QVO6.com et Tuto4PC => comment s'en débarasser ?

bonjour,

Les modifications des photos par Microsoft Picture Manager étant devenues inopérantes (rotation image etc...), j'ai voulu ré-installer ce soft et je me suis fait piéger : Il m'a été demandé de faire une MàJ de Tuto4PC (inconnu de moi), et la barre de Google dans Firefox a été remplacée par celle de QVO6.

info : KIS m'avait signalé auparavant la présence d'un lien malveillant, et j'ai shunté l'installation. Mais ça s'est installé quand même.

1 - J'ai exécuté Adwcleaner de XPlode qui a tout remis en ordre après suppression des lignes suspectes dans l'Explorateur et dans la BdR. Mais il restait encore des traces de Qvo6.xml installés dans les plugins de Firefox (supprimé) et de tuto4pc que j'ai "désinstallé" avec son "uninstall.exe", mais je n'ai pas confiance dans un malware qui a son propre "uninstall.exe" !
2- Voici le rapport de MBAM qui a détecté 8 objets que j'ai supprimés. (il y a un "eorezo" là dedans qui m'inquiète beaucoup...)
http://cjoint.com/?CHspSnSnuRo
3- J'ai supprimé mes points de restauration et en ai créé un tout neuf...

Je voudrais être sûr que le nettoyage est complet.

merci pour vos suggestions pour toute action complémentaire à effectuer ?
cordialement,

Bonsoir
Serait-il possible de fournir le rapport d'Adw Cleaner et de Malwarebytes ?

Jawaryinti a écrit:

Bonsoir
Serait-il possible de fournir le rapport d'Adw Cleaner et de Malwarebytes ?

Après avoir passé Adwcleaner (1) et MBAM (2) et procédé aux suppression (1) et à la mise en quarantaine (2), j'ai fait une nouvelle passe de Adwcleaner et de MBAM dont les rapports sont clean (je les ai effacés, mais les rapports sont propres)
voici le rapport de ZHPdiag :
http://cjoint.com/?CHsxpPWj1er

nos deux posts se sont tamponnés et n'étant pas encore très familier avec les "réponses", j'ai envoyé un autre post avec un rapport ZHPdiag qui fait maintenant doublon, excuse-moi.

merci pour ton intervention.

Bonsoir,

Je vais analyser ton rapport et voir s'il reste des traces dans ton ordi.

Voilà j'ai analyser ton rapport et voici ce que je trouve juste cette ligne : C:\WINDOWS\npornap.INI

pimprenelle27 a écrit:

Voilà j'ai analyser ton rapport et voici ce que je trouve juste cette ligne  : C:\WINDOWS\npornap.INI

bonsoir pimprenelle27, et merci d'avoir analysé mon rapport ZHPdiag qui semble donc propre.
si tu as le temps, dans google tape la requête npornap il y a grosse littérature là dessus.
Je n'ai jamais su ce que c'était, surtout que le "porn" qui y figure fait immédiatement penser à du porno ! j'ai déjà eu affaire à ce machin en ...2010 !
Je vais donc supprimer ce fichier C:\Windows\npornap.ini et voir ce qui se passe après quelques boot/reboot.
cordialement,

bonjour pimprenelle27,

Après plusieurs boot/reboot, tout à l'air en ordre.
merci pour ton intervention, mon topic semble donc résolu.
cordialement,

rebonjour Pimprenelle27,

npornap.ini se réinstalle systèmatiquement à chaque reboot, sans qu'il y ait dysfonctionnement du pc.
Mais à quoi sert ce fichier, dont le contenu est :

[Unisys Nouvelle-Zélande\Plugin\Umsg]
autoPlay=1

pour ton info personnelle : je ne suis pas le seul à me poser des questions sur npornap.ini, le lien ci-dessous date de 2011 : http://www.commentcamarche.net/forum/affich-21968119-souci-pc-de-travail?page=4
Il suffit de taper Edition\Rechercher =>npornap.ini pour tomber dessus dans le topic ci-dessus.

