Pc Infecté ?

[julien.per]

Bonjour, je pense que mon PC a été infecté par un trojan, adware,..

Voici les analyses faite par FRST :

Shortcut :
https://pjjoint.malekal.com/files.php?i ... 11p513u108

Addition :
https://pjjoint.malekal.com/files.php?i ... m15k6b12c8

FRST :
https://pjjoint.malekal.com/files.php?i ... b12g12v7h5

Merci pour votre aide
Cordialement Julien

[Parisien_entraide]

Bonsoir,

Malekal ou Angélique regarderont les logs pour infections mais :;


Dans chrome qui déjà à la base pompe tes données, tu lui facilite la vie avec

Adaware Ad Block

https://en.wikipedia.org/wiki/Lavasoft

Retiré du magasin Mozilla mais toujours dispo pour Chrome
Aux vues du passif des proprios, pas la peine de se demander pourquoi

"En février 2015, le Centre de coordination CERT a signalé qu'une nouvelle fonctionnalité de sécurité dans Ad-Aware Web Companion avait été mise en œuvre avec Komodia SSL Digestor, l'un des SDK publics de Komodia, la société à l'origine de l'incident de sécurité Superfish sur les machines Lenovo."

https://en.wikipedia.org/wiki/Superfish



uBlock par Charlie Lee, induit les utilisateurs en erreur en imitant les noms de deux vraies extensions de blocage des publicités, ainsi que les noms des développeurs derrière ces extensions. Les utilisateurs ont signalé ces extensions comme fausses
Google a mis plusieurs mois pour retirer l'extension du catalogue

Selon AdGuard découvreur de l'arnaque, le véritable objectif de cette fausse extension de blocage des publicités est le «bourrage des cookies», qui est utilisé comme un système de fraude publicitaire. Les créateurs des fausses extensions les bourrent de cookies d'affiliation, de sorte que lorsque les utilisateurs des extensions visitent un site de commerce électronique pertinent (comme Amazon) et effectuent un achat, les créateurs des fausses extensions sont payés à la commission d'affiliation pour cela achat.


HiPDF Converter Déjà je vois que Wondershare n'arrête pas de faire la promo de ce truc dont et surtout sur Facebook, youtube, tweeter etc donc c'est mauvais signe

En plus dans les conditions d'utilisations ;

Hipdf may transfer the collected information to third party payment processors to complete the charge process;
- Hipdf may transfer the collected information to providers of third party email delivery service to send promotion emails, or to other marketing platforms and service providers to complete relevant service;
- Hipdf may use third party track tools (such as Adwords, Bing, bugsplat, Criteo, disqus, fabric, Facebook, FireBase, Flurry, Google Analytics, Hotjar, LinkedIn, Pardot, Quora, JPUSH) to track the information on how users use the products and websites, such information will be stored in third party servers. Such third party track tools may send the data analysis report to Hipdf for Hipdf’s above mentioned purpose;
- Hipdf may store the collected information on the servers leased from providers of third party server service.

suffit de lire les "tierces parties.. On a les pires : Criteo etc

[julien.per]

Merci google désinstaller ainsi que deux extensions adblock et hiPDF

Merci de m'avoir prévenu pour HIPDF car jai acheté 3 de leurs produit !