[Résolu] Pirrit Suggestor

Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.

101 messages

Répondre

[Résolu] Pirrit Suggestor#139058

par Naoh67 - ven. 25 juil. 2014 08:02

- ven. 25 juil. 2014 08:02 #139058

Bonjour/bonsoir tout le monde

Il y a peu mon petit frère a eu la mauvaise idée de faire un tour sur un site en streaming cependant ce dit site a demander a mon frère d'installer un logiciel afin de pouvoir voir les vidéo ce qu'il a bien sur fait

Résultat mon ordi c'est retrouvé infecté par une tonne de logiciel pop-up et autres conneries

J'ai réussi a tous les supprimer grâce a Revo SAUF 1 je vous le donne dans le mille c'est le titre du topic

Il faut savoir que Pirrit Suggestor est invisible sur mon ordi il n’apparaît pas sur la liste des programmes installé et même après avoir utiliser de nombreuse fois JRT et malwarebytes ( qui ont detecté d'autres programme mais PAS Pirrit Suggestor ) ce logiciel continuer de fonctionner

A savoir que j'ai déjà fais un scan avec mon anti virus ( microsoft security essential ) mais il ne trouve rien

Je suis désespérée je m'en remet a vous ce logiciel me rend fou je suis prêt a collaboré pour l'exterminer

Merci de m'avoir lu

Pirrit Suggestor#139146

par 2011N2 - ven. 25 juil. 2014 17:11

- ven. 25 juil. 2014 17:11 #139146

Bonjour,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Tu as les rapports JRT et Malwarebytes STP ?

1/ Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

Pirrit Suggestor#139250

par Naoh67 - sam. 26 juil. 2014 10:07

- sam. 26 juil. 2014 10:07 #139250

http://cjoint.com/?0GAkcI2AYx2
http://cjoint.com/data/0GAkeM0opJr.htm
http://cjoint.com/?0GAkfSmjKOu

Voilà je voulais dire qu'après avoir utilliser shortcut module pirrit suggestor a cessé de fonctionner donc on peut dire que la guerre est terminé

Pirrit Suggestor#139254

par 2011N2 - sam. 26 juil. 2014 10:32

- sam. 26 juil. 2014 10:32 #139254

Bonjour,

Ce n'est pas terminé pour autant, il y a surement encore des traces.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

Pirrit Suggestor#139262

par Naoh67 - sam. 26 juil. 2014 11:30

- sam. 26 juil. 2014 11:30 #139262

Merci mais j'ai parlé trop vite les pubs sont toujours là je ne comprend pas ... Au final je fais quand même le diagnostic avec ZHPDIAg ?

Pirrit Suggestor#139264

par 2011N2 - sam. 26 juil. 2014 11:41

- sam. 26 juil. 2014 11:41 #139264

Re,

Oui fais-le.

Gabriel.

Pirrit Suggestor#139267

par Naoh67 - sam. 26 juil. 2014 12:12

- sam. 26 juil. 2014 12:12 #139267

Voici le rapport : http://cjoint.com/?3GAmlWtnIh5

Merci de prendre autant de temps pour moi au passage

Pirrit Suggestor#139282

par 2011N2 - sam. 26 juil. 2014 14:17

- sam. 26 juil. 2014 14:17 #139282

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Pirrit Suggestor#139288

par Naoh67 - sam. 26 juil. 2014 14:31

- sam. 26 juil. 2014 14:31 #139288

Un rapport tout chaud : http://cjoint.com/?3GAoFAwVaQ1

Pirrit Suggestor#139289

par 2011N2 - sam. 26 juil. 2014 14:33

- sam. 26 juil. 2014 14:33 #139289

Re,

Très bien.

Comment se comporte le PC ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

Pirrit Suggestor#139297

par Naoh67 - sam. 26 juil. 2014 14:54

- sam. 26 juil. 2014 14:54 #139297

J'ai perdu toute mes extensions ( en gros adblock ^^' ) , après le dernier rapport j'ai rapidement fait un test mais ce démon est coriace ... J'ai donc redémarré mon pc mais rien à faire je ne comprend pas ...

