TR/rogue

Résolu
smartblonde -  
Bonjour,

Suite à de nombreux pop-ups pour mettre à jour java (j'avais beau cliquer rien ne se passait) puis des pages adobe (fake, je le sais maintenant) apparaissant à la place de mes pages, j'ai installé avira qui vient de détecter un certain nombre d'adware gen. 7 et 2 surtout un TR/rogue qui d'après mes recherches n'augure rien de bon. Il est! possible que ce soit à la suite d'avoir vu (pour une fois !) homeland sur Dpsteaming (merci D8 d'avoir arrêté), je ne sais pas comment font les autres pour ne rien attraper
Symantec avait trouvé : 2 CltmngSvc.exe.vir et un system data adware. J'espère que ça vous parle. A moi pas à part : pas bon.

Voilà je n'ai plus les pop-ups mais je crains que l'infection soit encore présente. Mon ado est gamer mais pas là et j'ai peur de perdre mes données et les siennes, donc je ne sais pas quoi faire, Windows m'a conseillé (avant de faire aviva) de réinitialiser le système, ce que je n'ai pas fait et là, je dois dire que je ne sais plus quoi faire.
Je n'ai pas "appliqué" encore sur le résultat avira et pas touché à Symantec car je voulais votre aide.

Merci à la communauté d'aider une technoplouc en difficulté.
Corinne

22 réponses

Résumé de la discussion

Problème informatique signalé après de nombreux pop-ups de mise à jour Java et des pages Adobe frauduleuses, Avira détectant des adware et un rogue logiciel susceptible d'aggraver l'infection. Pour la suite, plusieurs recommandations portent sur la gestion des alertes antivirus et la quarantaine des éléments détectés, puis la vérification des rapports et l'application des actions proposées par Avira ou Symantec. Des échanges évoquent l'utilisation d'outils comme ZHPFix et ZHPDiag, la désinstallation d'antivirus pour obtenir un rapport, puis l'envoi du fichier afin que le conseil guide les étapes. En cas de doute, la publication des rapports via des liens sécurisés ou des services d'hébergement permet de poursuivre le diagnostic sans exposer les données sensibles, et d’éviter une réinitialisation précipitée.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Re

    je te propose donc de mettre ce sujet en résolu

    @+
    0
    1. smartblonde Auteur
      Merci beaucoup de votre aide.
      Corinne
      0
  2. smartblonde Auteur
    Voilou:
    # DelFix v10.8 - Logfile created 07/11/2014 at 20:47:29
    # Updated 29/07/2014 by Xplode
    # Username : corinne - CORINNEPC
    # Operating System : Windows 7 Ultimate Service Pack 1 (64 bits)

    ~ Removing disinfection tools ...

    Deleted : C:\AdwCleaner
    Deleted : C:\Users\corinne\AppData\Roaming\ZHP
    Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Deleted : C:\Program Files (x86)\ZHPDiag
    Deleted : C:\PhysicalDisk0_MBR.bin
    Deleted : C:\Users\corinne\Desktop\AdwCleaner[S1].txt
    Deleted : C:\Users\corinne\Desktop\adwcleaner_3.311.exe
    Deleted : C:\Users\corinne\Desktop\ZHPDiag.lnk
    Deleted : C:\Users\corinne\Desktop\ZHPDiag.txt
    Deleted : C:\Users\corinne\Desktop\ZHPDiag2.exe
    Deleted : C:\Users\corinne\Desktop\ZHPFix.lnk
    Deleted : C:\Users\corinne\Desktop\ZHPFixReport.txt
    Deleted : HKLM\SOFTWARE\AdwCleaner
    Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########

    Et j'ai vidé la quarantaine de MalwaresBytes.
    Merci beaucoup pour ton aide, ma mère te remercie aussi ! A+ !
    0
    1. Utilisateur anonyme
      Re

      On nettoie et finalise

      1) Vide la quarantaine de Malwaresbytes

      2) Télécharge DelFix de Xplode

      Lance le.
      Tu as 5 choix :

      Réactiver l'UAC
      Supprimer les outils de désinfection (cocher par défaut)
      Effectuer une sauvegarde du registre
      Purger la restauration de système
      Réinitialisation des paramètres usine

      Tu coches ceux qui sont en gras ci-dessus
      et tu exécutes
      Le rapport se trouve ici généralement
      C:\DelFix.txt

