PUP et Rogue.Multiple
RésoluDepuis quelques temps, mon ordinateur devient de plus en plus lent et est infesté de pubs. Je ne m'y connais pas vraiment en informatique mais j'ai fait de nombreuses recherches et j'ai fini par installer Malwarebytes puis j'ai effectué un examen menace qui m'a trouvé 30 PUP et deux "Rogue.Multiple". Cependant, je ne sais pas quoi faire de ça ...
Merci d'avance :)
25 réponses
Le fil traite un PC lent et pollué par des publicités, après qu’un scan Malwarebytes ait détecté 30 PUP et deux Rogue.Multiple, et l’utilisateur demande des conseils sur les démarches à effectuer. Elle préconise d’utiliser ZHPDiag avec les paramètres par défaut, de générer un rapport sur le Bureau, puis d’héberger ce rapport et de partager le lien pour analyse. En parallèle, d’autres échanges recommandent FRST/Addition pour un diagnostic plus approfondi et l’hébergement des rapports, afin d’obtenir des liens exploitables et éviter les infections persistantes. En complément, la sécurité recommande de vérifier les extensions, proxies et paramètres réseau, et d’éliminer les éléments malveillants identifiés par les outils pour restaurer la configuration normale.
-
ModérateurOui ;)
-
Je ne savais pas que ce genre de logiciel existait :o merci ! Et donc pour l'ordinateur tout est ok ?
-
ModérateurOk pour DelFix.
Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/ -
J'ai effectué les actions que vous m'aviez demandé et voici le rapport (je ne parviens pas à le mettre en pièce jointe) :
# DelFix v10.8 - Rapport créé le 30/01/2015 à 18:58:45
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Elise - ELISE
# Système d'exploitation : Windows 8.1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\_OTL
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Elise\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Elise\Desktop\Addition.txt
Supprimé : C:\Users\Elise\Desktop\Extras.Txt
Supprimé : C:\Users\Elise\Desktop\Fixlog.txt
Supprimé : C:\Users\Elise\Desktop\FRST.txt
Supprimé : C:\Users\Elise\Desktop\FRST64.exe
Supprimé : C:\Users\Elise\Desktop\OTL.Txt
Supprimé : C:\Users\Elise\Desktop\OTL.exe
Supprimé : C:\Users\Elise\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Elise\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Elise\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Elise\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Elise\Downloads\adwcleaner_4.106.exe
Supprimé : C:\Users\Elise\Downloads\Fixlog.txt
Supprimé : C:\Users\Elise\Downloads\ZHPDiag.txt
Supprimé : C:\Users\Elise\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #11 [Windows Update | 12/14/2014 16:37:48]
Supprimé : RP #12 [Windows Update | 12/24/2014 15:59:18]
Supprimé : RP #13 [avast! antivirus system restore point | 12/30/2014 23:02:03]
Supprimé : RP #14 [Windows Update | 01/08/2015 21:24:14]
Supprimé : RP #15 [OTL Restore Point - 12/01/2015 22:14:25 | 01/12/2015 21:14:25]
Supprimé : RP #17 [Programme d'installation pour les modules Windows | 01/24/2015 23:05:26]
Supprimé : RP #18 [Windows Update | 01/30/2015 17:24:59]
Nouveau point de restauration créé !
########## - EOF - ########## -
ModérateurGarde Malwarebytes Anti-Malware ;)
Pour finir :
1/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
* Va dans Nettoyeur et lance le nettoyage.
2/
---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.
==Prévention==
Un dossier sur la prévention et sécurité sur Internet est disponible ici.
https://www.malekal.com/adwares-pup-protection/ -
Génial la vitesse est la et je ne vois plus aucune publicité :D merci beaucoup ! Par contre me conseille-tu de garder les logiciels que j'ai utiliser ou est-ce que je peux les désinstaller ?
-
ModérateurDes changements ?
-
Voici le rapport : https://pjjoint.malekal.com/files.php?id=20150113_j12f11y12e8t10
-
ModérateurPossible.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :
:OTL
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:49503;https=127.0.0.1:49503
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:49503;https=127.0.0.1:49503
:files
C:\Users\Elise\AppData\Local\Google\Chrome\User Data\Default\Extensions\oobdmiffgnobnpagcjjmpcajhdaoighg
:commands
[emptytemp]
--> Puis clique sur le bouton Correction en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport. -
Merci !
Je ne vois pas ce qu'est un proxy mais je ne connais pas l'extension elle ne vient pas de moi donc je l'ai supprimé. Le problème viendrait de là ? -
Modérateur""ProxyServer" = http=127.0.0.1:49503;https=127.0.0.1:49503"
"CHR - Extension: No name found = C:\Users\Elise\AppData\Local\Google\Chrome\User Data\Default\Extensions\oobdmiffgnobnpagcjjmpcajhdaoighg\13022.7192.6617_0\"
--> https://chrome.google.com/webstore/detail/xbox-live-dashboard/oobdmiffgnobnpagcjjmpcajhdaoighg?hl=fr
Est-ce toi qui a configuré ce proxy et installé cette extension ?
Supprime-la pour voir :
https://support.google.com/chrome_webstore/answer/2664769?visit_id=637166883086032719-2817482261&hl=fr&rd=2 -
Bonjour et excusez-moi pour l'attente j'espère que vous pourrez tout de même continuer à m'aider ...
Voici les rapports : OTL : https://pjjoint.malekal.com/files.php?id=20150112_i5g11i8b14e15
Extras : https://pjjoint.malekal.com/files.php?id=20150112_i7v9m12r6h12
Merci :) -
ModérateurLes rapports d'analyse de FRST sont pratiquement vides, je ne comprends pas...
--> Télécharge et enregistre OTL sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Clique ici pour voir les réglages que tu dois effectuer.
--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
--> Clique sur "Analyse".
--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.
/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\
--> Héberge OTL.txt et Extras.txt sur pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message. -
Tous les problèmes de départ sont revenus ...
voilà : https://pjjoint.malekal.com/files.php?id=20150101_q13i8p13n710 -
Modérateur--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :
start
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49503;https=127.0.0.1:49503
end
--> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.
Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.
--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse. -
Bonne année :)
Ouf ! La question était surtout pour Rogue.Multiple car je ne sais pas vraiment ce que c'est ...
Les deux rapports : https://pjjoint.malekal.com/files.php?id=FRST_20150101_13p15z13w7c11
Addition : https://pjjoint.malekal.com/files.php?id=20150101_z15l9d7u12k10 -
ModérateurLes PUPs / Adwares ne se transmettent pas par USB :
https://www.malekal.com/adwares-pup-protection/
On va regarder avec un autre outil de diagnostic :
--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.
--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse. -
La vitesse s'est nettement améliorée mais une Pub de "efix pro" subsiste ...
Et je me demandais, est-ce que le "virus" a pu se propager dans mes disques amovibles ? -
ModérateurAs-tu toujours des soucis ?
-
Voici le rapport : https://pjjoint.malekal.com/files.php?id=20141231_x8m7b9c13z14
Encore merci pour les réponses :)
- 1
- 2