PUPs/LPIs qui s'incrustent

[icaunais240]

Bonsoir,

Je n'arrive pas à désinstaller certains logiciels indésirables (Babylon toolbar, Sweetpacks Bundle uninstaller, et autres PUPs/LPIs gratuits qui s'incrustent) à l'aide de CCleaner.
J'ai effectué un scan à l'aide du logiciel Adw Cleaner. Le rapport me confirme que mon PC est infecté (navigateurs concernés, et clefs de registre présentes).
Pouvez-vous m'indiquer quelles précautions prendre avant d'utiliser la fonction suppression de ce logiciel Adw Cleaner, afin de :
- nettoyer les navigateurs Internet Explorer, Chrome, de ces logiciels gratuits installés à mon insu.
- supprimer totalement le navigateur Firefox et ses extensions - logiciel infecté lors d'une mise à niveau proposée.
- supprimer l'intégralité des clefs correspondantes dans le registre.
Merci de votre aide.
-----

[chantal11]

Bonsoir,

Tu peux poster le rapport AdwCleaner que tu as obtenu en mode Recherche ?

(Tu le postes en pièce-jointe).

Merci,

@+

[icaunais240]

Bonsoir,

Ci-joint le dernier rapport effectué ce soir.
Merci de ton aide.

[chantal11]

Bonjour,

Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
Stop la pub !

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

Software Update
SweetIM
Yontoo
Web Assistant
Babylon
Boxore

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Nous allons ensuite contrôler le système pour éliminer les résidus :

OTL :

/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche la case Tous les utilisateurs
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
  

  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont sauvegardés sur le Bureau.

Sont attendus les rapports en PJ :

• AdwCleaner(S).txt
• OTL.txt et Extras.txt

@+

[A voir en vidéo sur Futura]

[icaunais240]

Bonjour,
Ci-joints 3 rapports générés par les logiciels AdwCleaner et OTL.
Merci de ton aide

[chantal11]

Bonsoir,


Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

Tuto Windows Live Messenger1.0.0.0 (lié à TutoPC)
Yahoo! Toolbar (sauf réelle utilité)
Java(TM) 6 Update 17 (64-bit) (version obsolète)
Java(TM) 6 Update 38 (version obsolète)

----------------------------------------------------------------------------------------------

OTL :

/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
  

  :OTL
  64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
  File not found (No name found) -- C:\USERS\JEAN-PAUL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BWC9O85I.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
  CHR - homepage: http://home.sweetim.com/?crg=3.1010000.00000&barid={238DE85A-633A-11E2-BA85-70F395781836}
  O4 - HKLM..\Run: [*ForceDelete] C:\Users\Jean-Paul\Downloads\LOGICIELS\AdwCleaner-2.108.exe ()
  [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
  [1 C:\Users\Jean-Paul\Documents\*.tmp files -> C:\Users\Jean-Paul\Documents\*.tmp -> ]
  
  :files
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYTEMP]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Installe la dernière version Adobe Shockwave Player :

Télécharge et installe cette dernière version Adobe Shockwave Player

---------------------------------------------------------------------------------------------

Nous allons vérifier les plugins/extensions à risque :

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Rapport
• Poste le rapport rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_** ****.log
• rapport_SX.txt

Comment se comporte le système ?

@+

[icaunais240]

Bonjour,
Ci-joints les fichiers
- C:\OTL\Moved files\01262013 ******
- Rapport SX
Je n'ai pas vérifié si le système était moins ralenti depuis ces nettoyages.
Merci de ton aide.

[chantal11]

Bonjour,

Il reste encore à supprimer sweetim de ta page d’accueil Chrome.

1. Ouvre Google Chrome et clique sur dans la barre d'outils du navigateur.
2. Sélectionne Paramètres
3. Dans la section "Au démarrage", coche Ouvrir une page ou un ensemble de pages spécifiques et clique sur Ensemble de pages
4. Supprime sweetim de la liste si présent.

Ensuite il te faut aussi vérifier et modifier ta page de démarrage.

---------------------------------------------------------------------------------------------

Tu as bien mis à jour Adobe Shockwave Player ?

---------------------------------------------------------------------------------------------

Installe la dernière version Adobe Flash Player sous Firefox :

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player
Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)

---------------------------------------------------------------------------------------------

Si tu confirmes que le système va bien, nous pourrons finaliser la procédure.

@+

[icaunais240]

5 - Bonsoir,

Google Chrome :

- SweetIM ne figurait pas dans les pages de démarrage .Par contre j'ai supprimé 3 moteurs de recherche : SwwetIM Search, Web Search, Search the web (babylon) dont je ne souhaite pas la présence.

- L'URL de la page de démarrage est ok

Adobe Schockwave Player 11.6 (v 11.6.8.638) est à jour.

Mozilla Firefox :

- Installation de la version 18.0.1 (x86 fr)
- Mise à jour d'Adobe Flash Player - Plug in - version 11.5.502.146

N.B :
- Extension Adobe Flash Player - active X - version 11.5.502.146 pour I.E (déjà installée)

- Est-il utile de conserver le programme McAfee Security Scan Plus (v 3.0.2.85.6)
qui s'installe en même temps que Adobe Player Flash? Cet outil apporte t'il une protection supplémentaire?

Merci pour tout ce temps que tu m'as consacré.
J'apprécie de pouvoir bénéficier de l'expertise de bénévoles passionnés.

[chantal11]

Bonjour,

Est-il utile de conserver le programme McAfee Security Scan Plus (v 3.0.2.85.6)
qui s'installe en même temps que Adobe Player Flash? Cet outil apporte t'il une protection supplémentaire?

Non, si tu n'as pas décoché la case au moment du téléchargement de la mise à jour Flash Player, il te faut désinstaller McAfee Security Scan Plus via Programmes et fonctionnalités.
McAfee Security Scan Plus ne t'apportera aucune protection supplémentaire.
Tu as déjà une protection résidente très performante.


Nous allons donc maintenant finaliser la procédure de désinfection.

---------------------------------------------------------------------------------------------

Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
• Si l'outil te demande de redémarrer le PC, tu acceptes

---------------------------------------------------------------------------------------------

Désinstallation des outils utilisés :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Purge d'outils
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
• Supprime SXCU de ton Bureau
• Supprime tous les rapports générés restants

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[icaunais240]

Bonjour,

Actions : - Purge point de restauration (effectuée)
- Désinstallation des outils utilisés (effectuée)
- Installation de "Flash Player" (*) sous chaque navigateur (effectuée).
Conseils :

- J'ai pu vérifier que certains sites (très connus!) de téléchargement de logiciels gratuits et/ou de tutoriels sont des foyers d'infection.

- Je suis perplexe quant à la fiabilité des informations recueillies par un scan avec "MalwareBytes Anti-malware". En ce qui me concerne l'analyse avant traitement indiquait :
"L'examen s'est terminé normalement.
Aucun élément nuisible n'a été détecté"
(seul le rapport "AdwCleaner" était explicite).

- J'ai découvert l'utilisation de la commande : " Exécuter en tant qu'administrateur"

Questions :

Flash Player(*) :

Est-il possible de vérifier pour chaque navigateur la présence et la version de ce logiciel?
Les mises à jour proposées par ADOBE s'effectuent-elles automatiquement pour tous les
navigateurs?

Firefox

Pas d'accès à la messagerie "Orange" depuis le navigateur "Firefox" version 18.0.1. - A la validation du mot de passe pour chaque utilisateur => retour à la page d'identification de cet utilisateur.

S'agit'il d'un problème de configuration?, de module d'extension? - (Problème mineur puisque que j'utilise plusieurs navigateurs)


Je pense que le problème initial est réglé.

Merci.

[chantal11]

Bonjour,

OK si tu as suivi toutes les étapes indiquées.

- Je suis perplexe quant à la fiabilité des informations recueillies par un scan avec "MalwareBytes Anti-malware". En ce qui me concerne l'analyse avant traitement indiquait :
"L'examen s'est terminé normalement.
Aucun élément nuisible n'a été détecté"
(seul le rapport "AdwCleaner" était explicite).

Attention, ces 2 outils ne ciblent pas les mêmes types d'infections.
AdwCleaner est spécialisé dans les adwares.
Malwarebytes plus généraliste est très performant pour indiquer tout type d'infection, même un ZeroAccess (rootkit).

Est-il possible de vérifier pour chaque navigateur la présence et la version de ce logiciel?
Les mises à jour proposées par ADOBE s'effectuent-elles automatiquement pour tous les
navigateurs?

Tu as les versions installées listées dans programmes et fonctionnalités.
Normalement la mise à jour automatique Adobe devrait s'effectuer automatiquement, il suffit de valider le message quand il apparaît.

Pas d'accès à la messagerie "Orange" depuis le navigateur "Firefox" version 18.0.1. - A la validation du mot de passe pour chaque utilisateur => retour à la page d'identification de cet utilisateur.

S'agit'il d'un problème de configuration?, de module d'extension? - (Problème mineur puisque que j'utilise plusieurs navigateurs)

On a vidé les caches des navigateurs au cours de la procédure.
Est-ce que le problème avec la messagerie Orange est toujours présent sous Firefox ?

Si oui, je pense plutôt à un problème de configuration.


Bonne continuation