[Résolu] Infection avec FREE GAMES - Forum d'Entraide Informatique (FEI)

[Résolu] Infection avec FREE GAMES#106609

par herimb - ven. 21 févr. 2014 09:45

- ven. 21 févr. 2014 09:45 #106609

Bonjour,
A quasiment chaque téléchargement de page j'ai un passage intempestif d'une soucoupe volante sur mon écran avec affichage de "AA" et deux petits cadres noirs FREE GAME, le son en prime ! Je pense avoir été infectée.
Voici mon rapport SFTGC http://cjoint.com/?0BvjkcVg3pk

Merci beaucoup pour votre aide.
Mounira (25)

Infection avec FREE GAMES#106769

par 2011N2 - ven. 21 févr. 2014 19:47

- ven. 21 févr. 2014 19:47 #106769

Bonsoir,

1/ Passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Gabriel.

Infection avec FREE GAMES#106826

par herimb - ven. 21 févr. 2014 22:06

- ven. 21 févr. 2014 22:06 #106826

Bonsoir,
Voici mes rapports Shortcut_module puis Adwcleaner
http://cjoint.com/?3Bvv7cfRynr
http://cjoint.com/?3BvwfYgJTZx

Merci !
Mounira

Infection avec FREE GAMES#106837

par 2011N2 - ven. 21 févr. 2014 22:49

- ven. 21 févr. 2014 22:49 #106837

Re,

OK, fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

Infection avec FREE GAMES#107046

par herimb - sam. 22 févr. 2014 16:56

- sam. 22 févr. 2014 16:56 #107046

Voici mon rapport Zhpdiag :

http://cjoint.com/?3Bwq2QyUoXD

Apparemment la soucoupe a disparu

Mounira

Infection avec FREE GAMES#107076

par 2011N2 - sam. 22 févr. 2014 18:18

- sam. 22 févr. 2014 18:18 #107076

Salut,

Ton rapport date d'hier matin, fais-en un nouveau car il est faussé.

Gabriel.

Infection avec FREE GAMES#107168

par herimb - sam. 22 févr. 2014 21:31

- sam. 22 févr. 2014 21:31 #107168

Voici mon rapport Zhpdiag d'aujourd'hui :
http://cjoint.com/?3BwvAnWhPZv

Merci.
Mounira

Infection avec FREE GAMES#107176

par 2011N2 - sam. 22 févr. 2014 21:50

- sam. 22 févr. 2014 21:50 #107176

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Infection avec FREE GAMES#107230

par herimb - dim. 23 févr. 2014 10:43

- dim. 23 févr. 2014 10:43 #107230

Bonjour,

Voici mon rapport Zhpfix
http://cjoint.com/?3BxkQ5WgTLb

Mounira

Infection avec FREE GAMES#107254

par 2011N2 - dim. 23 févr. 2014 11:38

- dim. 23 févr. 2014 11:38 #107254

Bonjour,

Bien.

Tu n'aurais pas 2 antivirus ? Avast et Kaspersky ?

Gabriel.

Infection avec FREE GAMES#107263

par herimb - dim. 23 févr. 2014 11:58

- dim. 23 févr. 2014 11:58 #107263

Re,
Oui. J'ai téléchargé Avast tout récemment car j'étais désespérée par l'infection Free games. Je crois comprendre qu'il ne faut pas avoir deux anti-virus en même temps... Lequel des deux devrais-je garder à ton avis ?
Merci beaucoup pour ton aide.
Mounira

Infection avec FREE GAMES#107272

par 2011N2 - dim. 23 févr. 2014 12:33

- dim. 23 févr. 2014 12:33 #107272

Re,

En effet il ne faut pas en avoir deux. Les deux sont très bien, garde celui qui te convient le mieux.
Dis-moi lorsque tu en auras désinstallé un et on continuera.

Gabriel.

Infection avec FREE GAMES#107299

par herimb - dim. 23 févr. 2014 14:05

- dim. 23 févr. 2014 14:05 #107299

Re,
Voilà, c'est fait, j'ai désinstallé Avast.
Mounira

Infection avec FREE GAMES#107340

par 2011N2 - dim. 23 févr. 2014 16:16

- dim. 23 févr. 2014 16:16 #107340

Re,

OK.