      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

      @+
      0
      1. smartblonde Auteur
        Alors voilà, j'ai fait tout ça, et voici le rapport:
        "
        Scan Date: 07/11/2014
        Scan Time: 19:31:07
        Logfile: malware.txt
        Administrator: Yes

        Version: 2.00.3.1025
        Malware Database: v2014.11.07.04
        Rootkit Database: v2014.11.01.02
        License: Free
        Malware Protection: Disabled
        Malicious Website Protection: Disabled
        Self-protection: Disabled

        OS: Windows 7 Service Pack 1
        CPU: x64
        File System: NTFS
        User: corinne

        Scan Type: Threat Scan
        Result: Completed
        Objects Scanned: 354750
        Time Elapsed: 20 min, 32 sec

        Memory: Enabled
        Startup: Enabled
        Filesystem: Enabled
        Archives: Enabled
        Rootkits: Disabled
        Heuristics: Enabled
        PUP: Enabled
        PUM: Enabled

        Processes: 0
        (No malicious items detected)

        Modules: 0
        (No malicious items detected)

        Registry Keys: 2
        PUP.Optional.Softonic.A, HKU\S-1-5-21-2252557170-1479843366-597180941-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, Delete-on-Reboot, [945c72c6d1ab71c5b6c60651689ba35d],
        PUP.Optional.SystemSpeedup, HKU\S-1-5-21-2252557170-1479843366-597180941-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\ssd, Delete-on-Reboot, [747c2810f18b2c0a44dba1a212f1b34d],

        Registry Values: 0
        (No malicious items detected)

        Registry Data: 0
        (No malicious items detected)

        Folders: 0
        (No malicious items detected)
        "
        Apparemment il n'y a plus rien ? (je me trompe sans doute...)
        Merci encore pour l'aide !
        0
        2. Utilisateur anonyme
          Re

          Un utilitaire fort utile et qui est un complément de ton antivirus.

          Télécharge Malwaresbytes anti malware ici
          https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

          --->> Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
          --->> Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
          --->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
          --->> Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
          --->> Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
          --->> Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

          --->> (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

          --->> Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
          Tu sélectionnes le fichier et tu demandes l'affichage
          En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

          Merci

          @+
          0
          1. smartblonde Auteur
            Bonsoir, je suis son fils, je vais "prendre le relais" ^^

            Donc, ça m'a donné ce rapport:

            "
            Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
            Fichier d'export Registre :
            Run by corinne at 07/11/2014 19:13:10
            High Elevated Privileges : OK
            Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

            Corbeille vidée (00mn 19s)
            Dossier Prefetcher vidé
            Réparation des raccourcis navigateur

            ========== Processus mémoire ==========
            SUPPRIMÉ: Memory Process: C:\Users\corinne\AppData\Local\Temp\BoxoreInstaller.exe

            ========== Clés du Registre ==========
            SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\updateLinkSwift_RASAPI32
            SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\updateLinkSwift_RASMANCS

            ========== Valeurs du Registre ==========
            Aucune Valeur Standard Profile: FirewallRaz :
            Aucune Valeur Domain Profile: FirewallRaz :
            SUPPRIMÉ: FirewallRaz (Public) : {910201F4-B570-48CF-AE4A-335DC8900C57}
            SUPPRIMÉ: FirewallRaz (Public) : {208D0179-F034-42F4-A861-A68037212291}
            SUPPRIMÉ: FirewallRaz (Public) : {B7A4483B-A80B-4C31-94B0-477A758A86AA}
            SUPPRIMÉ: FirewallRaz (Public) : {C97C853F-5840-44F3-9865-FEAF331A5FF0}
            SUPPRIMÉ: FirewallRaz (Private) : {44EEEA0F-3CB0-47E0-8625-2989E4A58FE8}
            SUPPRIMÉ: FirewallRaz (Private) : {D365C853-9CAB-4C1D-846D-6CD8544DE49A}
            SUPPRIMÉ: FirewallRaz (Private) : {0DE84D6C-A766-4C0B-9C90-1CC0F6A38E36}
            SUPPRIMÉ: FirewallRaz (Private) : {8DD585EC-E57E-403D-9A37-464C301E53FD}
            SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{592DC33C-DBED-44EB-9B58-17FCCA84AD0F}C:\users\charles\appdata\roaming\cacaoweb\cacaoweb.exe
            SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{917E02E8-0311-4061-B4D1-1591668E01AA}C:\users\charles\appdata\roaming\cacaoweb\cacaoweb.exe
            SUPPRIMÉ: FirewallRaz (Private) : {9FF8D8F8-07A0-46B9-929A-0AC422998ABD}
            SUPPRIMÉ: FirewallRaz (Private) : {DA4D9EC6-57F7-45E8-B63C-C30C342B1E52}
            SUPPRIMÉ: FirewallRaz (Private) : {3EFFD421-E92B-4E11-A89D-19279A92824F}
            SUPPRIMÉ: FirewallRaz (Private) : {5369F0D3-8AA7-4D5E-B977-431376E964B8}
            SUPPRIMÉ: FirewallRaz (Private) : {0D518B78-2EF2-49C2-A95E-9E2FF4826FD5}
            SUPPRIMÉ: FirewallRaz (Private) : {4A294631-F3C9-4BF9-972F-F39DF05C898B}

            ========== Dossiers ==========
            Aucun dossiers CLSID Local utilisateur vide

            ========== Fichiers ==========
            SUPPRIMÉS Temporaires Windows (1491) (190 159 306 octets)

            ========== Tache planifiée ==========
            SUPPRIMÉ: TaskUserUpdate_wp
            SUPPRIMÉ: {CFD6D29B-F5A4-40A0-8C83-DE4A196CF191}

            ========== Récapitulatif ==========
            1 : Processus mémoire
            2 : Clés du Registre
            18 : Valeurs du Registre
            1 : Dossiers
            1 : Fichiers
            2 : Tache planifiée

            End of clean in 01mn 17s

            ========== Chemin de fichier rapport ==========
            C:\Users\corinne\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/11/2014 19:13:30 [2627]
            "
            Je ne sais pas si ça a fait avancer les choses...
            Merci :)
            0
            1. Utilisateur anonyme
              Re

              ZHPFix t'a donné ce message car tu n'as pas sélectionné toutes les lignes en gras

              @+
              0
              1. smartblonde Auteur
                Je dois me préparer pour aller travailler, mon fils, vient d'arriver et prend le relais, je sus encore là qq mn. merci.

                1/ Mc Affee est désinstallé.
                2/ ZHPFix a donné ce résultat :
                "Exemples :
                --------------
                ScriptZHPFix (Ligne obligatoire)
                C:\Program Files\MagniPic
                [HKEY_CURRENT_USER\Software\MagniPic]
                [HKEY_USERS\S-1-5-18\ControlMagniPic]
                [HKCU\Software\MagniPic]

                Je vais redémarrer mon ordinateur en attendant votre post, merci !
                0
                1. Utilisateur anonyme
                  Re

                  1)                   Désinstalle McAfee Security Scan Plus

                  2) Utilisation de l'outil ZHPFix :

                  * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                  Script ZHPFix
                  [MD5.00000000000000000000000000000000] [APT] [TaskUserUpdate_wp] (...) -- C:\Users\corinne\AppData\Roaming\~rzbkqqm.exe (.not file.) [0]
                  HKLM\SOFTWARE\Microsoft\Tracing\updateLinkSwift_RASAPI32
                  HKLM\SOFTWARE\Microsoft\Tracing\updateLinkSwift_RASMANCS
                  C:\Users\corinne\AppData\Local\Temp\BoxoreInstaller.exe
                  [MD5.DFF6473AA82E3654DEA3D67AFE78812D] [APT] [{CFD6D29B-F5A4-40A0-8C83-DE4A196CF191}] (.Adobe Systems Inc..) -- C:\Users\corinne\AppData\Local\Temp\{2CA13AD1-7985-4FB1-AC65-B1EBF0F61832}\setup.exe [231736]
                  ShortcutFix
                  EmptyPrefetch
                  FirewallRAZ
                  Emptytemp
                  EmptyCLSID

                  --------------------------------------------------------------------------------------------
                  Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                  Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

                  NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

                  * Clique sur le bouton GO pour lancer le nettoyage.

                  -> laisse travailler l'outil et ne touche à rien ...
                  -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                  Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
                  Ce rapport est copié sur le bureau

                  ( ce rapport est en outre sauvegardé dans ce dossier :
                  - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt                  )

                  <gras>Redémarre ton PC<\gras>

                  @+
                  0
                  2. Utilisateur anonyme
                    Re

                    poste moi un nouveau rapport ZHPDiag;merci
                    0
                    1. Utilisateur anonyme
                      Re

                      Pour de plus amples informations, fait ceci stp

                      Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                      https://nicolascoolman.eu

                      Ou

                      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                      Une fois le téléchargement achevé,

                      Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                      Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

                      Laisse l'outil travailler, il peut être assez long.