Peut-être as-tu une idée sur ce que fait ce fichier dans mon pc ?

merci pour tes réflexions,

Bonsoir,


Pour >npornap.ini, je vais me renseigner et te tiens au courant demain.


Est ce toi ici : http://www.sosordi.net/Depannage/200567-4-est-ce-que-geronimo-zaede-peuvent-aider

car tu as déjà eu le même souci?

pimprenelle27 a écrit:

Bonsoir,


Pour >npornap.ini, je vais me renseigner et te tiens au courant demain.


Est ce toi ici : http://www.sosordi.net/Depannage/200567-4-est-ce-que-geronimo-zaede-peuvent-aider

car tu as déjà eu le même souci?

oui, c'est bien moi, la petite bête était déjà là, en 2010 ! => mais le problème n'avait pas été spécifiquement résolu...
merci pour ta patience

bonsoir,

essaye de faire un clique droit sur cette ligne : C:\WINDOWS\npornap.INI et ensuite clique sur modifier et donne moi le contenu pour savoir de qui sa viens.

pimprenelle27 a écrit:

bonsoir,

essaye de faire un clique droit sur cette ligne : C:\WINDOWS\npornap.INI  et ensuite clique sur modifier et donne moi le contenu pour savoir de qui sa viens.

bonsoir pimprenelle27,

Je suis sous XP SP3 et je n'ai pas bien compris ta question.
Ce que je puis te communiquer, c'est le contenu de npornap.ini, qui s'ouvre avec notepad (déjà communiqué dans mon dernier post) :

[Unisys Nouvelle-Zélande\Plugin\Umsg]
autoPlay=1

1 - Ce fichier a sans doute un rapport avec la dll que j'ai dans C:\Program Files\Orange\CAP Nap Plugin ActiveX de Taille : 1068 k, de Type : Extension de l'application datant du 27-03-2007 10 h 50 (mon FAI est Orange)
2 - il a installé un Plugin dans les modules complémentaires de Firefox.
http://cjoint.com/?CHwvrVANsRj

http://cjoint.com/?0HwuJrhaGAK

Je n'ai jamais consulté de sites en Nouvelle Zélande...

J'ai déjà eu affaire à ce fichier en 2011, qui est absolument nécessaire pour écouter la boîte vocale de Orange, mais à propos duquel VirusTotal avait trouvé des trojans (fausse ou vraie alerte ?)
ci-dessous un lien qui te sera peut-être utile ?
http://forum.bitdefender.com/lofiversion/index.php/t25886.html

merci pour tes réflexions, peut-être que Unisys pourra te donner des explications en tant que Co-Admin de Forum-sécurité ?

cordialement,

bonsoir,

Si ce fichier fait partit de orange donc rien à craindre, il est bon. Y a plus qu'a finir la désinfection dès mon retour sur pc.

pimprenelle27 a écrit:

bonsoir,

Si ce fichier fait partit de orange donc rien à craindre, il est bon. Y a plus qu'a finir la désinfection dès mon retour sur pc.

Ok, merci, j'attends tes instructions.

Cordialement,

Bonjour,

Tu peux me refaire un dernier ZHP diag à jour que je puisse voir ce qu'il reste à faire merci.

pimprenelle27 a écrit:

Bonjour,

Tu peux me refaire  un dernier ZHP diag à jour que je puisse voir ce qu'il reste à faire merci.

bonsoir pimprenelle27
pour mémoire :
- Rapport Adwcleaner => r.a.s
- Rapport MBAM => r.a.s

voici le rapport ZHPdiag :
http://cjoint.com/?CHyuiIB7nHE

- Est-ce que ma version de ZHPdiag est la dernière version ?
- qu'est-ce qu'une "clé orpheline" ?

merci pour ton intervention.

Bonjour,

Avant de faire le nettoyage de fin on va quand même nettoyer ton fichier host car une ligne n'est pas bonne .


