Votre question

[RESOLU] virus "pctuto_01net_ccleaner" chez 01.net, comment l'éradiquer ?

Tags :
  • Logiciels
  • Sécurité
Dernière réponse : dans Sécurité et virus
15 Octobre 2011 11:28:06

bonjour,

je souhaite votre aide à la suite du téléchargement d'un tuto pour le logiciel ccleaner. En téléchargeant ce logiciel, le site 01net proposait également sur la même page un tuto en téléchargement : "pctuto_01net_ccleaner"

visible sur ce lien: http://www.01net.com/telecharger/windows/Utilitaire/net...

depuis l'execution de ce tuto beaucoup de cookies arrivent et des fenêtres de pub s'ouvrent régulièrement. J'en ai parlé sur le forum hardware et ltraposa m'a indiqué qu'il s'agissait d'un virus

j'avoue que je n'avais pas soupçonné qu'il puisse exister des virus chez 01net, j'avais juste trouvé bizarre le format exe pour ce genre de document, mais comme j'avais une confiance totale en 01net, j'ai bêtement exécuté le programme

L'un ou l'une d'entre vous pourrait m'aider à éradiquer ce virus ?

d'avance merci

baobabee

Autres pages sur : resolu virus pctuto 01net ccleaner net eradiquer

a c 612 8 Sécurité
a b 6 Logiciels
15 Octobre 2011 12:06:35

Bonjour,

à lire :
http://forum.security-x.fr/securite-generale/tuto4pc-et...

Et tu comprendras ta faute, et la mauvaise foi de 01net et de l'éditeur ...

1) Désinstalle de tes programmes (si présent) :

- PcTuto
- TutoCCleaner
- UpdatePctuto


(et tous ce qui a trait à pctuto)

2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

  • Double-clique sur adwcleaner0.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Suppression.
  • Valide l'avertissement.
  • A la fin, un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

    15 Octobre 2011 15:18:52

    hyunkel30 a dit :
    Bonjour,

    à lire :
    http://forum.security-x.fr/securite-generale/tuto4pc-et...

    Et tu comprendras ta faute, et la mauvaise foi de 01net et de l'éditeur ...

    1) Désinstalle de tes programmes (si présent) :

    - PcTuto
    - TutoCCleaner
    - UpdatePctuto


    (et tous ce qui a trait à pctuto)

    2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

    /!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

  • Double-clique sur adwcleaner0.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Suppression.
  • Valide l'avertissement.
  • A la fin, un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.



  • merci beaucoup de ton aide, hyunkel30

    voici le rapport de AdwCleaner :
    http://i53.photobucket.com/albums/g55/picturesfiles/VI/...

    merci
    a c 612 8 Sécurité
    a b 6 Logiciels
    15 Octobre 2011 18:20:37

    Re,

    As-tu encore des soucis ? pubs, page de démarrage modifiée ?
    15 Octobre 2011 22:05:01

    hyunkel30 a dit :
    Re,

    As-tu encore des soucis ? pubs, page de démarrage modifiée ?


    Non, grâce à ton aide tout est parti, j'attendais juste que tu me donnes ton avis sur le rapport de adwcleaner0, mais d'après ton mail, j'en conclus que tout va bien

    un grand merci à toi !

    amicalement
    baobabe



    bonne soirée
    baobabe
    a c 612 8 Sécurité
    a b 6 Logiciels
    15 Octobre 2011 22:11:48

    Re,

    Ok, pour supprimer l'outil :

    Désinstalle AdwCleaner :

  • Relance-le le programme adwcleaner0.exe situé sur ton Bureau.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
  • Dans la fenêtre principal, choisis l'option Désinstallation, et valide avec "Oui"

  • Supprime ensuite le fichier adwcleaner0.exe sur ton bureau.



    Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.

  • Utiliser un navigateur alternatif pour surfer de manière plus sécurisée :
    Firefox offre une meilleure sécurité par rapport à Internet Explorer, surtout si on le complète de quelques plugins très intéressant : Noscript et WOT par exemple.

  • Surfer sans les droits d'administration : En session limitée ou avec DropMyRight
    Cela diminue considérablement les risques d'infections, car certaines infection ne peuvent alors plus s'installer.

  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.

    Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
    A lire !


    A bientôt sur les forums Tom's Guide
    :jap: 
    16 Octobre 2011 13:49:14

    merci, je vais suivre tes conseils

    j'ai d'ailleurs déjà commencé en faisant un scan de vulnérabilité qui signale un problème avec java : "There might be problems loading the Java Applet in your browser."

    Il me semble que firefox refuse l'installation de quelques applications java. Est ce pour cette raison que j'obtiens ce message ?

    bonne journée
    baobabee
    a c 612 8 Sécurité
    a b 6 Logiciels
    16 Octobre 2011 14:16:33

    Re,

    Si tu as installé l'extension Noscript sur Firefox, il faut autoriser le site Secunia, sinon il ne pourra charger l'application effectivement.
    16 Octobre 2011 21:03:42

    hyunkel30 a dit :
    Re,

    Si tu as installé l'extension Noscript sur Firefox, il faut autoriser le site Secunia, sinon il ne pourra charger l'application effectivement.


    Noscript n'est pas encore activé (je dois redémarrer)

    as tu une autre explication à propos du message de Secunia "There might be problems loading the Java Applet in your browser" ou cela n'a t-il pas d'importance ?

    merci
    17 Octobre 2011 23:38:41

    mille mercis pour ton aide !

    bonne soirée :hello: 
    a c 612 8 Sécurité
    a b 6 Logiciels
    18 Octobre 2011 10:20:38

    [:hyunkel30]

    Pensez bien à faire passer le message autour de vous, on clique pas sur tout, on regarde un peu ce qu'on installe ... surtout le "gratuit" !

    30 Septembre 2012 15:29:12

    Bonjour,

    PCtuto provoque quelques désagrément, mais je ne pense que ce sont un virus... ce doit être un logiciel développé par un petit jeune... bref, pour s'en débarrasser il s'uffit d'aller dans le panneau de configuration, programme, et désinstaller le composant

    J'ai constaté ainsi que les dysfonctionnements avaient disparu

    papyjac
    a c 612 8 Sécurité
    a b 6 Logiciels
    30 Septembre 2012 15:57:19

    Bonjour,

    Loin de là, c'est plutôt une grosse entreprise (Eorezo), spécialisée dans le marketing et surtout la collecte des données personnelles pour usage commercial.

    Oui, il se désinstalle via la liste des programmes, mais c'est souvent trop tard niveau données collectées.

    à lire :
    http://forum.security-x.fr/securite-generale/tuto4pc-et...
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS