Lenteur Portable, publicité Salus et connexions labiles sous Chrome

[invite110a9876]

Bonsoir à tous,

Je suis sur mon portable depuis hier 19h et je baisse les bras.
J'ai visiblement été infecté suite à l'utilisation d'une clef usb vérolée venant de mon frère, qui avait pourtant été vérifiée préalablement.

J'ai mis à jour Windows, Flash Player, Java,
J'ai scanné en mode sans échec avec (tous à jour) :
1- AdwCleaner
2- CCleaner
3- Malwarbytes
4- ZHPCleaner
5- Junkware Removal Tool
Mais le PC est toujours aussi lent, les pubs Salus toujours présentes, par contre, les connexions sous Chrome et Firefox ne sont plus labiles.

J'ai téléchargé ZHPDiag et sauvegardé le rapport, ainsi que SFTGC.exe.
J'avoue que j'atteint là mes limites, j'arrive à voir les problèmes dans le rapport, mais je ne sais pas trop où intervenir de peur de faire des bêtises.
Quelqu'un pourrait-il m'aider, svp ?
Merci d'avance.

PS : les deux rapport ZHPDiag et SFTGC sont en pièces jointes.
-----

[invite5b8d2105]

hello

peux tu mettre en pièces jointes les rapports de

adwcleaner, mbam et zhpcleaner

[invite110a9876]

Bonsoir Migau, et merci de me répondre.
Malheureusement, je n'ai conservé que les rapports initiaux de ZHPCleaner et de JRT ; j'ai eu le clic de nettoyage un peu rapide...

[invite110a9876]

En suivant le tutoriel de Nicolas Coolman, je pense avoir éradiqué PUP.Fastplayer. Je joins le deuxième fichier log de ZHPDiag.
Je m'attaque à Hijacker.Omigaplus, mais c'est long...

[A voir en vidéo sur Futura]

[invite5b8d2105]

hello

ne fais rien de ton côté sans me prévenir , soit on fait la désinfection ensemble soit tu l'a fait de ton côté
mais il fort dangereux de mener 2 désinfections en même temps

peux tu refaire un scan avec zhpdiag, car cet outil n'est pas à jour, alors met le à jour avant de scanner ton pc .

à te lire

[invite110a9876]

Bonjour Migau et merci de me prendre en charge,
J'ai téléchargé ce matin ZHPDiag directement sur le site de Coolman, je suppose donc que c'est la dernière version.
Voici le rapport.

[invite5b8d2105]

oui, tu as raison, il faut toujours télécharger les applications sur le site de l'éditeur

ZHPFix : nettoyage, le raccourci est sur ton bureau

• Lance ZHPFix : double clic pour xp
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
• Copie les lignes suivantes :
  

  télécharge ce fichier, ouvre le avec note pad et par un copier/coller, importe le contenu dans zhpfix ==>>https://1fichier.com/?cqobbwefey

• [b] Clique sur Importer
• Vérifier que ce sont les bonnes lignes et rien d'autre
• [b] Puis Clic sur GO
• le bureau va disparaître le temps de la suppression.
  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  • Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  • Redémarre le pc
• tu mets le rapport en pièce jointe
  Les rapports se trouvent ici
  Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP

bien que tu aies passé certains outils, je veux m'en assurer



££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££

[invite110a9876]

C'est fait et voici les 2 rapports.

Par contre, je vais devoir m'absenter quelques heures, donc, si tu écris un post et que je ne te réponds pas, c'est que je ne suis pas là

En attendant ta réponse, bon aprés-midi.

[invite5b8d2105]

hello

quand tu pourras


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :

• Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
  attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• vous arrrivez sur cette page
  
• dans l'onglet examen examen
• Lancer la détection examiner maintenant
  
  
  
• en fin de scan supprimer les infections
  exporter le rapport
  
• Après le redémarrage, ouvrir à nouveau MBAM.
• Cliquez sur l'onglet Historique ==>> Journaux de l'application.
• Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
• Clic sur Exporter.
• Clic sur Fichier texte (*.txt)
• Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
• clic sur le Bureau.
• Dans la zone Nom du fichier: saisir un nom pour le rapport .
• Une boîte de message intitulée Fichier enregistré doit apparaître
• annonçant que "le fichier a été exporté avec succès".
• Clic sur OK
• poste en pièce jointe le rapport dans ta prochaine réponse.
  
• Tutoriel d'aide en images

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

[invite110a9876]

Bonsoir migau,

Je t'envoie le fichier texte de l'analyse mbam comme demandé.

A te lire.

Adrrom

[invite5b8d2105]

re_


tu parles d'une infection venue par une clé usb, on va vérifier alors

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££
Recherche

Télécharge UsbFix (de eldesaparecid) sur ton Bureau.

• Lance l'installation avec les paramètres par défaut.
  /!\ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir /!\
• Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisir l'option Rechercher.
• Laisse travailler l'outil.
• Poste le rapport UsbFix.txt dans ton prochain rapport en pièce jointe

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

[invite110a9876]

Bonsoir migau,

Comme tu m'as demandé, j'ai scanné quelques clefs USB (les plus utilisées) et notre disque dur externe avec usbfix. C'est parfait, je voulais le faire de toutes façons.
Pour ce qui est de la clef incriminée, malheureusement, mon frère étant venu avec, il est reparti avec aussi...
Tu dois bien te douter qu'un ordinateur utilisé par toute la famille : un mari, deux ados qui jouent à TF2 et Dofus et moi, çà fait des aller-retour sur tout et n'importe quoi, même si des recommandations sont faites et des
nettoyages réguliers effectués... Je ne suis pas derrière tout le monde pour les fliquer. Mais tout ce que je sais, c'est que le gros plantage a commencé à partir de ce we et que mon frère a utilisé l'ordinateur vendredi soir.
Il y avait sûrement déjà des virons, mais passifs jusque là.
Et je te remercie encore de me consacrer un peu de ton temps et de tes cellules grises. C'est sympa.

Bonne soirée.

Adrrom

[invite5b8d2105]

ok


Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode)
  clic sur le gros bouton bleu,dans la nouvelle fenêtre , attends le décompte,et télécharger delfix sur ton bureau
• Lance le, puis coche les cases suivantes :

• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

et pour finir


je te donne un peu de lecture préventive pour ne plus infecter son pc

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
• Au niveau de Firefox et
  Chrome, tu peux sécuriser ta navigation
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[invite110a9876]

Hello Migau,

Voici le dernier fichier que tu me demandes.
L'ordinateur fonctionne beaucoup mieux maintenant

Passe une bonne fin de soirée.

Adrrom

[invite5b8d2105]

ton pc fonctionne mieux, c'était le but recherché

bon week end à toi