                      Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

                      Pour transmettre le rapport clique sur ce lien:
                      http://pjjoint.malekal.com/

                      Si problème utilise un des suivants

                      https://forums-fec.be/upload
                      https://www.cjoint.com/

                      Regarde sur le bureau

                      Sélectionne le fichier ZHPDiag.txt.

                      Clique sur "Cliquez ici pour déposer le fichier".

                      Un lien de cette forme :

                      http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                      est ajouté dans la page.

                      Copie ce lien dans ta réponse.

                      Merci

                      @+
                      0
                      1. smartblonde Auteur
                        Il s'est mis sur le bureau, je clique droit rien. Mais je le passe en lien comme les autres.

                        https://www.cjoint.com/?0KhrtiNDmnM

                        J'espère que ça marche, j'ai eu un msg que le lien avira n'a pas marché.
                        J'essaie à nouveau le lien avira (du tout début).
                        merci
                        0
                      2. Utilisateur anonyme
                        Re

                        Tu commences par désinstaller un des 2 antivirus dont tu disposes.

                        Poste moi un nouveau rapport ZHPDiag à l'issue que je vérifie

                        Merci
                        0
                      3. smartblonde Auteur
                        le lien avira ne marche toujours pas. Il a été supprimé. j'espère que le lien ZHPdiag a marché. Si oui, j'attend la suite, sinon, je reposte. je sors donc qq mn et reviens vite. merci
                        0
                      5. smartblonde Auteur
                        de retour. oui, il vaut mieux enlever symantec ou avira ? les deux sont gratuits. merci .
                        0
                    2. Utilisateur anonyme
                      Re

                      Pour transmettre le rapport clique sur ce lien :

                      http://pjjoint.malekal.com/

                      Si problème utilise un des suivants

                      https://forums-fec.be/upload
                      https://www.cjoint.com/

                      Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
                      Clique sur Ouvrir.

                      Clique sur "Envoyer le fichier".

                      Un lien de cette forme :

                      http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                      est ajouté dans la page.

                      Copie ce lien dans ta réponse.

                      @+
                      0
                    3. smartblonde Auteur
                      J'ai le rapport. C'est assez long pour copier ici, je l'ai enregistré il est sur le bureau mais comment vous l'envoyer ?
                      Merci.
                      0
                      1. smartblonde Auteur
                        J'ai suivi vos instructions, cliquer sur "scan", il y a eu un premier défilement de la barre verte mais depuis j'ai 'pending, please uncheck elements you don't want to remove" et plus rien ne bouge. Que faire ? merci.
                        0
                        1. Utilisateur anonyme
                          Tu patientes ;-))
                          0
                        2. smartblonde Auteur
                          Toujours gris, pas de défilement, mais je vous suis toujours, donc je patiente. Merci.
                          0
                      2. smartblonde Auteur
                        Bon, alors je suppose que j'applique et ferme, et je suis vos étapes. Je vous recontacte après réouverture de windows. merci.
                        0
                        2. smartblonde Auteur
                          Je ne sais pas si vous avez reçu mon message, j'ai un mail comme quoi il vient d'être déplacé au forum virus !
                          0
                          1. smartblonde Auteur
                            J'ai fait courir aviva et eu une petite fenêtre luke filewalker qui me donne la liste des adware et du rogue, à côté de chaque, il est écrit "déplacer en quarantaine", et en dessous appliquer ou annuler, je ne l'ai pas fait afin de demander conseil.
                            donc c'est toujours là à attendre.
                            Idem pour Symantec. petite fenêtre jaune symantec Endpoint protection has acted on the risks, une liste de 1 search protect/quarantined, 1 autre log only et un adware quarantained. En dessous "close" et "other actions".
                            Je fais quoi avec des deux fenêtres, j'applique pour la 1ère et je close pour Symantec avant de suivre votre plan ?
                            Merci.
                            0
                            • 1
                            • 2

                            Discussions similaires

                            Signification des abréviations RE: et TR:
                            La Salamandre

                            19 réponses
                            Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
                            france22

                            12 réponses
                            Signification "TR"
                            andromeid

                            3 réponses
                            casque sans fil Sennheiser TR 4200 ne fonctionne plus
                            jcb83400

                            3 réponses
                            Problème casque sennheiser 4200
                            barbie35

                            1 réponse