Malware Adware.Elex.ShrtCln [Résolu]

[Jean-Da]

Bonjour, je suis toujours vivant:
Mon notebook est sérieusement ralenti alors qu'il tourne de façon régulière depuis 3 ans, moyennant quelques nettoyages.
Cette fois c'est plus sérieux et alarmant, j'ai hérité de Adware.Elex.ShrtCln.
Je l'ai détecté avec Malwarebytes/antimalware, et je ne sais que faire pour me débarrasser de cette saleté toxique.
Merci mille fois à celui/celle qui me libérera de cet envahisseur. Je tourne sur W7/64/pro, IE11, Chrome, Mozilla Firefox
Bien Cordialement
Jean-Da

[chantal11]

Bonjour Jean-Da

je suis toujours vivant

Ma 1ère phrase lue ce matin ..... ça m'a fait un choc ..... du coup, je suis bien réveillée

j'ai hérité de Adware.Elex.ShrtCln

Tu ne l'as pas hérité ..... c'est toi qui l'a installé en manquant de vigilance


Nous allons regarder ça, il me faut donc des rapports de diagnostic de ton système :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

[Jean-Da]

Bonsoir Chantal,
Voilà les 2 rapports demandés.
Merci d'examiner ce charabias.
Bien cordialement, Jean-Da

[chantal11]

Bonjour,

Je vais regarder tes rapports que j'ai hébergé sur le site dédié (comme c'est indiqué dans la procédure)

https://up.security-x.fr/file.php?h=Rd8 ... bd5b509ace

https://up.security-x.fr/file.php?h=R00 ... 363d1e23fd

@+

[chantal11]

Re,

Je n'ai pas trace de cette infection adware dans les rapports.

Pourrais-tu poster le rapport Malwarebytes (celui où les détections ont été nettoyées), ainsi que le rapport ZHPCleaner, s'il te plaît.
Pour le rapport Malwarebytes -> Malwarebytes - Exporter le rapport d'analyse
Pour ZHPCleaner -> le rapport est sur ton Bureau

@+

[Jean-Da]

Chantal, je suis désolé de ma lenteur à répondre à tes demandes, mais je rentre du Japon, mon fils et sa petite famille habitent Tokyo et je viens d'y séjourner 2 semaines e demi.
Je te transmets les rapports demandés.
J'ai l'impression de t'avoir dérangée pour rien, car mon ordi a retrouvé sa réactivité et son punch; il avait tout simplement l'ennui...!!!
Merci de ton intervention et voici les 2 rapports:
Bien cordialement
Jean-Da

[chantal11]

Re,

Il n'y a pas de souci, Jean, il vaut mieux faire vérifier ton système si tu as un doute.

Nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

Quarantaine de Malwarebytes :

• Lance Malwarebytes (clic droit exécuter en tant qu'administrateur)
• Dans l'onglet Quarantaine, sélectionne tout et clique sur Supprimer

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

[Jean-Da]

Chantal, je te remercie pour ton engagement à aider tous ces informaticiens en herbe que nous sommes.
Tu m'as sauvé plus d'une fois et je n'oublierai jamais.
Voici donc le dernier rapport demandé: ma machine tourne normalement.
J'ai souvenir que Patricia m'a également dépanné plus d'une fois...
Je te souhaite une bonne continuation, avec amitié, Jean-Da

[chantal11]

Bonjour,

OK pour le rapport.

Bonne continuation ..... et prudence sur le net