[Résolu] Infection, lenteur et lancement navigateur

[[email protected]]

Bonjour,
J'ai été infecté par wProtectManager.exe après avoir télécharger une MAJ d'un logiciel. Je suis depuis gêné et constamment redirigé. J'ai depuis passé AdwCleaner, Malwarebytes et mon programme antivirus. Depuis je n'arrive pas à relancer un navigateur et suis obligé de faire ce message avec un autre pc. Connaissez vous un moyen pour retrouver un pc sûr et rapide ? Avec mes remerciements anticipés...

[hackinginterdit]

Bonjour,
Tu as pris Adwcleaner où ?

Pour poster le rapport utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

Télécharge ZHPdiag de Nicolas Coolman et enregistre-le sur ton Bureau
Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau

Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique sur Complet



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

[[email protected]]

Bonjour kininterdit,

Super, un compatriote de l'est vient à mon aide... Je l'ai telechargé du forum ;-) Sinon, ton lien vers ZHPdiag medne ue page 404...
Merci d'avance pour l'aide apportée !

[hackinginterdit]

Hello

Tu peux y aller j'ai rectifié le tir!

[[email protected]]

Bonsoir,
J'ai voulu téléchargé ZHPdiag sur mon Bureau et sous Firefox, il m'a crée un dossier dénommé Bureau pour y loger l'.exe. Je dois surement faire une mauvaise manipulation... Non ?
Sinon, quelle importance que cela se fasse sur le bureau plus que dans "programmes" ?
Merci pour ta patience....

[hackinginterdit]

Hello

Petite combine pour envoyer tes téléchargements sur le bureau avec firefox

Tu clics sur outils ==>> options ==>> parcourir et tu cherches bureau et ok





Ou alors télécharger et déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".

[[email protected]]

Merci pour les infos, cela est très pédagogique mais malgré tes efforts je suis passé par IE pour télécharger sur le bureau mais ensuite cela se corse en lançant l'exe propose de l'enregistrer ici C:\Program Files\ZHPDiag et en cliquant sur parcourir pas de bureau à l'horizon (j'ai voulus également utiliser Outil capture pour illustrer mes soucis et je constate que celui-ci ne fonctionne pas..."cette application n'a pas pu démarrer car faultrep.dll est introuvable)

[hackinginterdit]

Bon pas grave lance le comme ça!

[[email protected]]

On y arrive enfin : http://pjjoint.malekal.com/files.php?id ... 1q15r7g8m9

[hackinginterdit]

Clique sur ce lien http://pjjoint.malekal.com/files.php?re ... 14r13r9c13
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Double clique sur le raccourci de ZHPFix qui est sur le bureau.
Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
Clique sur Importer


Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur GO
Confirme le nettoyage des données si demandé, patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§

Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
http://oldtimer.geekstogo.com/TFC.exe

Ferme toutes les applications en cours
Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

[[email protected]]

Bonsoir,
Encore merci !
C fait, que me reste-t-il à faire ?
Est-il possible de faire quelque chose pour l'Outil capture ? ("cette application n'a pas pu démarrer car faultrep.dll est introuvable)

[[email protected]]

OUPS j'ai oublié le lien.... Le voici : http://pjjoint.malekal.com/files.php?id ... 15k1115j10

[hackinginterdit]

Pour tes captures d'écran fais un essai avec ce petit logiel gratuit
http://www.clubic.com/telecharger-fiche ... rtscr.html

Pour moi c'est OK On termine par ceci:

Télécharge DelFix (d'Xplode) sur ton bureau.

Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

Ne touche pas aux options cochées
Coche en plus "Purger la restauration système"

Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

Quelques conseils en vracs !

==>> La sécurité, c’est ton problème et non les programmes que tu installes (Antivirus , anti spywares etc etc,)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

==>> Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
C'est notamment le cas sur 01net et Softonic qu'il est conseillé d'éviter comme sites de téléchargement.

Pourquoi Eviter 01.net pour télécharger
Pourquoi Eviter Softonic pour télécharger

==>> Il ne faut pas ouvrir n’importe quel fichier quelque soit le prétexte. Un malware peut s'y cacher.

==>> Impératif Il faut maintenir son système à jour via windows Update , sans oublier les logiciels installés.
Maintenir Java, Adobe Reader et le player Flash à jour
Exploitation SWF/PDF et Java - système non à jour = danger

Il faut fréquemment modifier tous les mots de passe importants.
De nos jours, la plupart des nuisibles sont créés dans le seul but de voler des informations personnelles et/ou des mots de passe.
Je te conseille de modifier tous les mots de passe importants comme ceux concernant la banque, les sites marchands, les réseaux sociaux, etc...
Il est très important de créer des mots de passe solides et d'utiliser un mot de passe différent pour chaque site.

==>> Sécurise la navigation avec Firefox + AdBlock + https://addons.mozilla.org/fr/firefox/addon/1865
NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.

AIDE

==>> Sécurise la navigation avec Chrome + AdBlock +
https://adblockplus.org/fr/chrome

==>> Proscrire l'utilisation de cracks, keygens et autres warez!
Proscrire l'utilisation de P2P illicite!
Azureus, BitTorrent, uTorrent:

==>> Peux tu stp, éditer ton premier message et mettre [Résolu] devant le titre de celui-ci, merci

Bonne fin de soirée

[[email protected]]

OK merci
http://pjjoint.malekal.com/files.php?id ... h8o13p12z6
J'ai oublié de cocher en plus "Purger la restauration système"... Dois-je refaire ?

[hackinginterdit]

Non dans ton cas ce n'est pas une obligation! Tu supprimes Delfix et c'est bien !
N'oublie pas les mises à jour flash etc

Bye