DANGER MàJ Flashplayer pour IE du 25-09-2013

Bonjour,
Ce jour 25 septembre 2013, FileHippo me signale une MàJ install_flashplayer11x32_mssd_aaa_aih.exe (pour IE).
c'est en téléchargeant le soft (et non en l'installant) que j'ai eu une alerte de KIS me signalant que MBAM (qui tournait) a décelé un virus HEUR/Worm.Script.Generic dans C:Program Files\USB-set et que ce virus a été supprimé.
Le rapport MBAM est clean => RàS

ci-dessous des copies d'écran pour plus de clarté :
1 - http://cjoint.com/?CIzjPRtYnzQ
2 - http://cjoint.com/?CIzjRgiBTlD (voir les 7 premières lignes)

J'ai cru utile de vous signaler la chose, les Helpers aviseront.
cordialement,

Bonjour,

Je ne pense pas que la mise à jour Flash player pour IE de filehippo soit infecté, il doit y avoir autre chose.

pimprenelle27 a écrit:

Bonjour,

Je ne pense pas que la mise à jour Flash player pour IE de filehippo soit infecté, il doit y avoir autre chose.

mais quoi ?

Refais moi un rapport ZHP diag afin que je me rende compte si ton ordi est clean.

Voir ici pour le tuto : https://faei-entraide.forumactif.org/t1830-ce-qu-il-faut-faire-un-attendant-qu-un-helper-confirme-vous-depanne

bonjour,
au moment des mise à jour , on a souvent des surprise , moi même ce matin en ouvrant Chrome , ça me dit : mise à jour de google chrome , rajout de l'onglet application (je ne l'avais pas demandé !) et rajout des page visité au moment de la fermeture de chrome  (pour pouvoir y accéder plus rapidement !) donc pour les mise à jour des logiciel , il vaut mieux avoir sécunia que fileHippo car on va dirctement sur le site de l'éditeur si on doit faire la mise à jour manuellement !
mais cela n'empêche en rien la vérification demandée par pimprenelle ! 

pimprenelle27 a écrit:

Refais moi un rapport ZHP diag afin que je me rende compte si ton ordi est clean.

Voir ici pour le tuto : https://faei-entraide.forumactif.org/t1830-ce-qu-il-faut-faire-un-attendant-qu-un-helper-confirme-vous-depanne

Ok, je m'y mets. mais avant, je passe Adwcleaner et un nouveau scan MBAM. Je te communique le rapport ZHPdiag ultérieurement.

nouveau : à titre conservatoire, j'ai fait une "analyse complète" par KIS qui m'a trouvé cette fois ci la même bête, mais dans mon dernier point de restauration :
http://cjoint.com/?CIzk1mfIaFA

Une fois que ce sera clair après ton diagnostic de ZHP, je me fabriquerai un point de restauration tout neuf après avoir éliminé le premier.
encore merci, et @+
voilà :
Scan MBAM => RàS
Rapport Adwcleaner : http://cjoint.com/?CIzmhmG3e1B
Rapport ZHPdiag : http://cjoint.com/?CIzmkT15P3t
Est-ce que ce seraient des faux positifs ?

PS : J'ai alerté d'autres forums, mais je reste en exclusivité avec vous pour le nettoyage si c'est nécessaire.
merci pour vos bons soins.

Bonsoir,

Tu as 3 pup sur ton PC certainement des restes : https://faei-entraide.forumactif.org/t1848-infections-pup-lpi-bt#


Ce script va cibler certains éléments à supprimer :

• Copie le tout le texte  ci-dessous situées dans l'encadré bleu sans oublier la première ligne "Script ZHPFix"( clic sur "tout sélectionner" / Clic droit dessus  et choisis "copier" ou fait Ctrl+C )
  
  

  Code:

  
  
  Script ZHPFix
  O43 - CFD: 20/07/2011 - 14:57:55 - [0,145] ----D C:\Documents and Settings\All Users\Application Data\FileCure =>PUP.FileCure
  [HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current]   =>PUP.MediaFinder
  C:\Documents and Settings\All Users\Application Data\FileCure   =>PUP.FileCure^
  Sysrestore
  EmptyTemp
  FirewallRaz
  ProxyFix
  Emptyflash
  EmptyCLSID
  
  

  
  
  
• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
  
  
• Clique sur l'icone Importer  dans ZHP fix  
  
  
• Le script doit automatiquement apparaitre dans ZHPFix, (si ce n'est pas le cas, clic droit dans la fenêtre et Coller)
  
  
• /!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
  
  
• Clique sur le bouton « GO » (2)  pour lancer le nettoyage
  
  
• Clique sur Oui pour confirmer le nettoyage des données
  
  
• Ensuite, une boîte de dialogue va te demander si tu souhaites vider la corbeille : clique sur oui ou non selon ton choix. Si tu cliques sur Oui, le temps de nettoyage sera plus ou moins allongé.
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse.
  
  S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte
  
  S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va  être interrompu
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse
  ( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )
  
  
  
• Redémarre ton PC
  
  ( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
  

bonsoir Pimprenelle27,
ci dessous 2 rapports :

ZHPFix :
http://cjoint.com/?CIzxHOx9PzK

et pour la bonne forme, un rapport ZHPdiag :
http://cjoint.com/?CIzxJE4K1Qd

J'ai supprimé moi même tous mes points de restauration et j'en ai créé un nouveau tout neuf.
merci pour ton intervention !

après cette intervention as tu toujours des soucis de virus avec kaspersky?

pimprenelle27 a écrit:

après cette intervention as tu toujours des soucis de virus avec kaspersky?

tout a l'air correct maintenant. Je te remercie.

Code:

Ce jour 25 septembre 2013, FileHippo me signale une MàJ install_flashplayer11x32_mssd_aaa_aih.exe (pour IE).

c'est pour cela qu'il est plus sûr (bien que FilHippo soit un très bon site) de toujours télécharger les nouvelles mises à jour sur le site de l'éditeur .

D'ailleurs la meilleure protection c'est de supprimer l'ancienne version (avec le logiciel exprès) et de re-télécharger la dernière version .

Mais tout cela je pense que nous en reparlerons dans la nouvelle section bientôt créée !!

@buckhulk,

c'est noté, merci.

pas de problèmes !

nanotek a écrit:

pimprenelle27 a écrit:

après cette intervention as tu toujours des soucis de virus avec kaspersky?

tout a l'air correct maintenant. Je te remercie.

De rien on est fait pour ça.

Sujet passé en résolu.