Voilà le nouveau rapport ZHPDiag : http://cjoint.com/?3GAo2H8vpac

Pirrit Suggestor#139298

par 2011N2 - sam. 26 juil. 2014 14:56

- sam. 26 juil. 2014 14:56 #139298

Re,

Où est-ce que tu vois des traces encore ?

Refais ZHPFix avec ces lignes et poste le rapport STP :

Script ZHPFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*origin.com;*ea.com;*akamaihd.net
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:15907
ProxyFix

Gabriel.

Pirrit Suggestor#139300

par Naoh67 - sam. 26 juil. 2014 15:03

- sam. 26 juil. 2014 15:03 #139300

http://cjoint.com/?3GApcFvDt6e

J'ai des trace du logiciel mais beaucoup moins qu'avant mais j'ai toujours ce genre de pub ... (http://puu.sh/arOsG/975aaa277b.jpg)

Pirrit Suggestor#139301

par 2011N2 - sam. 26 juil. 2014 15:06

- sam. 26 juil. 2014 15:06 #139301

Re,

Tu les vois les traces ?

OK, tu as cette pub dans quel navigateur ?

Gabriel.

Pirrit Suggestor#139303

par Naoh67 - sam. 26 juil. 2014 15:11

- sam. 26 juil. 2014 15:11 #139303

J'utilise uniquement chrome mais j'ai les même symptôme sur internet exploror , plus c'est juste un exemple de pub

Quand le logiciel trouve un mot que je nominerai de clef ceci apparaît a mon écran http://puu.sh/arOHj/8e7274d75b.png

Et si je passe la souris j'ai ça http://puu.sh/arOJu/19edace0a7.png autant dire que c'est très chiant vu que je parcoure énormément de forum et cela devient toute de suite très dérangeant à lire ...

Une petite info que j'ai oublié de dire mais qui est importante l'option de faire une restauration windows est a mettre a la poubelle étant donner que l'infection date d'un moment vu que je n'avais pas accès au pc ...

Pirrit Suggestor#139307

par 2011N2 - sam. 26 juil. 2014 15:14

- sam. 26 juil. 2014 15:14 #139307

Re,

Réinitialise-les puis dis-moi ce qu'il en est ensuite :
http://www.forum-entraide-informatique. ... gle-chrome
http://www.forum-entraide-informatique. ... t-explorer

Gabriel.

Pirrit Suggestor#139314

par Naoh67 - sam. 26 juil. 2014 15:38

- sam. 26 juil. 2014 15:38 #139314

Inutile

J'ai pensé a re installé pirrit suggestor pour ensuite le supprimer car ça me parait assez étrange il est nul part sur mon ordi mais est opérationnel ... Arrête moi tout de suite si tu as une meilleur idée

Pirrit Suggestor#139317

par 2011N2 - sam. 26 juil. 2014 15:53

- sam. 26 juil. 2014 15:53 #139317

Re,

Inutile, mais tu l'as tout de même fait ?
Non c'est pas une bonne idée faudrait tout refaire ce qu'on a fait. ^^

Gabriel.

Pirrit Suggestor#139325

par Naoh67 - sam. 26 juil. 2014 16:00

- sam. 26 juil. 2014 16:00 #139325

Inutile dans le sens ou j'ai fais la manip que tu m'as demandé sur chrome et internet mais que cela n'a pas fonctionné

Ha oui tout de suite moins envie

Pirrit Suggestor#139327

par 2011N2 - sam. 26 juil. 2014 16:02

- sam. 26 juil. 2014 16:02 #139327

Re,

Chrome serait pas synchronisé à ton compte Google ?

Gabriel.

