Infectés par PUP.optimal.frostwireTB.A

S'inscrire | Se connecter

> Tous les forums > Forum Sécurité

Infectés par PUP.optimal.frostwireTB.A Sujet résolu

Ajouter un message à la discussion

Page : [1]

Page 1 sur 1

chantoenia

Posté le 06/09/2014 @ 20:06

Petite astucienne

Bonjour,

J'ai 17 objets PUP.optional.Frostwire TB.A détectés par Malwarebytes . J'applique l'action recommandée ensuite soit la mise en quarantaine et lorsque je fais une nouvelle analyse, ils sont à nouveau détectés . Comment faire pour s'en débarrasser définitivement ? Je vous remercie pour votre aide.

Pierre95

Posté le 06/09/2014 à 20:16

Groupe Sécurité

Bonjour Chantoenia,

Peux tu suivre scrupuleusement la procédure ci dessous et nous éditer dans l'ordre les 3 rapports demandés (Malwarebyte anti Malware, Adwcleaner et ZHPDiag )

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Pour Malwarebyte ,

1- S’il est en anglais,Tu cliques sur l'onglet SETTINGS, puis dans le menu déroulant de LANGUAGES, tu choisis :français

2-s’ il détecte des menaces, n’oublies pas de les mettretoutes en quarantaineavant d’ éditer son rapport.

Pour les 2 autres ADWcleaner et ZHPDiag suivre la procédure plus haut

Dans l'attente des 3 rapports (MBAM, Adwcleaner et ZHPDiag),

Pierre95

Modifié par Pierre95 le 06/09/2014 20:16

chantoenia

Posté le 06/09/2014 à 20:57

Petite astucienne

Fichier joint : rapport.txt

chantoenia

Posté le 06/09/2014 à 21:09

Petite astucienne

Fichier joint : rapport adw.txt

Pierre95

Posté le 06/09/2014 à 21:16

Groupe Sécurité

Clique sur AdwCleaner pour le lancer
Clique sur "Scanner"

Quand il affiche les menaces
Clique sur "Nettoyer"

A l'issue, le rapport de nettoyage va s'afficher, poste ledans ta réponse, sur le forum
Vous pouvez fermer le programme

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S0].txt

chantoenia

Posté le 06/09/2014 à 21:21

Petite astucienne

Fichier joint : rapport ZHPDiag.txt

chantoenia

Posté le 06/09/2014 à 21:25

Petite astucienne

Bonsoir Pierre95

Merci de me prendre en charge.

J'ai posté les trois rapports en suivant sans avoir remarqué ta réponse concernant Adw cleaner. Je vais nettoyer ce que trouve ADW cleaner et je poste le rapport.

Pierre95

Posté le 06/09/2014 à 21:32

Groupe Sécurité

Après avoir refais Adwcleaner, refais un rapport ZHPDiag ( qui prendra compte des suppressions de Adwcleaner) et postes nous son rapport

Dans l'attente,

Pierre95

chantoenia

Posté le 06/09/2014 à 21:34

Petite astucienne

Fichier joint : AdwCleaner[S0].txt

chantoenia

Posté le 06/09/2014 à 21:40

Petite astucienne

Fichier joint : Rapport ZHPDiag apres adwcleaner.txt

chantoenia

Posté le 06/09/2014 à 21:47

Petite astucienne

Voila j'ai posté les deux rapports. J'éspère que mon cas n'est pas trop sérieux

Pierre95

Posté le 06/09/2014 à 21:57

Groupe Sécurité

Pour les 3 rapports c'est OK

--\\ Récapitulatif des détections trouvées sur votre station

http://nicolascoolman.fr/pup-rockturner =>PUP.RockTurner

http://nicolascoolman.fr/pup-sweetim =>PUP.SweetIM

http://nicolascoolman.fr/adware-yontoo =>Adware.Yontoo

http://nicolascoolman.fr/toolbar-ask =>Toolbar.Ask

Après le passage de MBAM et ADWcleaner, ZHPDiag montre qu'il y a des restes d'infection.