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Infection avec FREE GAMES#107517

par herimb - dim. 23 févr. 2014 21:04

- dim. 23 févr. 2014 21:04 #107517

Re,
Voici mon rapport MBAM :
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.02.23.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
admin :: PMLTH42 [administrateur]

Protection: Activé

23/02/2014 17:52:28
mbam-log-2014-02-23 (17-52-28).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 562630
Temps écoulé: 2 heure(s), 19 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCR\AppID\{384997EE-E3BE-49C4-9ECA-C62B7C08128A} (PUP.Optional.DynConIE.A) - Aucune action effectuée.
HKCR\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C} (PUP.Optional.WebSteroids.A) - Aucune action effectuée.
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) - Aucune action effectuée.
HKLM\SOFTWARE\Classes\AppID\DynConIE.DLL (PUP.Optional.DynConIE.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) - Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) - Données: BoxoreClient - Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 25
C:\AdwCleaner\Quarantine\C\Program Files\IB Updater\ExtensionUpdaterService.exe.vir (PUP.Optional.SweetPacks.A) - Aucune action effectuée.
C:\Config.Msi\c4b182.rbf (PUP.Optional.SweetIM) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\Dealply.S_M\DealPlyIE.dll (PUP.DealPly) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\Dealply.S_M\DealPlyUpdate.exe (PUP.Optional.Dealply) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\Dealply.S_M\DealPlyUpdateRun.exe (PUP.Optional.Dealply) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\Main\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\Main\bin\SPTool.dll (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\Main\bin\uninstall.exe (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\SearchProtect\bin\cltmng.exe (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\SearchProtect\bin\SPTool64.exe (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\SearchProtect\bin\SPVC32.dll (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\SearchProtect\bin\SPVC32Loader.dll (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\SearchProtect\bin\SPVC64.dll (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\SearchProtect\bin\SPVC64Loader.dll (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Program Files (x86)\SearchProtect.S_M\UI\bin\cltmngui.exe (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\ProgramData\InternetUpdater.S_M\InternetUpdaterService.exe (PUP.Optional.InternetUpdaterService.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\ProgramData\RHelpers.S_M\ChromeHelper\ChromeHelper.exe (PUP.Optional.SearchDonkey.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\ProgramData\RHelpers.S_M\FirefoxHelper\FirefoxHelper.exe (PUP.Optional.SearchDonkey.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\ProgramData\RHelpers.S_M\IeHelper\IeHelper.exe (PUP.Optional.SearchDonkey.A) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Users\admin\Downloads\SoftonicDownloader_pour_google-earth.exe.S_M (PUP.Optional.Softonic) - Aucune action effectuée.
C:\Shortcut_Module\Quarantine\C\Users\admin\Downloads\SoftonicDownloader_pour_jottiq.exe.S_M (PUP.Optional.Softonic.A) - Aucune action effectuée.
C:\Users\admin\Downloads\installer_openoffice_French.exe (PUP.Optional.InstallCore.A) - Aucune action effectuée.
C:\Users\admin\Downloads\Revo_Uninstaller_TSV14AFCM.exe (PUP.Optional.Conduit.A) - Aucune action effectuée.
C:\Users\Philippe\Downloads\Java.exe (PUP.Optional.DomaIQ) - Aucune action effectuée.
C:\Users\mounira\Downloads\webinstaller.exe (Adware.EoRezo) - Mis en quarantaine et supprimé avec succès.

(fin)

Merci.
Mounira

Infection avec FREE GAMES#107526

par 2011N2 - dim. 23 févr. 2014 21:10

- dim. 23 févr. 2014 21:10 #107526

Re,

Bien.

Toujours des soucis ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

Infection avec FREE GAMES#107544

par g3n-h@ckm@n - dim. 23 févr. 2014 21:29

- dim. 23 févr. 2014 21:29 #107544

Aucune action effectuée.

Infection avec FREE GAMES#107581

par 2011N2 - dim. 23 févr. 2014 22:40

- dim. 23 févr. 2014 22:40 #107581

Re,

J'ai vu ça mais c'est surtout des quarantaines, et le reste dans Downloads, je supprime manuellement après.

Gabriel.

