Geek Uninstaller et ZHPCleaner

Anonyme
2016-12-02T22:57:54+00:00

Bonjour,

Je suis sous Windows 10, protégée par Windows Defender.

Aujourd'hui, je ne parviens pas à télécharger Geek Uninstaller  version 64 bits, ni sur le site de Geek Uninstaller ni sur celui de Gratilog, car Windows Defender détecte un virus (cheval de **** Trojan:Win32/Detplock) et VirusTotal détecte un malware. (ParetoLogic).

Liens :

http://www.geekuninstaller.com/geek.zip

http://www.gratilog.net/xoops/modules/mydownloads/visit.php?cid=224&lid=2483

En outre, je ne parviens pas à télécharger ZHPCleaner depuis hier, file not found

https://www.nicolascoolman.com/fr/download/zhpcleaner/

Merci d'avance pour votre aide.

@+

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Anonyme
2016-12-06T09:02:10+00:00

Salut

Tant mieux si tout est revenu tout seul au standard.

Je crois que ça va rester un mystère !

1) Concernant Google Chrome, tu peux lire cet article de référence rédigé par Pierre (aka Terdef) : ( https://answers.microsoft.com/fr-fr/profile/dfb87506-bfe2-485e-8cf9-119e71a9dc87#user-profile-tab-activity ) => http://assiste.com/Google_Chrome.html

Et tu peux aussi te fier à notre expérience en désinfection sur les forums (Herser, G225, Papynet, moi-même), pour te dire les ennuis créés par ce navigateur espion, ennuis que nous avons résolus en virant cette daube attrape-cochonnerie qui plus est.

Firefox est préférable, et de loin !

2) Bien que ne semblant pas lié à tes soucis, selon ton 2ème rapport ZHPDiag, tu peux nettoyer le registre de ces 3 éléments superflus :

  • HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects**{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}**
  • HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects**{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}**
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats**{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}**
  1. Enfin, il reste maintenant à "nettoyer les outils après le travail", avec 2 actions :

a) Purger la restauration système dont certains points peuvent encore contenir des indésirables et/ou anomalies. (Il faut éviter de se les réinjecter par inadvertance)

Nota : Un nouveau Point de Restauration tout neuf sera créé.

b) Supprimer les outils utilisés qui ne se mettent pas à jour.

On peut faire tout cela en une seule passe avec DelFix. (Attention, outil à péremption, donc toujours utiliser la dernière version) :

(Fichier "delfix_x.yyy.exe" annoncé pour 779 Ko environ, selon version)

(Par contre, gardez MBAM gratuit en le mettant à jour manuellement au moins 1fois/jour, pour scanner votre machine à la demande si doutes d'infections, ainsi que tout fichier "entrant".)

Méthode d'utilisation de Delfix

A) Cochez les cases de ces 2 lignes :

  • Supprimer les outils de désinfection
  • Purger la restauration système

B) Puis cliquez sur le bouton Exécuter.

=> Et donnez le rapport DelFix quand la purge aura été faite.

Comme ce rapport sera court, un simple copié/collé dans votre réponse suffira.

(Si vous oubliez de copier/coller de suite depuis le Bloc-Notes, le rapport pourra être retrouvé dans C:\DelFix.txt)

Nota : En fin de purge, l'outil DelFix sera supprimé aussi de lui-même.

Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Anonyme
2016-12-04T09:19:54+00:00

Salut

Ah, ton cas n'est pas banal.

D'autant plus que je ne trouve aucune info sur "Trojan:Win32/Azden.A!cl"

(Si tu en trouves, donne-moi le lien)

Et c'est encore dans le même dossierqu'il y aurait un problème, sansaucune relation avec un début de téléchargement.

On dirait que ton WD déraille complètement !

(C'est le mot "Geek" qui ne lui plaît pas ? Essaye de te créer un fichier et/ou un dossier bidon contenant le mot "geek", pour voir ce qui se passe. Ou est-ce les "xxxxxx*.zip"*qui ne lui plaisent pas ?)

De plus, tu n'as pas dit si tu avais viré Google Chrome.

Je m'absente jusqu'à lundi soir. Et replongerais dans ton dossier à ce moment là, si canard toujours présent.

Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire

30 réponses supplémentaires

  1. Anonyme
    2016-12-03T08:09:58+00:00

    Re,

    C'est bizarre,

    VirusTotal ne trouve rien sur le lien de l'éditeur mais affiche ceci sur Gratilog.

    mais quand je consulte l'analyse détaillée sur VirusTotal, il n'y a rien, je ne retrouve pas le malveillant !

    Quand à Windows 10, Windows Defender m'indique 2 troyens que je retrouve dans la quarantaine et refuse de me télécharger le fichier !

    je ne vois pas trop ce qui se passe !

    Comme Windows Defender a refusé de télécharger le fichier, je n'ai fait l'analyse sur VirusTotal qu'avec les URL.

    Ce qui m'étonne, c'est que Windows Defender mette à chaque tentative de téléchargement deux troyens en quarantaine alors qu'il ne télécharge même pas le fichier.

    @+

    Cette réponse a-t-elle été utile ?

    1 personne a trouvé cette réponse utile.
    0 commentaires Aucun commentaire
  2. Anonyme
    2016-12-03T08:01:39+00:00

    Bonjour,

    VirusTotal me met cela

    Mais après quand je vais voir l'analyse détaillée, il n'y a plus rien

    https://www.virustotal.com/fr/file/4881c61c1d0529add6b2635d79e8d1963b311725f32613c6b10a9e20ff9ea04c/analysis/1480711056/

    Téléchargements de Edge me dit cela

    Et Windows Defender cela

    je viens de tenter de télécharger geek.exe sur le site de l'éditeur,

    il est bloqué par Edge, et Windows Defender m'indique cela.

    VirusTotal signale un malveillant voir ci-dessus mais on ne le retrouve plus dans l'analyse détaillée, je ne comprends rien !

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  3. Anonyme
    2016-12-03T07:42:06+00:00

    Salut Patricia.

    1. Bizarre ton affaire. Je viens de télécharger depuis les 2 liens que tu as donnés = RAS pour MSE et pour MBAM

    =>Peux-tu donner le lien de ton analyse chez VirusTotal ?

    1. Quand au site de Nicolas Coolman, depuis quelques temps, il est envahi par des escargots.

    Donc patience pour les téléchargements.

    PS : Je viens de soumettre "geek.exe" à VirusTotal, et il est RAS => https://www.virustotal.com/fr/file/1c3f45e58f2e4ca1c426fc13d75f268a764472e10634bcfea580845a27fca9d9/analysis/1480751438/

    Et HashTab me donne ces 2 hashs : ![](https://learn-attachment.microsoft.com/api/attachments/b111d04f-3785-4aaa-88e4-954ca855435a?platform=QnA)

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire