Bonjour,

Je ne sais ni comment, ni pourquoi, le logiciel que je possédais sur mon PC pour l'ouverture automatique des fichiers PDF n'est plus installé où ne fonctionne plus.
A la réception d'un fichier PDF avant hier,n'ayant rien pour l'ouvrir, window m'a dirigé automatiquement vers un site de téléchargement qui m'a permis d'ouvrir le fichier, mais en parallèle, m'a pourri le PC, tenté de me faire installer je ne sais quoi, enfin du style je te fous à la porte, je reviens par la fenêtre, très envahissant, difficile à se débarrasser, contraint même à éteindre électriquement mon portable après bloquage d'une fenêtre.
J'ai nettoyé à plusieurs reprises avec Malwarebytes, spybot etc et mon antivirus AVG.
Il m'a été trouvé une multitude de fichiers espions que j'ai supprimé et deux zombies que j'ai noté à savoir "banyan.esafe", "trojan.pup.op....", etc.... Ils sont eux aussi passés par la case prison et détruits.
A ce stade, je n'ai apparemment plus rien de détecté par malwarebyte, spybot, avg. J'ai nettoyé également avec Ccleaner.
Il m'a donc été installé pour l'ouverture du fichier PDF le logiciel , je ne sais pas si c'est le bon terme, nommé "RocketPDF".
Cà marche mais à chaque fois que je l'utilise, Malwarebyte m'ouvre une fenêtre automatique sur ma barre des tâche qui signale un fichier malveillant et son bloquage.
Ma question est:
J'ai besoin d'un ouvreur de fichier PDF, je souhaite me débarasser de RocketPDF qui apparemment n'est pas sain du tout.
Que faut il que je télécharge et sur quel site pour être tranquille sans se faire polluer.
Y a-t-il autre chose à faire sur mon PC pour voir s'il ne reste pas de pollution.
Merci du coup de pouce
figaro

Bonjour,

 

Je vous donnerai le logiciel à la fin de la  désinfection total

 

Nous allons d'abord vérifier si ton ordinateur est infecté ou pas

 

Est-ce tu as téléchargeé des logiciels et que tu as installé lesquel  ?

 

Sur quel site les as-tu téléchargé ?

 

Nous allons plus approfondir pour voir et si tu as des questions  n'hésite pas à me les poser

 

Prend  ton temps et lis bien les procédures

 

 

Télécharge  ZHPDiag 

 

 http://telechargement.zebulon.fr/telecharger-zhpdiag.html

 

Une fois installé ZHPDiag

 

Sous XP : utilise la procédure ci-dessous :    

 

Procédure : Double-Cliquer sur l'icône de ZHPDiag (1) 

 

 

Cliquer sur Configurer (1)

 

 

Cliquer sur la Loupe pour scanner (1)

 

 

Cliquer sur Oui (1)

 

 

Sur ton bureau tu trouveras le rapport de (ZHPDiag)

Pour poster le rapport en lien rends toi sur ce site ci-dessous: 

 

 http://cjoint.com/

 

• Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé sur ton bureau
  
• Cliquz gauche dessus, puis  sur Ouvrir
  
  
• Clique sur Créer le lien Cjoint
• Une fois l'upload fini un lien apparaît clique droit dessus choisis Copier dans le menu
  
  Mets ce lien dans ta prochaine réponse  ici (attention ! ne pas modifier  le lien, sinon je ne pourrais pas lire le rapport ZHPDiag)
• Colle le lien dans ta prochaine réponse

 

 

Pour que la procédure gagne en efficacité, répond à toutes les questions dans les plus brefs délais. Je t'en remercie.

 

 

anthony0371 @ Plus

Bonsoir figaro,


Pourquoi ne pas utiliser tout simplement Adobe Reader

Si ce n'est que pour la lecture, cela suffit amplement ! Après, ce que j'en écris n'importe que peu ...


Tenez nous informés.

Bonjour,

 

Avant il faut désinfecté 

 

pour le logiciel tu pourras installé après 

 

Anthony0371 @ Plus

Bonsoir anthony,


Evidemment, la désinfection plus importante certes ! Mais je m'étonne que figaro ne l'utilise pas.