Infection avec FREE GAMES#108014

par herimb - mar. 25 févr. 2014 11:24

- mar. 25 févr. 2014 11:24 #108014

Bonjour,
De mon côté, je n'ai plus de souci avec la soucoupe volante. Dois-je quand même t'envoyer mon rapport Zhp diag ?
Merci.
Mounira

Infection avec FREE GAMES#108153

par 2011N2 - mar. 25 févr. 2014 21:01

- mar. 25 févr. 2014 21:01 #108153

Bonjour,

Oui envoie tout de même le ZHPDiag voir si tout est OK après on finalisera.

Gabriel.

Infection avec FREE GAMES#108304

par herimb - mer. 26 févr. 2014 12:10

- mer. 26 févr. 2014 12:10 #108304

Bonjour Gabriel,

Voici mon rapport ZHPdiag :
http://cjoint.com/?3BAmeQAxuji

Merci beaucoup pour l'aide et l'efficacité

Mounira

Infection avec FREE GAMES#108391

par 2011N2 - mer. 26 févr. 2014 20:41

- mer. 26 févr. 2014 20:41 #108391

Bonsoir,

Supprime les dossiers :
C:\ProgramData\Updater
C:\ProgramData\Websteroids

Gabriel.

Infection avec FREE GAMES#108406

par herimb - mer. 26 févr. 2014 21:14

- mer. 26 févr. 2014 21:14 #108406

Bonsoir,
Je ne trouve pas ces dossiers dans mon disque dur...
Mounira

Infection avec FREE GAMES#108417

par 2011N2 - mer. 26 févr. 2014 21:35

- mer. 26 févr. 2014 21:35 #108417

Re,

Dans C puis ProgramData ?

Essaye d'afficher les fichiers et dossiers cachés.

Gabriel.

Infection avec FREE GAMES#108440

par herimb - mer. 26 févr. 2014 22:13

- mer. 26 févr. 2014 22:13 #108440

Re,
J'ai trouvé les dossiers en affichant fichiers et dossiers cachés. J'ai réussi à supprimer
C:\ProgramData\Websteroids
mais je n'ai pas pu supprimer C:\ProgramData\Updater car j'ai le message suivant :
"le dossier ou l'un des fichiers est ouvert dans un autre programme" mais je ne vois rien d'ouvert. Je dois peut-être tout éteindre et redémarrer l'ordi ?...
Merci.
Mounira

Infection avec FREE GAMES#108453

par herimb - mer. 26 févr. 2014 22:51

- mer. 26 févr. 2014 22:51 #108453

Re,
J'ai redémarré mon ordi et pu supprimer le dossier ProgramData\Updater.
Bonne soirée.
Mounira

Infection avec FREE GAMES#108476

par 2011N2 - jeu. 27 févr. 2014 05:57

- jeu. 27 févr. 2014 05:57 #108476

Bonjour,

Bien, tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

Infection avec FREE GAMES#108556

par herimb - jeu. 27 févr. 2014 15:54

- jeu. 27 févr. 2014 15:54 #108556

Bonjour,
Ca au moins, c'est une procédure complète Je te tiens au courant de son avancée.
Merci.
Mounira

Infection avec FREE GAMES#108604

par 2011N2 - jeu. 27 févr. 2014 18:37

- jeu. 27 févr. 2014 18:37 #108604

Re,

OK.

@+

Gabriel.

Infection avec FREE GAMES#112214

par herimb - mer. 12 mars 2014 15:07

- mer. 12 mars 2014 15:07 #112214

Bonjour Gabriel,
Désolée, j'ai déconnecté durant quelques jours:)
J'arrive presque au bout de la procédure. Voici mon rapport Delfix :
# DelFix v10.6 - Rapport créé le 12/03/2014 à 14:54:05
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : admin - PMLTH42
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Shortcut_Module
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\admin\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\admin\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\admin\Desktop\ZHPDiag.txt
Supprimé : C:\Users\admin\Desktop\ZHPFix.lnk
Supprimé : C:\Users\admin\Downloads\adwcleaner.exe
Supprimé : C:\Users\admin\Downloads\SFTGC.exe
Supprimé : C:\Users\admin\Downloads\zhpdiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #680 [Windows Update | 03/04/2014 19:57:34]
Supprimé : RP #681 [Windows Update | 03/11/2014 07:44:03]
Supprimé : RP #682 [Installé OpenOffice 4.0.1 | 03/11/2014 13:05:17]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
Merci pour ta patience.
Mounira

Infection avec FREE GAMES#112219

par g3n-h@ckm@n - mer. 12 mars 2014 15:21

- mer. 12 mars 2014 15:21 #112219

salut juste un truc au passage relance shortcut_module et clique sur le petit "u" en bas à droite pour le desinstaller entièrement

Infection avec FREE GAMES#112263

par 2011N2 - mer. 12 mars 2014 17:29

- mer. 12 mars 2014 17:29 #112263

Bonjour,

Pas de problème.

