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Désinstalle Java(TM) 6 Update 26.

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    3. Destrio5 Modérateur
      --> Réutilise ZHPFix avec le texte suivant :

      Script ZHPFix
      SysRestore
      O41 - Driver: (avgtp) . (.AVG Technologies - Pas de description.) - C:\WINDOWS\system32\drivers\avgtpx86.sys
      [HKCU\Software\AppDataLow\Avg]
      [HKCU\Software\Avg]
      [HKLM\Software\AVG]
      O43 - CFD: 16/11/2009 - 15:34:02 - [0,694] ----D C:\Program Files\AVG
      O43 - CFD: 24/09/2013 - 17:20:17 - [659,031] ----D C:\Documents and Settings\All Users\Application Data\avg9
      O43 - CFD: 02/06/2011 - 13:27:46 - [0,002] ----D C:\Documents and Settings\Thierry\Application Data\AVG9
      O58 - SDL:[MD5.740970262714E0575F23A917A2A53A31] - 26/01/2013 - 23:04:16 ---A- . (.AVG Technologies - Pas de description.) -- C:\WINDOWS\system32\Drivers\avgtpx86.sys [31576]
      O64 - Services: CurCS - 26/01/2013 - C:\WINDOWS\system32\drivers\avgtpx86.sys (avgtp) .(.AVG Technologies - Pas de description.) - LEGACY_AVGTP
      O61 - LFC: 12/02/2014 - 18:17:15 ---A- . (...) -- C:\Documents and Settings\Thierry\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_api.maucampo.net_0.localstorage [188416]
      O61 - LFC: 12/02/2014 - 18:17:15 ---A- . (...) -- C:\Documents and Settings\Thierry\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_api.maucampo.net_0.localstorage-journal [16384]
      [HKCU\Software\GoforFiles]
      [HKLM\Software\GoforFiles]
      [HKLM\Software\Trymedia Systems]
      O43 - CFD: 01/02/2008 - 17:10:59 - [0,228] ----D C:\Program Files\HotTVPlayer
      O45 - LFCP:[MD5.6645853B5A0FB473DBEB9C37959AA542] - 11/02/2014 - 23:09:56 ---A- - C:\WINDOWS\Prefetch\YOUTUBEDOWNLOADERHD.EXE-1B86DA4C.pf
      O45 - LFCP:[MD5.6DD5CD348CC8B87E6E871CB368E7649A] - 11/02/2014 - 21:55:36 ---A- - C:\WINDOWS\Prefetch\YOUTUBE-DOWNLOADER-HD_2-9-9-1-0BD9EEBC.pf
      O45 - LFCP:[MD5.B802E6FD62B96ED4F462880235034A60] - 11/02/2014 - 21:55:37 ---A- - C:\WINDOWS\Prefetch\YOUTUBE-DOWNLOADER-HD_2-9-9-1-3A4ED529.pf
      O61 - LFC: 11/02/2014 - 18:18:00 ---A- . (.YoutubeDownloaderHD.com.) -- C:\Documents and Settings\Thierry\Mes documents\Downloads\youtube-downloader-hd_2-9-9-13_fr_24719.exe [9664032]
      O61 - LFC: 11/02/2014 - 18:17:02 ---A- . (...) -- C:\Documents and Settings\Thierry\Bureau\Youtube Downloader HD.lnk [834]
      O42 - Logiciel: Youtube Downloader HD v. 2.9.9.13 - (.YoutubeDownloaderHD.com.) [HKLM] -- Youtube Downloader HD_is1
      O43 - CFD: 11/02/2014 - 21:57:09 - [28,192] ----D C:\Program Files\Youtube Downloader HD
      O43 - CFD: 11/02/2014 - 23:59:57 - [23,235] ----D C:\Documents and Settings\Thierry\Application Data\Youtube Downloader HD
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Youtube Downloader HD_is1]
      EmptyFlash
      EmptyTemp
      1. LumberjackDrummer Auteur
        Apparemment je ne pense pas
        Voici le lien : https://www.cjoint.com/?DBmsx2aFsY1
        Encore merci d'avance
        1. LumberjackDrummer Auteur
          Je viens de me rendre compte que j'ai choppé maucampo en prenant youtube hd dl
          My apologize
        2. Destrio5 Modérateur
          Tu souhaites le garder ?
        3. LumberjackDrummer Auteur
          Pas spécialement
          Mais par curiosité j'ai regardé en bas du rapport et j'ai vu qu'il restait des machins de pup maucampo et autres dealio
        4. Destrio5 Modérateur
          Youtube Downloader HD est détecté comme PUP.Dealio car il proposait Dealio à l'époque, l'éditeur a changé de logiciel publicitaire apparemment.
        5. LumberjackDrummer Auteur
          D'accord donc je n'ai pas à m'en faire pour ces lignes ?
          ~ http://nicolascoolman.webs.com/apps/blog/show/27443462-pup-dealio =>PUP.Dealio
          ~ http://nicolascoolman.webs.com/apps/blog/show/29710349-adware-trymedia =>Adware.Trymedia
          ~ http://nicolascoolman.webs.com/apps/blog/show/29758660-pup-softwareengine =>PUP.SoftwareEngine
          ~ http://nicolascoolman.webs.com/apps/blog/show/40869827-pup-maucampo =>PUP.Maucampo
      2. Destrio5 Modérateur
        Plus de souci ?