Ton ordinateur est infecté par un rogue, c'est à dire un logiciel qui affiche de fausses alertes pour te faire peur et te pousser à payer (plus d'infos ici)... Ignore les fausses alertes du rogue et ne paye surtout pas, je vais t'aider à t'en débarrasser. Pour commencer, utilise cet outil :

• Télécharge sur le bureau RogueKiller
  
• Quitte tous tes programmes en cours
  
• Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
  
• Sinon lance simplement RogueKiller.exe
  
• Patiente pendant le pre-scan, puis clique sur le bouton "Hotsraz"
  
• si un rapport est crée poste le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

bonsoir pimprenelle27,
voici les 2 rapports de RogueKiller :

- avant de cliquer sur "Hostraz"
http://cjoint.com/?CHAv3v4cI4w
- après avoir cliqué sur "Hostraz"
http://cjoint.com/?CHAv4PgfvhH

rien à signaler d'autre dans mon rapport ZHPdiag ?
en particulier concernant les "clés orphelines" et tout ce qui concerne ".Not file" ?

cordialement,

bonjour pimprenelle27,

J'ai fait un scan MBAM ce matin, et il m'a trouvé :
PUP.Optional.MixiDJToolbar.A
que j'ai supprimé.
ci-dessous le rapport MBAM :
http://cjoint.com/?CHBjVjiW0k4
et pourtant je n'ai rien téléchargé depuis une semaine.

pour la bonne forme, je joins également un rapport de Adwcleaner :
http://cjoint.com/?CHBkqipKFK2

ainsi qu'un rapport ZHPdiag (dernière version) :
http://cjoint.com/?CHBkzsJjHMn

merci encore pour ta patience,
cordialement,

Bonjour,

Désolé du retard, tu peux lancer la suppression avec Adwcleaner ensuite :


et ensuite la fin de désinfection avec du superflu à virer :


Ce script va cibler certains éléments à supprimer :

• Copie le tout le texte présent dans l'encadré ci-dessous (Clic droit dessus et choisis "copier" ou fait Ctrl+C )
  
  

  Code:

  
  
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline   
  [HKCU\Software\Yahoo] 
  [HKLM\Software\Yahoo] 
  O43 - CFD: 05/11/2008 - 23:23:35 - [0,151] R---D C:\Program Files\Yahoo! 
  O43 - CFD: 05/11/2008 - 23:18:58 - [0] ----D C:\Documents and Settings\pc\Application Data\Yahoo! 
  C:\Program Files\Yahoo! 
  C:\Documents and Settings\pc\Application Data\Yahoo! 
  [HKCU\Software\Yahoo] 
  [HKLM\Software\Yahoo] 
  O44 - LFC:[MD5.817CDA65A441B477D0FAAF3469F5B10E] - 15/08/2013 - 09:14:59 ---A- . (...) -- C:\WINDOWS\system32\TZLog.log 
  Sysrestore
  EmptyTemp
  FirewallRaz
  ProxyFix
  Emptyflash
  EmptyCLSID
  
  

  
  
• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
  
  
• Clique sur l'icone représentant le presse-papier ("coller le presse-papier") dans ZHP fix
  
  
• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
  
  
• /!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
  
  
• Clique sur le bouton « GO » (2) pour lancer le nettoyage
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse.
  
  
  les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
  
  S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte
  
  S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse
  ( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )
  
  
  
• Redémarre ton PC
  
  ( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
  

Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection:

• Télécharge DelFix ( d'Xplode ) sur ton Bureau.
  
• Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".
  
• Ensuite clique sur exécuter
  
• Le rapport est sauvegardé dans le presse papier de l'ordinateur, fait CTRL + v pour poster le rapport dans ton prochain message.
  

Si le tool reste bloqué laisse le travailler le temps qu'il faut,
Poste le rapport dans ta prochaine réponse :


Mettre à jour les logiciels et pilotes sur ton PC :


Avant de faire les mises à jour, faire ceci pour supprimer toute les anciennes versions de Java :

Supprimer les anciennes versions de Java avec JavaRa


Il est important d’utiliser les pilotes les plus récents disponibles pour son matériel informatique, car s'il ne sont pas à jour, cela peut empêcher le bon fonctionnement d'un composant matériel de l'ordinateur.