La solution Adobe Reader parait la plus appropriée pour lire les fichiers PDF - format inventé au début des années 1990 par Adobe Systems, faut-il le rappeler. Et qui plus est disponible gratuitement sur Internet !

Après, ce que j'en écris ...


Bonne soirée !

Bonjour Titounet,

 

moi aussi je suis étonné qu'il n'a pas installé sur son ordinareur 

 

anthony0371 @ Plus

Bonsoir Anthony.
Je rentre seulement à la maison et te réponds tout de suite.
J'ai téléchargé ROCKETPDF c'est certain, je l'ai encore sur mon PC, il est actif car quand je clique dessus, il me demande de télécharger à nouveau une nouvelle version. La version installée en ce moment est la 2.2.1.
Parcontre je ne pourrai pas te dire sur quel site je l'ai téléchargé parce qu'il s'est affiché automatiquement. Je crois, je dis bien JE CROIS, qu'il s'agit de 01.NET mais je n'en suis pas sur.
http://cjoint.com/?CHlt2wFa6i

Bonjour, 

 

ordinateur est bien infecté  

 

Tu supprimes toutes les lignes de cette liste rouge parce qu'elles sont infectées !   

 

la liste rouge que tu doit supprimer voir la photo ci-dessous

 

 

 

---

Avant de supprimer les infections avec ZHPFix, on va  créer un point de restauration

Procédure : Démarrer >>>> Tous les programmes >>>> Accessoire >>>> Outils système >>>> Panneau de configuration >>>> Système >>>> Protection du système >>>> Vérifier que le disque local est activé >>>> Créer  >>>> Ecrire la date et l'heure puis Appliquer et Ok

Voici le tutoriel pour windows7-windows8  pour t'aider ci-dessous :

 

 

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

 

---

 

 

Important : ZHPFix ne sert pas à scanner, mais à supprimé les infections

 

TU suis bien les instructions ci-dessous et il est important de ne pas essayer les autres fonctions

 

Télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

 

Sous Window XP utilise la procédure ci-dessous :                                                         

 

 

 

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                                   

 

 

 

Si ton PC te demande de redémarrer, tu le feras après avoir tout supprimé 

 

      Voici les infections ci-dessous : Ligne rouge (liste) à supprimé ci-dessous 

---

 

