[Réglé] malware ADS by PlusHD.7

[marcus62630]

Bonsoir
je suis depuis peu ennuyé par Plus HD.7 qui me met des pubs un peu partout. Je fonctionne sous Windows 8 et j'utilise Firefox (avec adblock) Que faire pour m'en débarrasser ? J'ai passé un coup de Malewarebyte mais rien n'y fait.
Merci

[guugues]

Salut marcus62630 !

Si je ne me trompe pas, tu as déjà suivi 3 procédures de désinfection : tu trouves encore le moyen de te réinfecter malgré les conseils qu'on peut te donner ? Il va falloir être vraiment plus vigilant.

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Je veux bien que tu me postes le rapport généré par MBAM en pièce jointe, en suivant ce tutoriel.
Pour joindre le rapport, après avoir cliqué sur le bouton Choisissez un fichier, colle la ligne suivante dans le cadre Nom du fichier, en remplaçant Nom par le nom de ta session :

C:\Users\Nom\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Puis clique sur le bouton Ouvrir : tu pourras alors sélectionner le rapport mbam-log-date(heure).txt et le joindre, comme expliqué dans le tutoriel.


-------------------------------------------------------


FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------

Sont donc attendus les 2 rapports de FRST et celui de MBAM.

[marcus62630]

Bonjour
J'ai réussi à régler mon problème en faisant une restauration. Merci de m'avoir répondu très rapidement et j'espère que cela ne se reproduira pas de sitôt. je fais pourtant très attention mais cette fois je pense que c'est en voulant télécharger HIJACKTHIS que je me suis payé cette bricole. D'ailleurs je n'ai pas réussi à le télécharger.
Merci encore

[guugues]

Salut !

Ok pour la restauration !

Par curiosité, pourquoi voulais-tu télécharger HJT ?
Pour info, le site officiel sur lequel tu peux le télécharger est celui-ci.

++

[marcus62630]

En fait j'utilisais ce nettoyeur (aidé surtout par hijackthis.de) qui me permettait de"fixer" pas mal de bricoles. J'avais ce logiciel sur mon ancien PC mais c'était sous XP. Avec win8 je n'arrivais pas à le faire fonctionner après téléchargement. Personnellement que penses-tu de ce nettoyeur ?

[guugues]

En fait j'utilisais ce nettoyeur (aidé surtout par hijackthis.de)

hjiackthis.de ==> robot analyseur totalement obsolète, il ne prend même pas en charge les systèmes 64 bits, et qui n'a de toutes façons jamais été réellement efficace. C'est un analyseur automatique quoi ...

qui me permettait de"fixer" pas mal de bricoles.

Tu savais ce que tu fixais au moins ?

Personnellement que penses-tu de ce nettoyeur ?

HJT est totalement obsolète et ce, depuis plusieurs années déjà. Il a été remplacé par des logiciels de diagnostic et de correction beaucoup plus efficaces et plus précis dans leur analyse, comme OTL, FRST ou encore ZHPDiag/ZHPFix.

[marcus62630]

Intéressant ces analyseurs mais comment les utiliser après analyse ? Avec hijackthis (aidé par hijackthis.de) je ne savais pas trop ce que je fixais donc je faisais confiance à ce "traiteur d'infos". Hijackthis.de m'avait été recommandé (il est vrai il y a au moins 5 ans) par un ami ingénieur informaticien.

[guugues]

Intéressant ces analyseurs mais comment les utiliser après analyse ?

Il faut apprendre à interpréter les lignes qui sont présentes dans les rapports, pour savoir d'une part quelles infections sont présentes sur le PC et quel(s) logiciel(s) de désinfection on utilisera de manière spécifique d'autre part.

Pour cela, il existe par exemple des forums de formation à la désinfection : la durée de la formation est d'environ 1 an ou plus, au cours de laquelle on apprend à interpréter des rapports de diagnostic, à réaliser des scripts de correction et à utiliser divers outils de désinfection.

[marcus62630]

Bref ce n'est pas tout à fait à la portée de monsieur "toutlemonde"
Merci pour toutes ces précisions.

[guugues]

Si tu es motivé, curieux et que tu aimes l'informatique, plus précisément le domaine de la sécurité informatique et la désinfection, il n'y a pas de souci. Les formations proposées sont gratuites au passage.

[marcus62630]

Pourrais-tu m'en dire plus sur ces formations ? Où les trouver ? Comment y accéder ? Leur déroulement ? ......

[guugues]

Avec plaisir !

Il existe 4 forums français de formation à la désinfection et à la sécurité informatique :

• Helper Formation :
  
  
  Charte1 + Charte 2 + Fonctionnement de la formation

• Security X :
  
  
  Charte + Fonctionnement de la formation

• FEC Formation :
  
  
  Règles de la formation

• Sécurité Académie

Concernant Security X, il y a une sélection à l'entrée : tu dois montrer tes motivations, tes compétences etc... A priori, les inscriptions devraient être ré-ouvertes ce mois-ci, avec un nombre limité de places.

Concernant FEC Formation, idem, il y a à priori une sélection à l'entrée, dans laquelle tu dois montrer tes motivations etc... avec un nombre de places limité.

Concernant Sécurité Académie, je ne sais pas du tout comment fonctionne ce forum, donc je ne peux pas t'en dire plus. Il y a peut-être aussi une sélection à l'entrée mais je n'en suis pas sûr.

Concernant Helper Formation, c'est là que j'aurai le plus de choses à te dire puisque j'y suis inscrit : contrairement aux autres forums, il n'y a pas de sélection à l'entrée et pour le moment, le nombre de places n'est pas limité. La formation se décompose en 4 niveaux :

• Le Niveau débutant : niveau au cours duquel on apprend les bases concernant Windows et les bases de la sécurité informatique. C'est uniquement lorsqu'on a fini ce niveau qu'une sélection est faite parmi toutes les personnes du niveau débutant : en fonction de ta motivation et de la pertinence de tes réponses, les formateurs jugent si tu peux continuer ou non la formation. Si tu as leur accord, tu passes au niveau intermédiaire.

A partir de là, tu rentres dans le vif du sujet, avec l'étude de rapports de diagnostic, l'étude de différents outils de désinfection etc... Tu as ensuite le niveau supérieur puis le niveau confirmé. Forcément, la formation se corse au fur et à mesure.

Une dernière chose, quel que soit le forum, les formations sont dispensées par des bénévoles.

Voilà les infos que je peux te donner.

[marcus62630]

Réponses très précises. Je me renseigne dès que possible. Merci encore et bon week-end.

[guugues]

Ok ! Bon Week-end à toi aussi !

Je fais passer le sujet en résolu au passage.

++