[résolu] Infection Windows.Protect.Manger

Bonjour,

De retour sur ce forum qui m'a déjà bien aidée par le passé.

Je soupçonne une infection depuis quelques jours en raison d'un ralentissement considérable dans ma navigation. J'ai effectué un scan avec Adwcleaner puis avec MalwareBytes. Le premier révèle une menace : WindowsProtectManger. J'ai enregistré le rapport puis nettoyé.
Le second m'a sorti trois menaces qui m'ont l'air d'être reliées à la première.

Voici le log Adwcleaner avant nettoyage :
http://cjoint.com/data/0FxlYcInjuU.htm

Voici le log MalwareBytes avant mise en quarantaine :
http://cjoint.com/data/0FxlZMNyGaL.htm

Ma navigation est plus rapide mais par sécurité, je poste ces rapports ici au cas où il subsisterait quelque chose. Je ne sais pas trop quoi faire pour vérifier.
D'avance, merci pour votre aide précieuse !

H

Bonjour, inutile d'enregistrer les rapports avant la mise en quarantaine, puisqu'il y a suppression des fichiers, autant n'avoir que les rapports de suppression

Ca n'a pas l'air bien grave, juste un programme potentiellement indésirable qui était venu fourrer son nez dans ton pc, mais pour voir si il n'y a pas autre chose tu peux faire ceci :
Télécharger ZHPDiag (de Nicolas Coolman) : http://www.nicolascoolman.fr/?wpdmdl=803
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau (ZHPDiag et ZHPFix).

Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Complet
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Merci beaucoup pour ta réponse ! 

Voici le rapport ZHPDiag :
http://cjoint.com/data3/3FxmrkYfKKh.htm

H

Il reste des petites choses pas très méchantes, la suite :
Télécharger JRT sur le bureau : http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
Fermer les programmes en cours
Double cliquer sur JRT.exe (Sous Vista/7/8 : clic droit/Exécuter en tant qu'admin)
Suivre les instructions du programme et appuyer sur une touche quand il le demande
Une fois le rapport affiché, l'héberger et donner le lien sur le forum
Tuto ici :  http://assiste.free.fr/Assiste/Junkware_Removal_Tool_JRT.html#Junkware_Removal_Tool_JRT_utilisation

Attention, JRT supprimera tous les logiciels potentiellement indésirables comme par exemple Messenger Plus.

Ensuite pour finir le nettoyage :
Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3FxmPPiiSlW_zhpfix.txt
Désactiver l'antivirus le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes sont copiées comme dans le lien et qu'aucune n'est coupée.
Vérifier également qu'il n'y a aucune ligne en plus du script fourni
Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt (les ... correspondent au nom de la session utilisée)

Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

J'ai exécuté les deux tâches que tu m'a demandées.

Voici le rapport JRT :
http://www.cjoint.com/data3/3FxmZCAZ2BZ.htm

En revanche, après avoir redémarré mon PC, je ne sais pas si c'est normal mais j'ai eu un mal fou à retrouver le rapport ZHPFix. Il a fallu que je fasse une recherche manuelle et que je tape l'adresse manuellement au moment d'héberger le fichier. J'espère que c'est le bon rapport :
http://cjoint.com/data3/3FxnDDuqrgf.htm

Merci encore,
H

oui c'est le bon rapport. Il aurait du s'afficher, c'est pour ca qu'on met le chemin d'accès au rapport en cas de soucis

Plus de problèmes?
Je vois qu'il n'a pas supprimé java 7.51, si il est toujours présent il faudra le désinstaller avec javaRa (voir lien ci-dessous)

Si tout va bien : Dernière étape, faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
https://morbak-home.forumgratuit.org/f20-informations-utiles
https://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

A priori, tout a l'air de bien se passer : ma navigation est beaucoup plus rapide et tout a l'air de bien fonctionner. Pour Java 7.51, il s'agit bien de l'update 51 de Java 7 ? (question bête, mais je préfère être sûre) Si oui, effectivement je le vois encore dans mes programmes donc je vais le supprimer.

Tu peux mettre le sujet en résolu et si j'ai à nouveau un souci, j'enverrai un MP comme tu me l'as indiqué. Merci mille fois pour ton aide !

E

oui oui c'est bien Java 7 update 51
ZHPFix aurait du la supprimer mais pour une raison que j'ignore ca n'a pas été fait. Tu peux le faire avec JavaRa comme indiqué a la fin du lien que j'ai mis précédemment.

Je verrouille puisque tout roule.
Si tu as d'autres soucis ou des question, n'hésite pas à créer d'autres sujets.