O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job   [890]  =>PUP.DealPly
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Lyrics-Fan Update.job   [356]  =>Adware.AddLyrics
[MD5.00000000000000000000000000000000] [APT] [At1] (...) -- C:\DOCUME~1\DELL\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  =>PUP.DealPly
[MD5.00000000000000000000000000000000] [APT] [DealPlyLiveUpdateTaskMachineUA] (...) -- C:\Program Files\DealPlyLive\Update\DealPlyLive.exe (.not file.)   [0]  =>PUP.DealPly
[MD5.00000000000000000000000000000000] [APT] [Lyrics-Fan Update] (...) -- C:\Program Files\Lyrics_Fan\lrcsfans.exe (.not file.)   [0]  =>Adware.AddLyrics
O43 - CFD: 05/08/2013 - 16:42:10 - [0,609] ----D C:\Program Files\Lyrics_Fan  =>Adware.AddLyrics
O43 - CFD: 09/08/2013 - 14:01:05 - [0] ----D C:\Program Files\Web Cake  =>Adware.WebCake
O43 - CFD: 08/08/2013 - 23:52:43 - [0] ----D C:\Documents and Settings\DELL\Application Data\Web Cake  =>Adware.WebCake
O43 - CFD: 01/06/2012 - 18:26:13 - [0] ----D C:\Documents and Settings\DELL\Local Settings\Application Data\Software   
O68 - StartMenuInternet: <MSN Explorer> <>[HKLM\..\Shell\open\Command] (...) --  C:\Program Files\MSN\MSNCoreFiles\MSN6.EXE" http://www.qvo6.com  =>Hijacker.Qvo6
C:\Program Files\Lyrics_Fan   =>Adware.AddLyrics^
C:\Program Files\Web Cake   =>Adware.WebCake^
C:\Documents and Settings\DELL\Application Data\Web Cake   =>Adware.WebCake^
C:\Documents and Settings\DELL\Local Settings\Application Data\Software   =>Adware.Boxore
C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job   =>PUP.DealPly^
C:\WINDOWS\Tasks\Lyrics-Fan Update.job   =>Adware.AddLyrics^
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At1.job   [406]   
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll  =>Toolbar.Google
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll  =>Toolbar.Google
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll  =>Toolbar.Google
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline   
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}  =>Toolbar.Google
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}  =>Toolbar.Google
[HKCU\Software\Yahoo]  =>Toolbar.Yahoo
[HKLM\Software\Yahoo]  =>Toolbar.Yahoo
O43 - CFD: 01/04/2012 - 23:59:36 - [0,058] ----D C:\Program Files\Yahoo!  =>Toolbar.Yahoo
O43 - CFD: 01/04/2012 - 23:58:42 - [0] ----D C:\Documents and Settings\DELL\Application Data\Yahoo!  =>Toolbar.Yahoo
O45 - LFCP:[MD5.3E2F0007B7C7080AB949CC011DF44DA0] - 11/08/2013 - 07:22:34 ---A- - C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-3629C61D.pf   
O61 - LFC: 08/08/2013 - 23:03:20 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar Cache\7.5.4209.2358\fr\translate_languages.json.content   [1497]   
O61 - LFC: 08/08/2013 - 23:03:22 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar Cache\7.5.4209.2358\profile_picture_GKSF7Z2V252ZE3Z9TTX4.png.content   [978]   
O61 - LFC: 08/08/2013 - 23:08:38 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_3054419996.xml   [7497]   
O61 - LFC: 08/08/2013 - 23:08:42 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_3068640046.xml   [9600]   
O61 - LFC: 08/08/2013 - 23:14:41 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_4354245511.xml   [13743]   
O61 - LFC: 08/08/2013 - 23:14:45 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_4365782959.xml   [16761]   
O61 - LFC: 08/08/2013 - 23:20:50 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_5672803772.xml   [18969]   
O61 - LFC: 09/08/2013 - 08:39:48 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_26580693792.xml   [14080]   
O61 - LFC: 09/08/2013 - 09:10:58 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_33277037687.xml   [19027]   
O61 - LFC: 09/08/2013 - 09:32:32 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_37912565725.xml   [28560]   
O61 - LFC: 09/08/2013 - 09:32:34 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_37917333921.xml   [8355]   
O61 - LFC: 09/08/2013 - 13:21:10 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_4039473492.xml   [14197]   
O61 - LFC: 09/08/2013 - 13:35:58 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_7218525889.xml   [23474]   
O61 - LFC: 09/08/2013 - 13:36:17 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_7284682735.xml   [7494]   
O61 - LFC: 09/08/2013 - 18:26:18 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_69581114714.xml   [11927]   
O61 - LFC: 09/08/2013 - 18:40:13 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_72572683822.xml   [9030]   
O61 - LFC: 09/08/2013 - 18:40:29 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_72628889472.xml   [11359]   
O61 - LFC: 09/08/2013 - 18:44:46 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_73547336750.xml   [10955]   
O61 - LFC: 09/08/2013 - 18:45:08 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_73627503238.xml   [15696]   
O61 - LFC: 09/08/2013 - 18:45:14 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_73647535543.xml   [21845]   
O61 - LFC: 09/08/2013 - 22:00:42 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_1001111114.xml   [3154]   
O61 - LFC: 09/08/2013 - 22:12:26 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_3522904384.xml   [9598]   
O61 - LFC: 09/08/2013 - 22:19:33 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_5050177701.xml   [19201]   
O61 - LFC: 09/08/2013 - 22:43:05 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_10105272118.xml   [14900]   
O61 - LFC: 09/08/2013 - 23:20:16 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_1063978888.xml   [11809]   
O61 - LFC: 09/08/2013 - 23:28:52 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_2912276536.xml   [17121]   
O61 - LFC: 09/08/2013 - 23:36:34 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_4564213600.xml   [13487]   
O61 - LFC: 10/08/2013 - 06:46:06 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_2343350430.xml   [10585]   
O61 - LFC: 10/08/2013 - 06:55:05 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_4271813022.xml   [20404]   
O61 - LFC: 10/08/2013 - 09:01:57 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_31520438196.xml   [10753]   
O61 - LFC: 10/08/2013 - 09:09:44 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_33193609675.xml   [14713]   
O61 - LFC: 10/08/2013 - 09:09:49 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_33213409352.xml   [8720]   
O61 - LFC: 10/08/2013 - 10:47:58 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_1493045022.xml   [8162]   
O61 - LFC: 10/08/2013 - 11:03:28 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_4822229434.xml   [17710]   
O61 - LFC: 10/08/2013 - 11:06:04 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_5381185065.xml   [14868]   
O61 - LFC: 10/08/2013 - 11:25:50 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_9629556577.xml   [19898]   
O61 - LFC: 10/08/2013 - 11:25:52 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_9637945739.xml   [10071]   
O61 - LFC: 10/08/2013 - 11:25:54 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_9643226491.xml   [9967]   
O61 - LFC: 10/08/2013 - 13:12:20 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_32507574690.xml   [10528]   
O61 - LFC: 10/08/2013 - 20:27:49 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_4301252661.xml   [10651]   
O61 - LFC: 10/08/2013 - 21:08:03 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_12943847158.xml   [23701]   
O61 - LFC: 10/08/2013 - 21:24:50 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_16550068900.xml   [17754]   
O61 - LFC: 11/08/2013 - 07:23:37 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_12296297718.xml   [7796]   
O61 - LFC: 11/08/2013 - 07:42:50 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_16422386641.xml   [25419]   
O61 - LFC: 11/08/2013 - 08:20:56 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_24607969023.xml   [9241]   
O61 - LFC: 11/08/2013 - 08:59:27 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_32879194445.xml   [7223]   
O61 - LFC: 11/08/2013 - 09:40:40 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_41735668633.xml   [16800]   
O61 - LFC: 11/08/2013 - 17:36:22 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_2995881002.xml   [13861]   
O61 - LFC: 11/08/2013 - 18:30:49 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_14693254858.xml   [12792]   
O61 - LFC: 11/08/2013 - 18:36:50 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar DNS data\data   [34868]   
O61 - LFC: 11/08/2013 - 18:38:46 ---A- C:\Documents and Settings\DELL\Local Settings\Application Data\Google\Toolbar\metrics_16401163653.xml   [9579]   
[MD5.DACE06E824D69B5AB3D480638B6C828C] [WIS][13/06/2012] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\bd1d3c.msi   [24064]  =>Toolbar.Google
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}]   =>Toolbar.Google^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]   =>Toolbar.Google^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]   =>Toolbar.Google^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]   =>Toolbar.Google^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^
C:\Program Files\Yahoo!   =>Toolbar.Yahoo^
C:\Documents and Settings\DELL\Application Data\Yahoo!   =>Toolbar.Yahoo^
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll   =>Toolbar.Google^
C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll   =>Toolbar.Google^
[HKCU\Software\Yahoo]   =>Toolbar.Yahoo^
[HKLM\Software\Yahoo]   =>Toolbar.Yahoo^
C:\Windows\Installer\bd1d3c.msi   =>Toolbar.Google^