Peux tu voir si dans Panneau de config, programmes et fonctionnalité, il y a un programme ROCKET. Si oui, désinstalles le

Les prochaines instructions te seront données par un membre du Groupe Sécurité ,dès qu'il sera disponible.

Il est plus expérimenté que moi et il va te débarrasser de tous ces restes de malware.

Il faut être patient car ils sont bénévoles et ont aussi une vie de famille et professionnelle.

Je te souhaites une bonne fin de désinfection.

Pierre95

chantoenia

Posté le 06/09/2014 à 22:13

Petite astucienne

Je te remercie pour ton aide et j'attends des nouvelles d'un membre du groupe de sécurité pour m'aider à me débarrasser de ces infections. Pour info je n'ai pas de programme ROCKET.

Je sais qu'ils sont bénévoles et je les remercie par avance pour leur dévouement. Heureusement qu'ils sont disponibles pour nous aider

Bonne soirée

Modifié par chantoenia le 06/09/2014 22:18

philae

Posté le 06/09/2014 à 22:37

Grande Maîtresse astucienne

Bonsoir,

Java n'est pas à jour

Java
http://www.oracle.com/technetwork/java/javase/downloads/index.html
Java Runtime Environnement--->JRE -> 8u20

***********Le point avec => Java // Oracle *************
...Java Runtime Environnement---> 8u20, à droite
Clique sur JRE > Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - -- -jre-8u20-windows-i586.exe
ou pour la version 64 Bits
Windows x64 Offline - -- - jre-8u20-windows-x64.exe
Installe le fichier téléchargé.
Désinstalle toutes les autres versions existantes si présentes sur ton pc dans => Ajout/Suppression de programmes ou => Programmes et fonctionnalités selon le système
Nota=> Si votre votre navigateur IE est en 64Bits prenez le lien donné en 64bits

ensuite

Lance ZHPFix par l'icône sur le bureau

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous)

Code

Script ZHPFix
O4 - GS\QuickLaunch [fabienne lec]: Rocket.lnk . (...) -- C:\Users\fabienne lec\AppData\Local\Rocket\Application\rocket.exe (.not file.) =>PUP.RockTurner
O4 - GS\TaskBar [fabienne lec]: Rocket.lnk . (...) -- C:\Users\fabienne lec\AppData\Local\Rocket\Application\rocket.exe (.not file.) =>PUP.RockTurner
O4 - GS\Desktop [fabienne lec]: Rocket.lnk . (...) -- C:\Users\fabienne lec\AppData\Local\Rocket\Application\rocket.exe (.not file.) =>PUP.RockTurner
O42 - Logiciel: Rocket - (.Rocket.) [HKCU][64Bits] -- Rocket => PUP.RockTurner
O68 - StartMenuInternet: <Rocket.FM2W6VYMW2DSPMMHD4WDJJTRIQ> <Rocket>[HKLM\..\Shell\open\Command] (...) -- C:\Users\fabienne lec\AppData\Local\Rocket\Application\rocket.exe (.not file.) =>PUP.RockTurner
[MD5.3080CBFFA3344FD224A614217961A1C0] [SPRF][14/10/2012] (.FLVMPlayer - FLV Media Player Setup.) -- C:\Users\fabienne lec\Desktop\FlvMPlayer.exe [4951030] =>PUP.FLVMPlayer
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetim_2509-f3a0ca71_RASAPI32 =>PUP.SweetIM
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetim_2509-f3a0ca71_RASMANCS =>PUP.SweetIM
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-03D8_RASAPI32 =>Adware.Yontoo
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-03D8_RASMANCS =>Adware.Yontoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^
C:\Users\fabienne lec\Desktop\FlvMPlayer.exe =>PUP.FLVMPlayer^
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] =>Toolbar.Ask
EmptyFlash
EmptyTemp
EmptyCLSID

Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.