Comment faire pour les mettre à jour me direz vous? Deux solutions s'offrent à vous :

- La 1ère solution est d'aller dans le gestionnaire de périphériques de votre ordinateur, c'est à dire aller dans démarrer et taper gestionnaire de périphériques ensuite une fois la fenêtre de gestionnaire arrivée, il suffit de faire un clique droit sur les pilotes à vérifier et rechercher les mises à jour puis mise à jour automatique.

- La 2ème solution c'est d'utiliser le site [http://www.touslesdrivers.com/index.php?v_page=29 pilotes touslesdrivers.com]. Lancez une détection automatique des pilotes, puis suivez les instructions. A la fin, vous aurez la liste des pilotes à jour, il suffit de les télécharger les plus récents, puis les installer.


Ensuite, les Mises A Jour logiciel sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité pour ne pas que des virus puisse s'introduire dans le PC


/!\ Quand vous téléchargez un logiciel ou que vous faite une mise à jour, pensez à bien lire tout ce qui est écrit et à décocher les cases vous proposant d'installer une barre d'outils ou de la publicité

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

==> Télécharge Sécunia

==> Voici un tuto pour savoir bien l'installé et le paramétrer


==> Les mises les plus importantes sont :

==> Java

==> Adobe Reader

==> Adobe Flash Player

==> Navigateur Internet




Enfin un petit nettoyage de l'ordi :


==> Télécharge Ccleaner

==> Tutoriel pour l'installer et l'utiliser correctement CCleaner

==> Installe le puis lance le.

==> Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

==> Enfin, clique sur Registre → corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

==> Tu peux garder ce programme et l'utiliser régulièrement.




Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage:


==> Ccleaner à garder absolument et faire le nettoyage souvent

==> Malwarebytes à garder absolument (faire scan de temps en temps)

==> Sécunia à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres s'il en reste encore, sont à supprimer dans ajout et suppression de programmes pour certains et pour d'autres manuellement



Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 :

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même

==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge Defraggler

Voir le tuto pour bien l'installer et l'utiliser


==> Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour


Un peu de prévention, je te conseille :


De remplacer IE par Firefox (si cela est déjà fait voir les extensions à installer) :



==> Télécharge Firefox, car il est plus sûr et plus rapide que IE.

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :


==> IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

==> AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

Pour qu'Adblockplus soit efficace, il faut ajouter les abonnements suivant :
- EasyList Germany+EasyList
- EasyList (english)
- Liste FR + EasyList (français)
- EasyPrivacy + EasyList
- Ajouter celui-ci manuellement : Fanboy's Annoyance list Addon


==> Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.


==> NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…


==> PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet.

==>Ghostery

Vous aide à protéger votre vie privée sur le web. Il permet donc de désactiver les mouchards présent sur les sites internet que l'on visite.


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!

/!\ danger pour les téléchargements et Cra.ck P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle

bonsoir pimprenelle27,

ci-dessous le rapport ZHPFix :

http://cjoint.com/?CHCup6LXx3u
mais il semble qu'il y ait des problèmes actuellement avec cjoint.com, car je n'arrive pas à ouvrir le site.
c'est pourquoi je te mets en copie le rapport (assez bref) de ZHPFix :
----------
Rapport de ZHPFix 2013.8.25.1 par Nicolas Coolman, Update du 25/08/2013
Fichier d'export Registre :
Run by pc at 28/08/2013 20:05:59
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Yahoo
SUPPRIME Key: HKLM\Software\Yahoo

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Yahoo!
SUPPRIME Folder: C:\Documents and Settings\pc\Application Data\Yahoo!

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\yahoo!


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2013 20:05:59 [894]
----------
j'attends tes commentaires, si tu les estimes nécessaires.
sinon toutes tes recommandations ont été effectuées.
Encore merci !

Bonjour, tout à l'air ok. Le pc va bien.

pimprenelle27 a écrit:

Bonjour, tout à l'air ok. Le pc va bien.

En effet, après ton intervention, merci encore.
suggestion: il serait bon que le "helpé" puisse signaler lui-même que son problème est résolu.

Oui tu peux le faire en écrivant un nouveau message et un indiquant avec l'encoche verte en haut de l'éditeur résolu. puis envoyer.

Ok, Résolu
cordialement,