 

 

---

redémarre ton ordinateur

 

refait un scanne avec ZHPDiag

 

Sur ton bureau tu trouveras le rapport de (ZHPDiag) et (ZHPFix)

Pour poster le rapport en lien rends toi sur ce site ci-dessous: 

 

 http://cjoint.com/

 

• Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé sur ton bureau
  
• Cliquz gauche dessus, puis  sur Ouvrir
  
  
• Clique sur Créer le lien Cjoint
• Une fois l'upload fini un lien apparaît clique droit dessus choisis Copier dans le menu
  
  Mets ce lien dans ta prochaine réponse  ici (attention ! ne pas modifier  le lien, sinon je ne pourrais pas lire le rapport ZHPDiag)
• Colle le lien dans ta prochaine réponse

 

 

Pour que la procédure gagne en efficacité, répond à toutes les questions dans les plus brefs délais. Je t'en remercie.

 

 

anthony0371 @ Plus

Bonjour,

Je viens en fait de lire vos échanges avant ma réponse, concernant adobe reader. Je l'ai sur mon PC depuis toujours. Je viens de vérifier encore, il est là mais l'autre jour, pourquoi, il n'a pas du marché puisque j'ai été dirigé par mon pc vers ce téléchargement de logiciel qui pose problème cad rocketPDF.

Bonjour,

 

C"est bien cette infection qui empêche son utilisation

 

anthony0371 @ Plus