[résolu]je pense à une infection

Bonjour à tous,
Nouvelle demande pour un pc portable d'une autre petite fille:
Compaq Présario CQ62, W7, 64 Bits, nouvel antivirus: Panda cloud anti virus installé ce matin.
Symptômes: Nouvelles fenêtres intempestives dans Chrome, page d’accueil remplacée.
J'ai effectué un nettoyage avec CCleaner, ensuite Malwarebit mis à jour, puis Adwcleaner et enfin avec ZHPDiag, je vous joint les 3 rapports pour étude et correction à effectuées si il y a lieu.
J'ai installé AB plus pour chrome.
Merci de m'assister dans ces procédures.
Gilles

Bonjour, on va voir ca ensemble dès que les liens seront postés

casper a écrit:

Bonjour, on va voir ca ensemble dès que les liens seront postés

Avec mes excuses, je veux tout faire d'un coup et j'en oublie le principal.
1 rapport ADWCleaner:http://cjoint.com/?3CyloRH93XN
2 rapport MBAM: http://cjoint.com/?3CylDoxMXdq
3 rapport ZHPDiag:http://cjoint.com/?3CylEpdru4y
Merci

Le rapport zhpdiag n'est pas complet, la liste blanche a filtré 1700 lignes environ mais on va deja voir ce qu'on peut faire comme ca :

Fais ca :
Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3CylWNbwK7s_zhpfix.txt
Désactiver l'antivirus le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes sont copiées comme dans le lien et qu'aucune n'est coupée.
Vérifier également qu'il n'y a aucune ligne en plus du script fourni
Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt (les ... correspondent au nom de la session utilisée)

Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

Donne moi des nouvelles du pc après la suppression de zhpfix.

Je joint le rapport ZHPFix:  http://cjoint.com/?3CyncD8Gps9

pas de problème, à ton retour,; il me faudra un nouveau rapport zhpdiag comme ceci :
Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau (ZHPDiag et ZHPFix).

Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Full Options
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.[/i]
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Me voila, rapport ZHPDiag:
http://cjoint.com/?3CyotgjQ8w1

pendant que j'analyse ce nouveau rapport, tu peux passer zhpfix avec ces nouvelles lignes et poster le rapport: http://cjoint.com/data3/3CyozsW3k0W_zhpfix.txt

Rapport ZHPFIX

http://cjoint.com/?3CyoGdshrcf

il reste pas ml de choses à supprimer :
Télécharge JRT sur ton bureau : http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
Ferme les navigateurs en cours
Double clic sur JRT.exe
(Sous Vista/7/8 : clic droit/Exécuter en tant qu'admin)
Suis les instructions du programme et appuies sur une touche quand il te demande
Une fois le rapport affiché, héberge le et donne le lien dans ta prochaine réponse
Tuto ici : http://assiste.free.fr/Assiste/Junkware_Removal_Tool_JRT.html#Junkware_Removal_Tool_JRT_utilisation

Attention, JRT supprimera tous les logiciels potentiellement indésirables comme par exemple Messenger Plus.

Rapport JRT:

http://cjoint.com/?3Cypd13vMhh

Désinstalle java 6 update 17
Vide le cache et les cookies de google chrome (attention a ne pas tout cocher) : https://support.google.com/chrome/answer/95582?hl=fr
repasse zhpfix avec ces lignes : http://cjoint.com/data3/3Cyo3tCRbse.htm

Comme pour ton autre sujet, Panda et Microsoft Security Essential sont installés, fais un choix et supprime l'autre : https://morbak-home.forumgratuit.org/t370-desinstaller-son-antivirus

Ensuite dis moi comment va le pc

Nouveau rapport ZHPFix

http://cjoint.com/?3CypP1DU45t

comment se porte le pc?
redémarrage sans message d'erreur?
utilisation plus fluide?

Tu as fais un choix pour l'antivirus?

Je garde Panda,et j'ai désinstallé MSE aussitôt après avoir mis Panda, je ne comprends pas qu'il apparaisse encore.
Le redémarrage s'est bien effectué, sans erreur et plus rapidement.
J'espère que nous arrivons au bout de nos peines.

oui on voit le bout

Pour l'antivirus c'est moi qui ai fait une erreur, il s'agit juste du pack de langue : Microsoft Security Client FR-FR Language Pack
Tu peux le désinstaller depuis le panneazu de configuration si il apparait.

Dernière étape, faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
https://morbak-home.forumgratuit.org/f20-informations-utiles
https://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

Petite note : on a vu pratiquement les mêmes choses sur tes deux sujets, à savoir des adwares provoqués par l'installation de programmes gratuits potentiellement inutiles. Ce genre de programmes gratuit doit de préférence être téléchargés depuis un site officiel (ou un site fiable). Les sites comme Softonic, 01net et compagnie ajoutent des barres d'outils, et autres programmes inutiles dans les programmes qu'ils proposent, ca leur permet d'être rémunéré à chaque installation réussie. Fais passer le mot à ton entourage et vos pc s'en porteront mieux (vous n'aurez plus besoin de nous )

J'ai aussi vu sur ce sujet la présence de Spyhunter, c'est une arnaque a ne pas acheter. Si tu l'as payé, surveille ton compte bancaire. Voir ce sujet : http://forum.malekal.com/faux-blogs-securite-spyhunter-spyware-doctor-t12847.html
Avant d'utiliser ce genre de programme il est recommandé de faire des recherches pour collecter les avis de plusieurs blog/forums. L’inconvénient c'est que, comme tu le verra sur le lien de malekal, ce genre de faux sites se multiplie et du coup on peut facilement penser que les programmes sont fiables. Pour t'en assurer tu peux faire une recherche sur les sites de désinfection en utilisant le nom du programme et voir ce qu'en pensent les experts en sécurité

Me revoilà,
J'ai essayé le pc, plusieurs démarrages, ouvertures de fichiers, navigations.
Grand merci pour ce sauvetage.
J'ai déjà prévenu les enfants et petits enfants des dangers du téléchargement un peu n importe comment, mais Papy n'est pas toujours écouté.
Merci de mettre en résolu en espérant ne plus avoir besoin de vous pour les mêmes raisons.
Amicalement.
Gilles

Sujet clos, bonne soirée et merci d'être passé chez nous.