InstallMate, RightClick, Tarma : suppression sans risque?

Anonyme

Bonsoir,

Avant toute chose, je dois préciser que le niveau de mes connaissances en informatique est très faible. Veuillez me pardonner mon ignorance et mon imprécision.

Il y a une semaine, MBMA(Premium) a détecté et neutralisé une demi-douzaine de PUP dans mon système. Parfait. Cependant...

Ces PUP résidaient dans un dossier nommé "InstallMate", lui-même placé dans le dossier "ProgramData" (caché par défaut, je crois). J'ai également trouvé deux autres dossiers : "RightClick", et "Tarma".

Ce trio est souvent accusé, sur le Net, de propager des virus (plus ou moins méchants, selon les articles).

Puis-je supprimer ces trois dossiers (InstallMate, RightClick et Tarma) sans danger? Il ne s'agirait pas de faire n'importe quoi, n'est-ce-pas? Je ne sais pas à quoi ils servent, mais je n'ai pas souvenir de les avoir invités dans mon système. Ils sont restés plus d'un an dans mon pc, dans l'ombre, avant que MBMA ne réagisse. Je crains aujourd'hui que ces dossiers contiennent d'autres cochonneries qui ne figurent pas encore dans la base de données de MBMA.

Merci de me répondre. Il ne s'agit sans doute pas d'une menace sérieuse, mais je suis très curieux de connaître la provenance de ces trois dossiers.

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

Réponse acceptée par l’auteur de la question

G225 - MVP 2009-2020 26,590 Modérateur bénévole

Fonction nettoyage et non registre pour Ccleaner.

Essayer ceci pour réparer :

Réparer Windows avec Windows Repair:

Télécharger **Windows Repair** (All In One) (choisir Portable (3.34 MB) Direct Download
Lancer le programme, à l'onglet Step 3 cliquer sur Do it, et laisser se dérouler la vérification des fichiers système.
Ensuite dans l'onglet Start Repairs, cliquer sur Startet cocher les cases suivantes :

Reset Registry PermissionsReset File PermissionsRepair WMIRepair Windows FirewallRepair Internet ExplorerRepair Hosts FileRemove Policies Set By InfectionsRepair Winsock & DNS CacheRepair Proxy SettingsRepair Windows UpdatesSet Windows Services To Default StartupRepair MSI (Windows Installer)

Cocher la case Restart/Shutdown System when finished et Restart System
Cliquer sur Start et laisse l'outil travailler.

0 commentaires

34 réponses supplémentaires

Anonyme

2014-09-08T22:44:52+00:00

Bonsoir G225,

Voici, dans l'ordre chronologique des scans effectués:

Rapport Adwcleaner

http://cjoint.com/?0IixqLwQfZQ

Rapport Jrt

http://cjoint.com/?0IixuZdoY3r

Rapport ZHPFix

http://cjoint.com/?0IixBtSxGjg

HitmanPro n'a coincé que des cookies (38, quand même).

Merci encore pour votre assistance éclairée et désintérêssée, tous les white hats sont les héros d'aujourd'hui.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
G225 - MVP 2009-2020 26,590 Points de réputation Modérateur bénévole

2014-09-08T19:06:14+00:00

Salut, merci de l'avoir signalé pour JRT car c'était dans mes plants donc on ne fera pas de doublon.

Vous pouvez héberger sur Cjoint avec les explications de Zhpdiag vers la fin le log de ADwCleaner.

Pour ZHPdiag c'est lui qui est important après tout ces étapes pour aller vers les prochaines étapes. Si c'est votre antivirus qui l'empêche de s'installer alors le désactiver le temps de l'utilisation.

Je vous recommande de passer celui-ci avant le ZHPdiag:

Télécharger le démo de 30 jours de Hitman Pro ici: http://www.surfright.nl/en/hitmanpro

qui est pleinement fonctionnel et scanner votre machine. Redémarrer si demandé. Prendre la version 32 ou 64 bits selon votre Windows. Mettre le log sur le forum s'il trouve autre chose que des cookies et supprimer les malwares trouvés. Désinstaller ensuite ce logiciel.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2014-09-08T17:57:43+00:00

Bonsoir, et mille fois merci pour cette réponse supersonique.

J'ai accompli la première étape, et notre petit allié, Adwarecleaner s'est montré très efficace. Si efficace que le rapport d'activité est aussi long qu'un post de Victor Hugo. Est-il possible de joindre un fichier compressé (Rar, Zip) à un post, ou bien faut-il copier/coller?

Je me retrouve actuellement bloqué au départ de la seconde étape, je ne parviens pas à installer ZHPDiag sur mon pc.

D'autre part, avant de poser ma question initiale, j'avais fait travailler un petit exe, "JRT", lequel m'a laissé, comme Adwcleaner, un très long rapport. Souhaitez-vous le consulter?

Enfin, avez-vous besoin des infos système?

Merci encore pour cette réponse rapide et claire.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
G225 - MVP 2009-2020 26,590 Points de réputation Modérateur bénévole

2014-09-08T07:19:47+00:00

Salut supprimer tout ce que Malwarebytes à trouvé sans problèmes. Poursuivre les instructions suivantes:

Téléchargement d' AdwCleaner

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

et mettre le fichier sur le Bureau.

Sélectionner l'option "Scanner" et quand il a terminée et trouvé des choses vous cliquer sur l'option "suppression" pour supprimer le tout.

Le scan terminée, une fenêtre va s'ouvrir dans le "bloc note". Je veux le log du scan "Nettoyer".

Pour me copier/coller les log dans le "Bloc note" vous allez dans le menu Édition et cliquer sur "Sélectionner tout" et retourner dans "Édition" et cliquer sur "copier".

Sur le forum, faire un click droit et cliquer sur "coller".

Finir en mettent un log pour voir s'il reste quelque chose:

Télécharger: ZHPDiag

http://www.nicolascoolman.fr/download/zhpdiag/

L'installer et cocher: Créer une icône sur le bureau"

Cliquer sur ZHPDiag sur le bureau ensuite cliquer sur "Rechercher".

Cela peut-être long. Si vous avez des Keygen ou des cracks, les désinstaller avant sinon le log ne sera pas analysé.

Quand le scan sera terminé, il est enregistré (ZHPDiag.txt) sur le bureau. Vous mettrez votre fichier "ZHPDiag.txt" sur un site de dépôt de fichier, tel que http://cjoint.com/ et, dans votre prochaine réponse, vous me donnerez le lien pour aller le chercher.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire