× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Sécurité
 ccleaner , comment savoir si on est infecté ?Sujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
papyalain01
  Posté le 23/09/2017 @ 19:06 
Aller en bas de la page 
Astucien

Bonjour, comme tout le monde j'ai été surpris de voir que Ccleaner avait été hacké.

J'ai trois pc qui ont tous eu Ccleaner , comment faire pour savoir si j'ai été infecté ? Je ne m'inquiétais pas car je suis en 64bits mais les journaux annoncent que le 64 bits est touché aussi, comme je fais peu confiance à ces nouvelles je demande sur le forum.

D'autant que je m'occupe de temps en temps d'une assoc de retraités agés et que j'ai 32 postes à vérifier en plus des trois pc qui sont momentanément à la maison.

Bien entendu je ne vais pas , ici, demander une désinfection pour tous ces postes, je me doute que le forum sécurité a autre chose à faire.

Donc, si j'arrive à savoir que un ou plusieurs postes sont infectés je me débrouillerai.

Merci d'avance pour vos suggestions.

ps rectification je n'ai pas 32 postes mais 13, le reste sont des iMacs qui ne doivent pas être touchés....quoique

Publicité
papyalain01
 Posté le 23/09/2017 à 20:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonsoir En attendant je passe Eset après MB et Adwcleaner pffff c'est long

El Magnifico
 Posté le 23/09/2017 à 21:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

papyalain01

Pour etre sûr téléchargez la version antérieure à la version 5.33 soit la version 5.32 là=>

Lien supprimé par sécurité suite aux messages ci dessous.

Il est donné clean par Virustotal => https://www.virustotal.com/fr/url/2812f9a7c66bc33dd30de025d749e85e813fa91eb73027f6647b04c2a8f71718/analysis/1506193388/

Bien qu'il existe maintenant une version 5.35, mais je pense qu'il faut attendre qu'elle est faite ses preuves!

Puis passez Adwcleaner et MBAM



Modifié par El Magnifico le 24/09/2017 09:38
Ekalb
 Posté le 24/09/2017 à 06:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour,

Peut-être un faux positif mais en cliquant sur ton lien...

Détails: https://safeweb.norton.com/report/show?url=soft32.fr&product=NSBU&version=22.10.1.10&lang=0C01&source=toolbar

Ekalb
 Posté le 24/09/2017 à 07:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bien qu'il existe maintenant une version 5.35, mais je pense qu'il faut attendre qu'elle est faite ses preuves!

Ceci montre que, pour certains, la confiance est rompue envers CCleaner et peut-être plus largement avec Piriform.

Même pas un mot d'excuse sur le site Piriform, on fait comme si rien ne s'était passé ce qui n'est pas à son honneur.

Le comble c'est que derrière il y a une société de sécurité, Avast.



Modifié par Ekalb le 24/09/2017 07:03
enfermedehors
 Posté le 24/09/2017 à 07:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grande Maîtresse astucienne

Peut-être un faux positif mais en cliquant sur ton lien...

Non, ce n'est pas un faux positif, sof32 fait partie des sites de téléchargement pourris, au même titre que softonic, et si on arrive au téléchargement après avoir évité tous les liens piégés, on obtient ceci :

Les versions portables de CCleaner n'ont pas été impactées par le malware.
https://www.piriform.com/ccleaner/builds

Ekalb
 Posté le 24/09/2017 à 08:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

CCleaner à l'avantage d'être sûr dans le nettoyage des fichiers et d'avoir un paramétrage assez fin.

D'où question: il y a-t-il une réelle alternative?

papyalain01
 Posté le 24/09/2017 à 10:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour, j'ai fait comme vous le conseillez et effectivement il y a un "cadeau" dans Ccleaner, comme je ne suis pas sur place , j'ai conseillé les "papys" pour nettoyer.

Je ne me vois pas faire tout ça tout seul.

Eset détecte effectivement un malware, j'ai donc déjà fait le ménage sur mon portable.

Version 532 téléchargée, merci à tous, je mets en résolu.

Bon dimanche

enfermedehors
 Posté le 24/09/2017 à 11:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grande Maîtresse astucienne

Version 532 téléchargée

Tu as réussi à la télécharger sur sof32 ?

Publicité
papyalain01
 Posté le 24/09/2017 à 11:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Non pas sur sof32, j'ai galéré un peu pour trouver un site de confiance.

enfermedehors
 Posté le 24/09/2017 à 11:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grande Maîtresse astucienne

Si tu prends la dernière version portable, il n'y a aucun risque.

papypat45
 Posté le 24/09/2017 à 14:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

papyalain

j'ai galéré un peu pour trouver un site de confiance.

Ce serait bien de nous indiquer lequel.

Cordialement.

enfermedehors
 Posté le 24/09/2017 à 15:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grande Maîtresse astucienne

ericoh
 Posté le 24/09/2017 à 15:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

c'est la V C.535.

