[PUM.UserWLoad/Trojan.Ransom] Pc ralenti, pop-up de pubs

[poupouss]

Bonjour,

J'ai exactement le même problème. J'ai suivi la solution rapport OTL lue sur un autre forum.
Les voici : http://pjjoint.malekal.com/files.php?id ... 2v15e9e8j9
http://pjjoint.malekal.com/files.php?id ... n6b12l7n12

Merci énormément.

[Malekal_morte]

Salut,

Relance OTL.

o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
CHR - Extension: Services x86 = C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.23.112_0\crossrider
CHR - Extension: Services x86 = C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.23.112_0\
F3 - HKU\S-1-5-21-1088461689-591715715-4187656048-1000 WinNT: Load - (C:\Users\Julian\LOCALS~1\Temp\mskacayaz.cmd) - File not found
[2012/03/06 18:11:29 | 000,000,000 | ---D | M] -- C:\Users\Julian\AppData\Roaming\Gaupol
[2012/03/23 17:56:19 | 000,000,000 | ---D | M] -- C:\Users\Julian\AppData\Roaming\gizza

* redemarre le pc sous windows et poste le rapport ici

[poupouss]

========== OTL ==========
File C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.23.112_0\crossrider not found.
File C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.23.112_0 not found.
Registry value HKEY_USERS\S-1-5-21-1088461689-591715715-4187656048-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\Users\Julian\LOCALS~1\Temp\mskacayaz.cmd deleted successfully.
C:\Users\Julian\AppData\Roaming\Gaupol\spell-check folder moved successfully.
C:\Users\Julian\AppData\Roaming\Gaupol folder moved successfully.
C:\Users\Julian\AppData\Roaming\gizza folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 08132013_224855

Merci pour la rapidité de la réponse. Le problème est il désormais réglé ?

[Malekal_morte]

Refais un scan OTL et donne le rapport.

[poupouss]

Voici le rapport : http://pjjoint.malekal.com/files.php?id ... p9l7m14u14

[Malekal_morte]

ok c'est good.

Change tes mots de passe.

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

Maintiens tes logiciels à jour c'est important, utilise ce programme : http://forum.malekal.com/logiciels-pour ... 15960.html
Absolument à faire.

~~

Désactive Java de tes plugins, ce dernier pose des problèmes de sécurité :

• Google Chrome (paragraphe Plugin) : https://www.malekal.com/2013/01/14/secu ... le-chrome/
• Internet Explorer (paragraphe plugin Jav) : https://www.malekal.com/2010/11/12/secu ... xplorer-2/
• Firefox : https://www.malekal.com/securiser-le-na ... firefox-2/

~~

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec HOSTS Anti-PUPs/Adwares : https://www.malekal.com/2012/01/10/host ... upsadware/



~~

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[poupouss]

Merci beaucoup. Longue vie au site.