deal2dealit et autres adwares

[Shug Ninx]

Bonjour,

On m'a soumis un autre cas d'infection persistante, malgré plusieurs désinfection AdwCleaner/MBAM.

Cette fois-ci AdwCleaner n'a rien vu, MBAM a trouvé une vingtaine de fichiers PUP, majoritairement dans les téléchargements (moins d'un mois pour la plupart), et un autre planqué dans Appdata\Local.

Je n'ai pas constaté de popups ou autres comportements étrange, par contre Process Explorer est incapable de consulter VirusTotal (JSON object could not be decoded).

Les rapports FRST et OTL sont ici.

Merci d'avance pour votre aide.

[Malekal_morte]

Salut,

Je mets les liens directs, ça me va mieux : http://pjjoint.malekal.com/files.php?re ... j126p10s13

[Malekal_morte]

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

CHR Extension: (deal2dealit) - C:\Users\Jérôme\AppData\Local\Google\Chrome\User Data\Default\Extensions\clbjoeahpjhabihjdgjadbhjbnpkabod [2014-11-14]
R2 OneClickInternet_Service; C:\Program Files (x86)\OneClickInternet\OneClickAssistant_Service.exe [501744 2012-11-06] ()
2014-11-13 18:57 - 2014-11-14 12:38 - 00000000 ____D () C:\Program Files (x86)\902d691c-3e8e-450c-8192-7191a4e08238
2014-11-13 18:57 - 2014-11-13 18:57 - 00001714 _____ () C:\WINDOWS\Tasks\OLBOZOZI.job
2014-11-13 18:57 - 2014-11-13 18:57 - 00001362 _____ () C:\WINDOWS\Tasks\TZNM.job
2014-11-13 18:56 - 2014-11-14 09:26 - 00002299 _____ () C:\WINDOWS\patsearch.bin
2014-11-13 18:56 - 2014-11-13 18:56 - 00000000 ____D () C:\Users\Jérôme\AppData\Local\Software
2014-11-13 18:56 - 2014-11-13 18:56 - 00000000 ____D () C:\Program Files (x86)\Software


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


´~~~


Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : http://forum.malekal.com/reinitialiser- ... 48312.html
Donne le rapport de suppression de RogueKiller.

[Shug Ninx]

Aaaah, y'avais des DNS foireux sur l'interface Ethernet, j'avais pas pensé à vérifier celle-là, j'ai juste jeté un oeil sur le Wifi actif (ce qui explique pourquoi je n'ai pas constaté de symptômes).

Le fixlog de FRST et celui de RogueKiller.

Je refais un scan RFST après reboot et poste le log dès que possible.

[Shug Ninx]

Scan FRST après reboot : FRST.txt, addition.txt et Shortcut.txt.

[Malekal_morte]

il reste quoi comme problème en particulier ?

[Shug Ninx]

Rien de visible, je souhaitais m'assurer que tout est OK.

L'outil d'analyse automatique de pjjoint signale des éléments en rouge (pas grand chose).

[Malekal_morte]

C'est rien

[Shug Ninx]

OK, merci beaucoup.

[Malekal_morte]

Pas de soucis