        --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

        --> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

        --> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

        --> Une fois le scan terminé, un rapport est créé sur le Bureau.

        --> Héberge-le sur Cjoint.com puis copie-colle le lien donné par le site dans ton prochain message.
        2. Destrio5 Modérateur
          --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

          Script ZHPFix
          SysRestore
          C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\eo976s7s.default\prefs.js (.not file.)
          M3 - MFPP: Plugins - [Thierry] -- C:\Program Files\Mozilla FireFox\searchplugins\avg_igeared.xml
          O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} Clé orpheline
          O3 - Toolbar\WebBrowser: (no name) - [HKCU]{A057A204-BACC-4D26-9990-79A187E2698E} Clé orpheline
          O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
          OPT:O4 - HKLM\..\RunOnce: [AvgUninstallURL] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\WINDOWS\system32\cmd.exe
          [HKCU\Software\Games-Attack]
          [HKCU\Software\maucampo]
          [HKLM\Software\Games-Attack]
          [HKLM\Software\maucampo]
          O43 - CFD: 12/02/2014 - 01:10:23 - [0,076] ----D C:\Program Files\maucampo
          O51 - MPSK:{cd54d4c2-a99a-11dc-a68d-001e8c302ed7}\AutoRun\command - Clé orpheline
          O51 - MPSK:{e1cc9045-27d9-11e0-9172-001e8c302ed7}\AutoRun\command - Clé orpheline
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.cc", "FR");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.client_js_http_src", "");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.client_js_https_src", "");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.currLocale", "fr");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.date", "1359844790000");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.finished", "14.0.2.14");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.guardCountInit", 55);
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.guardKUCount", 0);
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.guardKUCountInit", 55);
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.guardPopupCountInit", -1);
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.guardSPCountInit", 55);
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.guardSPPopupCountInit", -1);
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.guid", "{5161db51-ed3e-4ca0-a5d9-025777492eb2}");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.lastUpdaterReq", "1359844793000");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.laststatreq", "1359844793000");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.newtab", true);
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.overlayVersion", "634934418480136250");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.rewardsDisabled", true);
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.userHPSettings", "https://www.ecosia.org/?sc=fr");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.userKUSettings", "KWURL NOT REGISTERED");
          O69 - SBI: prefs.js [Thierry - c26wlq5b.default-1357341207843] user_pref("avg.install.userSPSettings", "Google");
          O69 - SBI: SearchScopes [HKUS\.DEFAULT] {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (Yahoo! Search) - https://us.search.yahoo.com/
          O69 - SBI: SearchScopes [HKUS\S-1-5-18] {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (Yahoo! Search) - https://us.search.yahoo.com/
          O83 - Search Svchost Services: diawaribx (diawaribx) . (...) -- C:\WINDOWS\system32\gjrmz.dll [0]
          SS - | Disabled 11/02/2014 80152 | (Update maucampo) . (...) - C:\Program Files\maucampo\updatemaucampo.exe
          SS - | Disabled 10/07/1658 0 | (Util maucampo) . (...) - C:\Program Files\maucampo\bin\utilmaucampo.exe
          [HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]
          [HKCU\Software\games-attack]
          [HKLM\Software\games-attack]
          EmptyFlash
          EmptyTemp

          --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

          --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

          --> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

          --> Une fois terminé, héberge le rapport sur Cjoint.com puis copie-colle le lien dans ton prochain message.