Confirme la suppression par Oui dans l'avertissement qui s'affiche

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

chantoenia

Posté le 06/09/2014 à 22:53

Petite astucienne

Bonsoir,

merci pour ta prise en charge.

1) JAVA , je n'arrive pas à la mettre à jour depuis un certain temps , à chaque fois que je veux installer la mise à jour , cela me note echec de la mise à jour !

Pour java dois-je désinstaller la version java actuelle avant d'installer la nouvelle ou l'inverse ?

2) Je n'ai pas l'icone ZHPFix sur le bureau, juste celui de ZHPDiag ??? Dois je recommencer l'installation de ZHP Diag ?

Désolée mais pas toujours à l'aise avec ces manipulations

philae

Posté le 06/09/2014 à 22:56

Grande Maîtresse astucienne

alors dans l'ordre

pour java, oui essaye aussi en utilisant JAVARA

pour ZHPFix, regarde si tu ne l'as pas en tapant : démarrer et tu tapes zhpfix, sinon tu désinstalles et tu recommences l'installation.

chantoenia

Posté le 06/09/2014 à 23:09

Petite astucienne

Java réinstallé et voici le rapport

Fichier joint : Rapport ZPH Fix.txt

Modifié par chantoenia le 06/09/2014 23:10

philae

Posté le 06/09/2014 à 23:17

Grande Maîtresse astucienne

ok,

Lance ZHPFix par l'icône sur le bureau

Code

Script ZHPFix
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetim_2509-f3a0ca71_RASAPI32 => PUP.SweetIM*
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetim_2509-f3a0ca71_RASMANCS => PUP.SweetIM*
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-03D8_RASAPI32 => Adware.Yontoo*
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-03D8_RASMANCS => Adware.Yontoo*
SUPPRIMÉ: StartMenuInternet: C:\Users\fabienne lec\AppData\Local\Rocket\Application\rocket.exe => PUP.RockTurner
EmptyFlash
EmptyTemp
EmptyCLSID

chantoenia

Posté le 06/09/2014 à 23:23

Petite astucienne

voila le rapport

Fichier joint : Rapport ZPH Fix 2.txt

Modifié par chantoenia le 06/09/2014 23:27

chantoenia

Posté le 06/09/2014 à 23:44

Petite astucienne

Merci Philae pour ton aide. Je vais aller me coucher car plus très lucide !! Je reviens demain pour poursuivre le travail en espérant que mon cas pourra être résolu grâce à votre aide.

bonne soirée et bonne nuit

Modifié par chantoenia le 06/09/2014 23:45

chantoenia

Posté le 07/09/2014 à 09:44

Petite astucienne

Bonjour aux membres du groupe de sécurité,

Suite au dernier rapport posté : Fichier joint : Rapport ZPH Fix.txt quelqu'un pourrait-il me prendre en charge pour m'aider à éradiquer mon infection ?

Par avance merci

Modifié par chantoenia le 07/09/2014 10:45

chantoenia

Posté le 07/09/2014 à 12:02

Petite astucienne

J'ai l'impression que mon cas est sérieux alors y a t- il quelqu'un qui peut juste me rassurer sur le fait que l'éradication de mes virus est possible ?

Même si l'aide n'est pas possible pour l'instant car personne de disponible.

Merci à vous

clbugnot

Posté le 07/09/2014 à 12:28

Grand Maître astucien

Bonjour chantoenia

Je te suggère de contacter philae par Message Privé en cliquant sur l'icône présente en bas à gauche d'un de ses messages ; ton sujet est peut-être sorti de ses suivis.

Cordialement.

philae

Posté le 07/09/2014 à 14:23

Grande Maîtresse astucienne

Bonjour,

J'ai l'impression que mon cas est sérieux alors y a t- il quelqu'un qui peut juste me rassurer sur le fait que l'éradication de mes virus est possible ?

d'une part, non ton cas n'est pas sérieux, d'autre part, je rappelle juste que nous sommes tous bénévoles et avons également une vie de famille, que nous sommes dimanche également........

bien on résume, normalement nous avons nettoyé, as tu encore des soucis particuliers ?

chantoenia

Posté le 07/09/2014 à 14:37

Petite astucienne

Bonjour Philae

Merci pour ta réponse.

N'ayant pas eu de nouvelles de toi hier soir suite au dernier rapport posté, je pensais que cela n'était pas terminé et qu'il restait un nettoyage à réaliser et des manipulations à faire.

C'est pour cela que je me suis permis de te recontacter ainsi que le forum. Je sais aussi que vous êtes tous bénévoles mais je ne connais pas la disponibilité des astuciens. Certains donnent de leur temps le dimanche.

Alors toutes mes excuses pour le dérangement ce dimanche

Si tout est nettoyé selon toi c'est parfait.

Merci encore pour ton aide.

philae

Posté le 07/09/2014 à 14:40

Grande Maîtresse astucienne

pas grave, je fais partie aussi de ceux qui sont là souvent le dimanche, mais si je n'ai pas donné suite c'est qu'hier soir j'ai déco après t'avoir donné la manip à effectuer il était tard

oui c'est nettoyé, tu termines maintenant avec

DelFix (d'Xplode)

Citation

DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises)
DelFix va purger la restauration système potentiellement infectée et créer un nouveau point de restauration propre.
Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprime.

Téléchargez et enregistrez DelFix

Cliquez sur Delfix pour le lancer.
Vérifiez et/ou cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
Cliquez sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.

Le rapport ressemblera à ceci....

Code

# DelFix v10.0 - Rapport créé le 28/01/2013 à 18:18:59
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Patrick - PORTABLE

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin

~ Purge de la restauration système ...

Supprimé : RP #20 [Fin de désinfection | 01/28/2013 17:18:29]

Nouveau point de restauration créé !

########## - EOF - ##########

Vous pouvez maintenant l'enregistrer et poster son contenu.

Une infection ne vient pas seule.

Voici quelques conseils afin de t'aider à surfer plus tranquillement

* On lit, on clique, et non le contraire. Prendre le temps de tout lire est essentiel.

* Préférer les installations manuelles afin de pouvoir cocher ou décocher les barres d'outils infectieuses et indésirables souvent proposées.

* Un lien utile qui regroupent une liste des logiciels gratuits qui proposent à l'installation des barres de ce genre. (liste non exhaustive bien sûr)

https://forum.pcastuces.com/toolbars_et_programmes-f31s64.htm

(merciNardino)

Quelques liens intéressants à ne pas négliger. Prenez le temps de les lire.

Les bons plans du moment PC Astuces

Tous les Bons Plans

Interrupteur mural étanche Plexo Legrand
7,90 € 10 € -21%
@Amazon

Casque de VR Meta Quest 3S 128 Go + Batman: Arkham Shadow
299,99 € 329,99 € -9%
@Amazon

Carte mémoire microSDXC UHS-I SanDisk A1 Ultra 256 Go
19,62 € 26 € -25%
@Amazon Allemagne

Souris sans fil verticale ergonomique Ugreen (2.4 GHz USB, 4000 dpi)
16,99 € 22,99 € -26%
@Amazon

Lot de 4 câbles 1M USB C RAMPOW 60W
5,49 € 10,99 € -50%
@Amazon

Graveuse laser SCULPFUN S9 Pro (10W, 0,01 mm, 400x410 mm) + support rotatif + lit laser + caisson ignifuge
325 € 500 € -35%
@Geekbuying

Sujets relatifs

	PUP.Optimal.Win Yahoo.A
	PC infectés (pubs...) - 3 rapports
	fichiers flash player infectés
	Pup Optimal
	Portable très infectés
	Pc infectés virus multiples
	dossiers infectés
	pup.optimal.Conduit.A
	fichiers infectés
	Pc infectés pop up etc
Plus de sujets relatifs à Infectés par PUP.optimal.frostwireTB.A

> Tous les forums > Forum Sécurité