Adresse PEEDEEF qui apparait à chaque démarrage [résolu]

[STEPHANE08]

Bonjour à tous

Je ne sais pas si c'est ici que je dois poster le message et si c'est pas le cas, dites le moi, je le déplacerai.

Je rencontre un soucis depuis quelques jours sur mon PC
J'ai un antivirus ESET NOD 32 et depuis quelques jours, il me bloque a chaque démarrage une adresse.
J'utilise également AD Block plus.

ESET-adresse-bloquee-peedeef-com.png

Il y a quelques jours, j'ai eu pas moins de plus de 400 alertes de blocage en quelques minutes, aujourd'hui, j'ai une alerte a chaque démarrage et après plus rien ensuite.

J'ai passé AdwCleaner un logiciel que vous m'aviez conseillé il y a bien longtemps mais rien ni change.

J'ai regardé de ou cela vient:

peedeef-com-ESET.png

Je trouve bien l'application dans le répertoire indiqué:

DownloadHelperTray.png

Le problème est que je ne sais de où cette application est apparu et si je peux effacer celle ci sans avoir de bug au redémarrage.

En vous remerciant de votre aide

[angelique]

Bonjour/Bonsoir,

Adwcleaner, plus vraiment d'actualité ➮ https://www.malekal.com/adwcleaner-zhpc ... habitudes/

https://peedeef.com/ ça a l'air pourri, ton downloadhelpertray truc doit se connecter sur un truc pourri d'ou l'alerte de ton antivirus.

Peut être venu via l'installation d'un pourricel qui a installé d'autres trucs.

• Télécharge sur ton Bureau pas ailleurs FRST64.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!! Par commodité
  
  -------------
• Exécute FRST64.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[STEPHANE08]

re

Voici les liens comme demandé
Addition.txt ----> https://pjjoint.malekal.com/files.php?i ... 5z5o8e7t12
FRST.txt ----> https://pjjoint.malekal.com/files.php?i ... 6b158z9x11

En te remerciant par avance

[Malekal_morte]

Salut,

Pour l'hébergement d'images sur le forum, merci de lire ce message : Règlement hébergement des images sur le forum.
SVP Privilégiez les images en pièces jointes au lieu d'hébergeur externe.
Suivre ces instructions pour mettre l'image sur le forum : Comment joindre une image/photo dans un message du forum

~~

Envoie
C:\Users\grauz\AppData\Local\DownloadHelperTray\DownloadHelperTray.exe sur le portail VirusTotal
Donne le lien ici.

~~

Elle n'est de toute façon pas essentielle.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [DownloadHelperTray] => C:\Users\grauz\AppData\Local\DownloadHelperTray\DownloadHelperTray.exe [107544 2022-12-07] (Lupus Tech Limited -> DownloadHelperTray)
 C:\Users\grauz\AppData\Local\DownloadHelperTray
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[STEPHANE08]

Bonsoir Malekal_morte

Toutes mes excuses pour l'hébergement des images et merci pour ton aide rapide

Concernant les résultats:

Envoie
C:\Users\grauz\AppData\Local\DownloadHelperTray\DownloadHelperTray.exe sur le portail VirusTotal
Donne le lien ici.

=====> https://www.virustotal.com/gui/file/075 ... /detection

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

=====> https://pjjoint.malekal.com/files.php?i ... 6n9j118s15

En te remerciant

[Malekal_morte]

Ca n'a pas l'air malveillant.
Tu as toujours des alertes et détections ESET sur peedeef.com ?

[STEPHANE08]

Bonjour

Non plus d'alerte, la dernière remonte a avant le passage de la correction par FRST
En même temps le répertoire C:\Users\grauz\AppData\Local\DownloadHelperTray\ n'existe plus.
Le PC démarre normalement sans aucune erreur et alerte

Un grand merci à vous deux et a votre communauté

Stéphane

[Parisien_entraide]

Pour info ca "couine" au niveau antivirus du fait que derrière (hébergement de Peeddef) il y a

A100 ROW GmbH qui est décrit comme un Centre de données/Hébergement Web/Transit
Marcel-Breuer-Strasse 12
80807 Munchen
GERMANY

Et que nombre d'adresses attribuée servent depuis au moins 2 ans, pour par ex
https://threatfox.abuse.ch/ioc/980640

mais également du port scan, etc

Par contre l' IP indiquée dans le cas présent n'est pas considérée comme une menace (de rares AV prennent la tranche d'IP "au cas où") et en plus cela semble désactivé

En analyse il est récupéré une .dll widevinecdm.dll suspecte (donc vérifier) mais bon vu ce qui traine sur ton disque comme programmes piratés ce n'est pas trop étonnant d'avoir ce genre d'alerte sur un site pouvoyeur de malwares

Que tu télécharges des cracks comme encore récemment

A cela on y ajoute que tu as des caméras qui ont des failles exploitées ; mydlink que tu consultes via chrome..

Bref tu es le client parfait pour des stealer

[STEPHANE08]

Bonjour

En te remerciant de tes conseils.

Stéphane

[Malekal_morte]

De rien =)

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?