Et fais ce que g3n a demandé.

Gabriel.

Infection avec FREE GAMES#112941

par herimb - sam. 15 mars 2014 23:04

- sam. 15 mars 2014 23:04 #112941

Bonjour,
Bien qu'installé, je ne vois pas de shortcut dans les programmes installés?... Je ne peux donc pas cliquer sur "u".
Merci.
Mounira

Infection avec FREE GAMES#112981

par g3n-h@ckm@n - dim. 16 mars 2014 01:14

- dim. 16 mars 2014 01:14 #112981

relance shortcut_module et clique sur le petit "u" en bas à droite pour le desinstaller entièrement

Infection avec FREE GAMES#113027

par 2011N2 - dim. 16 mars 2014 11:56

- dim. 16 mars 2014 11:56 #113027

Infection avec FREE GAMES#113365

par herimb - lun. 17 mars 2014 13:33

- lun. 17 mars 2014 13:33 #113365

Bonjour,
J'ai exécuté shortcut module (bien que déjà installé, je ne l'ai pas retrouvé en raccourci dans mon bureau) et cliqué sur le petit "u". Il est maintenant désinstallé
Merci.
Mounira

Infection avec FREE GAMES#113385

par 2011N2 - lun. 17 mars 2014 15:48

- lun. 17 mars 2014 15:48 #113385

Bonjour,

Parfait.

Il te reste le rapport Security Check à fournir.

Gabriel.

Infection avec FREE GAMES#113427

par herimb - lun. 17 mars 2014 17:28

- lun. 17 mars 2014 17:28 #113427

Bonjour Gabriel,
Voici mon rapport Security Check :

Results of screen317's Security Check version 0.99.80
Windows 7 Service Pack 1 x64 (UAC is disabled!)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Kaspersky Anti-Virus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
Java(TM) SE Runtime Environment 6 Update 1
Java version out of Date!
Adobe Flash Player 10 Flash Player out of Date!
Adobe Flash Player 12.0.0.77
Adobe Reader XI
Mozilla Firefox (27.0.1)
Google Chrome 32.0.1700.102
Google Chrome 32.0.1700.107
````````Process Check: objlist.exe by Laurent````````
Kaspersky Lab Kaspersky Anti-Virus 14.0.0 avp.exe
Kaspersky Lab Kaspersky Anti-Virus 14.0.0 avpui.exe
Kaspersky Lab Kaspersky Anti-Virus 14.0.0 klwtblfs.exe
Kaspersky Lab Kaspersky Anti-Virus 14.0.0 avpui.exe
Kaspersky Lab Kaspersky Anti-Virus 14.0.0 klwtblfs.exe
Kaspersky Lab Kaspersky Anti-Virus 14.0.0 avp.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: =
````````````````````End of Log``````````````````````

Merci.
Mounira

Infection avec FREE GAMES#113435

par 2011N2 - lun. 17 mars 2014 17:48

- lun. 17 mars 2014 17:48 #113435

Re,

Mets Java à jour : https://www.java.com/fr/download/
Ainsi qu'Adobe Flash Player : https://www.sosvirus.net/telecharger/adobe-reader/
Pense à décocher l'installation facultative avant de lancer le téléchargement.

Gabriel.

Infection avec FREE GAMES#116737

par herimb - dim. 30 mars 2014 18:38

- dim. 30 mars 2014 18:38 #116737

Bonjour Gabriel,
Question toute bête : lorsqu'on met à jour un logiciel, faut-il supprimer la version précédente ou est-ce que cela se fait automatiquement par écrasement de la version précédente ?
J'ai compris l'intérêt des mises à jour et j'essaie de le faire régulièrement.
Merci pour ta réponse.
Mounira

Sujet verrouillé

Page 1 sur 2
41 messages

1
2

FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

Forum d'Entraide Informatique (FEI)

FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique