Redirections systématique Adcash.com

[Basterre]

Bonjour,

Je suis ennuyé par la présence d'Adcash sur ma machine, j'ai repris les étapes que j'ai trouvé sur un autre sujet.

La 1ere étape : nettoyable avec Adwcleaner a bien supprimé la redirection systématique vers Adcash.com suite à la sélection d'une site

ci-joint le rapport généré suite à l'exécution de Adwcleaner


T. Basterre

[Basterre]

Re-bonjour,

Etape 2 : Exécution ZHPDiag ... voici le rapport associé

Quelle est l'étape suivantes ?

Merci d'avance.
Thierry.

[Basterre]

re,
J'ai lu sur le site qu'il fallait lancer ZHPFix et copier un fichier texte "correctif".
Je suppose que le fichier texte "correctif" est dépendant du diagnostic fait par ZHPDiag ...
Comment l'obtenir ?

Merci d'avance.

Thierry.

[guugues]

Salut Basterre et bienvenue !

Ton PC est infecté par de nombreux malwares. On va refaire une analyse avec ZHPDiag, celle que tu as faite n'est pas complète.

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

ZHPDiag :

• Relance ZHPDiag via l’icône ZHPDiag.

Sous Windows Vista/Seven/8, clique droit sur ZHPDiag puis Exécuter en tant qu'administrateur

• Clique sur l'icône Full Options :

• L’analyse démarre. Patiente sans toucher à ton pc.
• Une fois l'analyse terminée, un rapport du nom de ZHPDiag.txt apparaît sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------------------

Est donc attendu le rapport de ZHPDiag.

[Basterre]

Salut Guugues,
Ci-joint le rapport de ZHPDiag en espérant que cette fois il soit complet.

Merci pour ton aide et ta disponibilité.

[guugues]

Salut !


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre de soucis, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• McAfee Security Scan Plus (inutile)
• Media View (PUP)
• Media Watch (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- ZHPFix :

• Lance ZHPFix via l’icône ZHPFix.

Sous Windows Vista/Seven/8, clique droit sur ZHPFix puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

Basterre.txt

• Ouvre le fichier Basterre.txt puis copie toutes les lignes qui sont dedans, de Script ZHPFix à ShortcutFix.

• Dans ZHPFix, clique sur le bouton Importer :

• Les lignes précédemment copiées doivent désormais apparaître dans l’encadré.
• Clique alors sur le bouton GO :

• Confirme le nettoyage en cliquant sur Oui :

• Un message va te demander si tu souhaites vider la corbeille : à toi de choisir.
• Une fois le nettoyage terminé, un rapport s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de ZHPFixReport.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Shortcut_Module :

• Désactive temporairement ton antivirus.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------

Sont attendus les rapports de ZHPFix, JRT et Shortcut_Module.

[Basterre]

J'ai exécuté les actions proposées.
Voici les rapports associés.
Merci beaucoup pour tes conseils et ton aide.

Thierry.

[guugues]

Salut !

En voilà un gros nettoyage de fait ! Tu dois constater que c'est bien mieux logiquement ?
On va refaire une analyse ZHPDiag :


ZHPDiag :

• Relance ZHPDiag via l’icône ZHPDiag.

Sous Windows Vista/Seven/8, clique droit sur ZHPDiag puis Exécuter en tant qu'administrateur

• Clique sur l'icône Full Options :

• L’analyse démarre. Patiente sans toucher à ton pc.
• Une fois l'analyse terminée, un rapport du nom de ZHPDiag.txt apparaît sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------

Est donc attendu le rapport de ZHPDiag.

[Basterre]

Salut,

En effet, je ne subis plus les redirections intempestives d'avant et mon PC est beaucoup rapide.

Ci-joint, le rapport de ZHPDiag.

D'après les diverses analyses, mon PC te parait-il suffisamment protégés (anti-virus, ...)

Thierry.

[guugues]

Salut !

mon PC te parait-il suffisamment protégés (anti-virus, ...)

Justement parlons-en : ton antivirus Avira semble inactif : tu l'as désactivé avant l'analyse ?

Ce n'est pas l'antivirus qui va conditionner la protection de ton PC, mais ton comportement sur le net. A la fin de la procédure, je t'indiquerai des lectures sécuritaires afin d'éviter de te réinfecter.


------------------------------------------------------------------------------------


Il y a encore des choses à fixer :


1- ZHPFix :

• Lance ZHPFix via l’icône ZHPFix.

Sous Windows Vista/Seven/8, clique droit sur ZHPFix puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

Fix.txt

• Ouvre le fichier Fix.txt puis copie toutes les lignes qui sont dedans, de Script ZHPFix à ShortcutFix.

• Dans ZHPFix, clique sur le bouton Importer :

• Les lignes précédemment copiées doivent désormais apparaître dans l’encadré.
• Clique alors sur le bouton GO :

• Confirme le nettoyage en cliquant sur Oui :

• Un message va te demander si tu souhaites vider la corbeille : à toi de choisir.
• Une fois le nettoyage terminé, un rapport s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de ZHPFixReport.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Branche tous tes médias amovibles (clés USB, disques durs externes).
• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Dans l'onglet Examen, coche la case Examen « Personnalisé » :

• Clique alors sur Examiner maintenant :

• Coche la case Recherche de Rootkits.
• Sélectionne l'option Traiter les détections comme des malveillants pour les catégories PUP et PUM.
• Puis sélectionne tous les lecteurs dans la catégorie de droite :

• Clique ensuite sur le bouton Lancer l'examen :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------------------------

Sont attendus les rapports de ZHPFix et MBAM.