Pirrit Suggestor#139330

par Naoh67 - sam. 26 juil. 2014 16:07

- sam. 26 juil. 2014 16:07 #139330

En effet il l'est mais j'ai test sans être synchro moi même je ne comprend pas et je m'arrache autant les cheveux que toi

Pirrit Suggestor#139332

par 2011N2 - sam. 26 juil. 2014 16:11

- sam. 26 juil. 2014 16:11 #139332

Re,

Désynchronise bien Chrome du compte, puis désinstalle Chrome en mode avancé avec Revo Uninstaller : http://www.forum-entraide-informatique. ... ion-propre
Ensuite réinstalle-le, ça devrait être OK.

Gabriel.

Pirrit Suggestor#139341

par Naoh67 - sam. 26 juil. 2014 16:32

- sam. 26 juil. 2014 16:32 #139341

Re.

J'ai l'impressions que c'est sans espoir un nouvel échec

Pirrit Suggestor#139342

par 2011N2 - sam. 26 juil. 2014 16:32

- sam. 26 juil. 2014 16:32 #139342

Re,

Mais non loin d'être sans espoir. ^^

Passe FRST et poste les deux rapports hébergés : http://www.forum-entraide-informatique. ... l-tutoriel

Gabriel.

Pirrit Suggestor#139346

par Naoh67 - sam. 26 juil. 2014 16:52

- sam. 26 juil. 2014 16:52 #139346

http://cjoint.com/?3GAqZSHbJ5f
http://cjoint.com/?3GAq0lgmp36

Voilà.

Pirrit Suggestor#139364

par 2011N2 - sam. 26 juil. 2014 18:40

- sam. 26 juil. 2014 18:40 #139364

Re,

Tu peux aller vérifier dans les extensions et plug in de Chrome voir si tu le vois ?

Gabriel.

Pirrit Suggestor#139378

par Naoh67 - sam. 26 juil. 2014 19:05

- sam. 26 juil. 2014 19:05 #139378

http://puu.sh/as0Rq/ff36ca7b09.png

Comme je l'ai dis il est invisible

Pirrit Suggestor#139379

par 2011N2 - sam. 26 juil. 2014 19:06

- sam. 26 juil. 2014 19:06 #139379

Re,

Et les plugins ? http://www.forum-entraide-informatique. ... gle-chrome

Gabriel.

Pirrit Suggestor#139384

par Naoh67 - sam. 26 juil. 2014 19:21

- sam. 26 juil. 2014 19:21 #139384

http://puu.sh/as1MF/6832340f13.png voilà pardon ^^

Pirrit Suggestor#139444

par 2011N2 - dim. 27 juil. 2014 08:15

- dim. 27 juil. 2014 08:15 #139444

Salut,

Recherche sur SEAF comme ceci le terme suivant :
PirritSuggestor

Et poste le rapport hébergé.

Gabriel.

Re: [Résolu] Pirrit Suggestor#139471

par Naoh67 - dim. 27 juil. 2014 13:37

- dim. 27 juil. 2014 13:37 #139471

http://cjoint.com/?3GBnKuHkAp2 voilà.

Pirrit Suggestor#139474

par 2011N2 - dim. 27 juil. 2014 13:50

- dim. 27 juil. 2014 13:50 #139474

Re,

Analyse sur VirusTotal comme ceci les fichiers suivants (d'ailleurs si tu les connais dis-le moi) :
C:\Users\katia\AppData\Local\FrozenOfficeOS\FrozenOfficeOS.exe
C:\Program Files (x86)\puush\puush.exe

Poste les liens des analyses.

Gabriel.

Pirrit Suggestor#139480

par Naoh67 - dim. 27 juil. 2014 14:39

- dim. 27 juil. 2014 14:39 #139480

C:\Program Files (x86)\puush\puush.exe c'est ce qui me permet de faire mes capture d'écran un logiciel pratique une simple touche me suffit pour ensuite sélectionner une zone de capture

FrozenOffice Je ne connais pas ! Je suis vraiment désoler de ne pas trouver le fichier nommer AppData après être entrer dans 'Katia' ( http://puu.sh/at66v/7b43508347.png )