Ne pas oublier la petite toolbar.

https://www.virustotal.com/fr/file/85d5309373cd1713eeb2416b4767c653e96a9e9cef3689dbb8f548cd23494319/analysis/1506258180/



Modifié par ericoh le 24/09/2017 15:14
papypat45
 Posté le 24/09/2017 à 15:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Merci à vous deux.

garigue
 Posté le 24/09/2017 à 19:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

@Ekalb

"Même pas un mot d'excuse sur le site Piriform, on fait comme si rien ne s'était passé ce qui n'est pas à son honneur."

Si mais il faut aller voir sur le blog https://www.piriform.com/news/blog .

Cordialement.

papyalain01
 Posté le 24/09/2017 à 20:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

<Papypapt, sur le site Piriform où ils font leurs excuses

Bonne soirée à tous.

Je cherche la version portable Yo .

Publicité
enfermedehors
 Posté le 24/09/2017 à 21:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grande Maîtresse astucienne

Gérard du 07
 Posté le 24/09/2017 à 23:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
Catimage
 Posté le 25/09/2017 à 04:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

J'ai lu partout qu'il était recommandé de passer à la version suivante, ensuite il y a eu la 5.35 qui est arrivée. A peine quelques jours plus tard.

Ekalb
 Posté le 25/09/2017 à 05:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

garigue a écrit :

@Ekalb

"Même pas un mot d'excuse sur le site Piriform, on fait comme si rien ne s'était passé ce qui n'est pas à son honneur."

Si mais il faut aller voir sur le blog https://www.piriform.com/news/blog .

Cordialement.

Effectivement et là Paul Yung confirme bien que ce sont les PC sous 32 bits qui sont concernés.

papyalain01
 Posté le 25/09/2017 à 09:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Merci Yo et bonjour, bonjour à tous et bonne semaine

Catimage
 Posté le 25/09/2017 à 12:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Elkab

Merci pour l'info : '' ce sont les PC sous 32 bits qui sont concernés " .. Je ne le savais pas ! ( j'ai un 64 )

doubleton
 Posté le 25/09/2017 à 13:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour,

Et lorsque l'on possède un PC sous 32 bits,comment savoir si on est infecté..?

enfermedehors
 Posté le 25/09/2017 à 13:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grande Maîtresse astucienne

comment savoir si on est infecté..?

http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-013/CERTFR-2017-ALE-013.html

Vérifie la présence de ces clés dans le registre :
HKLM\SOFTWARE\Piriform\Agomo.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\001
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\002
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\003
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\004

Catimage
 Posté le 25/09/2017 à 13:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

doubleton

→ " CCleaner a confirmé l'information ce lundi 18 septembre, en indiquant que depuis le 13 septembre, une nouvelle version de CCleaner (5.34) est disponible. Le fait de l'installer supprime automatiquement le logiciel malveillant. ''

Source:http://www.huffingtonpost.fr/2017/09/18/un-virus-cache-dans-ccleaner-le-logiciel-qui-nettoie-votre-pc_a_23213251/

○ Note: Depuis il y a eu la 5.35...

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
54,99 €Microsoft Flight Simulator à 54,99 €
Valable jusqu'au 30 Septembre

Amazon fait une promotion sur le tout nouveau Microsoft Flight Simulator sur PC qui passe à 54,99 € livré gratuitement au lieu de 69,99 €. La boite contient les 10 DVD du jeu.


> Voir l'offre
21,59 €Batterie CHOETECH 10 000 mAh (USB C PD, USB QC, induction Qi sans fil) à 21,59 €
Valable jusqu'au 22 Septembre

Amazon fait une promotion sur la batterie CHOETECH 10 000 mAh qui passe à 21,59 € grâce à un coupon de réduction à appliquer sur la page du produit. Ce chargeur de 10 000 mAh dispose d'un port USB C PowerDelivery 18W, d'un port USB QC 18W et permet également de récharger sans fil via induction un appareil compatible Qi (10W).


> Voir l'offre
149,99 €Ecran 24 pouces ViewSonic VX2458-C-MHD (incurvé, FullHD, 144Hz, 1ms) à 149,99 €
Valable jusqu'au 22 Septembre

Darty fait une promotion sur l'écran 24 pouces ViewSonic VX2458-C-MHD qui passe à 149,99 €. On le trouve ailleurs à partir de 170 €. Cet écran dédié aux joueurs dispose d'une dalle incurvée FullHD 1 ms à 144 Hz, un filtre lumière bleue et de la technologie anti scintillement Flicker Free. Il est compatible FreeSync, GSync et a des entrées HDMI, DP et DVI. Il intègre des haut-parleurs. 


> Voir l'offre

Sujets relatifs
Comment savoir si un logiciel est infecté ?
Ccleaner comment savoir...??
comment savoir si on n'est infecté?????
Comment savoir si on est infecté par MYDOOM
Pc infecté? suite à CCleaner ?
Ccleaner infecté ?
PC infecté, comment le nettoyer ?
Comment savoir
firefox infecté par "France.com" comment s'en débarrasser
comment obtenir l'aide du groupe de sécurité pour un PC infecté
Plus de sujets relatifs à ccleaner , comment savoir si on est infecté ?
 > Tous les forums > Forum Sécurité