Installation Office douteuse

[Mosfet_05]

Bonsoir;
En faisant un tour dans les processus en cours d'utilisation j'ai remarqué un processus que je ne vois pas habituellement sur d'autres machines. En faisant un tour du côté de CCleaner, j'ai trouvé une entrée nommée "KMSpico". Après quelques recherches, j'ai compris son rôle et ai vérifié les différentes licences des logiciels "payants" installés, un seul a retenu mon attention : office 2016 (je n'ai pas retrouvé la facture, ni la trace d'un quelconque paiement). J'ai donc décidé d'enlever le KMSpico ainsi que l'office. J'aurais aimé savoir s'il y avait plus à faire (ayant besoin d'office, j'ai bien évidemment acheté une licence sur le site de l'éditeur, mais j'attends votre avis avant de réinstaller). Je poste aussi les rapports RSIT.
Merci par avance
PS : Est-il possible de faire tourner office 2016 avec POL sous Ubuntu ?
-----

[chantal11]

Bonjour,

Et tu ne sais pas qui a installé cet Office 2016 sur ton PC ?
Tu n'es pas le seul utilisateur sur ce PC ?

C'est un PC professionnel ?

Le fichier Hosts a été modifié, c'est bien toi qui l'a modifié ?

@+

[Mosfet_05]

Bonjour,
Merci pour la réponse.

Bonjour,
Et tu ne sais pas qui a installé cet Office 2016 sur ton PC ?

Je ne me rappelle plus, c'était il y a quelques années.

Tu n'es pas le seul utilisateur sur ce PC ?

Non, je suis le seul.

C'est un PC professionnel ?

Non, mais c'est Win 10 Pro (Microsoft a convertit ma clef Win 8.1 Pro en clef Win 10 Pro, suite à ma demande).

Le fichier Hosts a été modifié, c'est bien toi qui l'a modifié ?

Je n'ai fait que copier le dossier des fichiers logs sur le bureau avant de les poster. Je peut refaire le scan au besoin.

Merci, à +

[chantal11]

Re,

Merci pour les précisions.

Je n'ai fait que copier le dossier des fichiers logs sur le bureau avant de les poster. Je peut refaire le scan au besoin.

Je ne parlais d'une modification que tu aurais faite directement dans les rapports, mais une modification que tu aurais faite directement au niveau de ton fichier Hosts sur ton système

@+

[A voir en vidéo sur Futura]

[Mosfet_05]

Re,
Ah, ok merci. Je n'ai jamais consciemment modifié ledit fichier, mais peut-être que l'IDE Visual Studio l'a fait. En regardant son contenu je suis quand même surpris par les entrées :

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

# unchecky_begin
# These rules were added by the Unchecky program in order to block advertising software modules
0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amaz onaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
0.0.0.0 cdn.bigspeedpro.com
0.0.0.0 cdn.bispd.com
0.0.0.0 cdn.bisrv.com
0.0.0.0 cdn.cdndp.com
0.0.0.0 cdn.download.sweetpacks.com
0.0.0.0 cdn.dpdownload.com
0.0.0.0 cdn.visualbee.net
# unchecky_end

Je précise avoir réinstaller Office avec l'installateur fournit directement par Microsoft suite à ma commande.
Merci encore

[chantal11]

Re,

OK, nous allons vérifier le système avec un outil plus puissant.

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

@+

[Mosfet_05]

Re,
Merci. Voici les rapports en PJ.
Je précise que j'ai un Ubuntu 16.04 en plus du Win 10 sur le ssd ainsi que deux disques de 1 To (un pour le swap et le /home et un autre pour des partitions NTFS).
Pour le smartscreen, je ne l'ai jamais activé (je suis contre son utilisation en raison du manque de transparence sur les données envoyées), par contre j'ai avast en antivirus et le pare feu Windows actif.
Merci encore

[chantal11]

Bonjour,

Le système n'est pas infecté.
Nous allons juste appliquer un petit correctif avec FRST pour nettoyer quelques éléments résiduels.

Désinstalle via Panneau de configuration -> Désinstaller un programme, ces versions obsolètes et vulnérables :
Java 8 Update 101 (64-bit)
Java SE Development Kit 8 Update 45 (64-bit)


La restauration système est désactivée sur ton système, il faut la réactiver <- Important
http://www.aidewindows.net/win10/res...r-restauration


--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CreateRestorePoint:
  CloseProcesses:
  BHO: Pas de nom -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Pas de fichier
  BHO-x32: Pas de nom -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Pas de fichier
  2016-11-07 18:29 - 2016-07-30 20:24 - 00000000 ____D C:\Program Files\KMSpico
  Hosts:
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Scanner :

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
  
  Tutoriel d'utilisation ZHPCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
ZHPCleaner-Scanner

@+

[Mosfet_05]

Bonjour,
Merci

Désinstalle via Panneau de configuration -> Désinstaller un programme, ces versions obsolètes et vulnérables :
Java 8 Update 101 (64-bit)
Java SE Development Kit 8 Update 45 (64-bit)

J'ai commencé par une maj de java (en pj) avant de désinstaller Java SE Development Kit 8 Update 45 (64-bit). Par contre Java 8 Update 101 (64-bit) est devenu, après la maj, Java 8 Update 111 (64-bit).

La restauration système est désactivée sur ton système, il faut la réactiver <- Important

Je l'avais désactivée pour économiser des écritures sur le SSD. Je l'ai réactivée et réglée à 20% pour tous les lecteurs.
Les rapports demandés sont en pj. Une popup (en pj) de ZHPCleaner a attiré mon attention, mais je vais attendre tes conseils avant d'agir.
Merci encore
@+

[chantal11]

Re,

Par contre Java 8 Update 101 (64-bit) est devenu, après la maj, Java 8 Update 111 (64-bit).

C'est parfait, c'est bien la dernière version actuellement.
Veille à appliquer les mises à jour Java dès qu'elles sont diffusées. Java est très sensible aux vulnérabilités et une des extensions les plus ciblées par les malwares.


Ce n'est rien pour la capture sur ZHPCleaner, ce n'ets qu'une note d'information.

Quelques éléments résiduels ont été détectés, nous allons donc continuer.


--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Nettoyer :

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
  
  Tutoriel d'utilisation ZHPCleaner en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport ZHPCleaner-Nettoyer

@+

[Mosfet_05]

Re,
Merci. Le nettoyage s'est bien passé, aucune erreur remontée,le log est en pj.
@+

[chantal11]

Bonjour,

C'est parfait.

Comment se comporte le système ?

@+

[Mosfet_05]

Re,
Encore merci. Le système se comporte bien, tant que je ne branche pas mon téléphone (http://forums.futura-sciences.com/lo...ne-resolu.html) xD
Merci encore

[chantal11]

Re,

OK, nous pouvons donc finaliser.

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[Mosfet_05]

Re,
Merci, le rapport se trouve en PJ.

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

Je le fais toutes les semaines en suivant la règle des 321 (3 sauvegardes, 2 locales, 1 distante)

[*]Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
[*]Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système

Je fais un scan avec MBA tous les mois et une recherche de maj toutes les semaines. Pour flash, je refuse de l'installer.

[*]Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation

Merci pour les extensions, je vais regarder ça.

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)[/list]

Dans ce genre de situation, une bonne vieille machine virtuelle fait l'affaire.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

Merci pour la lecture.
A+

[chantal11]

Bonne continuation .... et prudence sur le net

[Mosfet_05]

Re,

Bonne continuation .... et prudence sur le net

Ok, merci
A+