Page 1 sur 1

Téléchargement d'un truc envahisseur !

Posté : sam. 10 août 2013, 20:52
par Féérune
Au secours... En voulant, à partir du site Abandonware, télécharger un vieux jeu, j'ai installé un truc dont je pensais innocemment avoir besoin pour installer le jeu... Et j'ai télécharger un truc tout pourri, qui m'inflige le déclenchement de téléchargement d'un tas de trucs inutiles !

- Codec Pack, vous connaissez ? Et ce truc a ouvert la voie à :
- DivX
- DSP Worx
- Haali
- ffdshow
- Lame for Audacity

Et d'autres trucs se présentent en téléchargement, sans que je le leur demande !

Donc j'ai supprimé pas mal de trucs, et je continue à virer ce qui arrive inopinément...

Quand je pense que j'ai fait un scan antivirus approfondi cet après-midi, ça me rend dingue !

Ce machin - que je n'ai même pas téléchargé jusqu'au bout, quand j'ai vu ce que ça donnait - agit en cheval de Troie.

Posté : sam. 10 août 2013, 23:27
par Anios
Au moins je te rassures, aucun des logiciels cités n'est un virus/cheval de troie ou autre.
Tu as simplement télécharger un megapack de codecs (les "trucs" qui permettent de lire plein de formats vidéos sur ton PC) qui possède plusieurs logiciels plus ou moins utiles pour ton usage (Lame par exemple est un codec permettant de lire les MP3 avec le logiciel Audacity).

Le plus simple aurait été de finir de tout télécharger et ensuite tout désinstaller proprement.
Regarde si tu ne peux pas désinstaller composants par composant dans ton panneau de config' (menu démarrer -> panneau de config -> programmes et fonctionnalités). ;)


(p.s: et si jamais tu as perdu tous tes codecs en désisntallant à tout va, je te conseille le K-Lite Codec Pack qui te permettra de choisir ce que tu veux/ne veux pas installer : http://www.commentcamarche.net/download ... -pack-full)
(p.s2: c'est le jeu qui a lancé le téléchargement ? Il est fort possible que ce jeu nécessite des codecs vidéo/audio spécifique et présent dans le pack de codec. A testé sans pour voir si ça marche du coup.)

Posté : dim. 11 août 2013, 09:49
par Féérune
Oui, je suis allée dans l'explorateur désinstaller ce que je ne pouvais pas désinstaller à partir du poste de travail.

Malheureusement, apparemment les propositions de téléchargement continuent... Je viens juste de virer "AÏON", ou un truc comme ça. Ce matin, j'ai désinstallé Qtrax, qui s'affichait tranquillou à côté de mon antivirus.

Merci de ta réponse, ça me rassure.

Posté : dim. 11 août 2013, 17:08
par Isaya
Je ne sais pas de quel site tu parles mais j'ai peur qu'il ne soit un des exemples de la plaie que sont devenus les sites de téléchargement qui vivent de la publicité. J'ai déjà été confronté au problème de ces sites qui ont plusieurs gros "Download" un peu partout sur la page, qui ne sont que des liens publicitaires, tandis que le vrai téléchargement que l'on veut est bien plus discret et difficile à repérer. Bref, il faut tout lire bien attentivement pour repérer le bon lien.
Je suppose que tu as cliqué sur un de ces liens publicitaires. Même si on peut espérer que le truc téléchargé est exempt de virus, c'est manifestement ce qu'on peut classer en malware vu tout ce qu'il installe apparemment sans te demander ton avis. Tu aurais intérêt à virer tout ça et à utiliser un anti-malware pour voir où se cache la cochonnerie qui télécharge un peu tout.

Posté : dim. 11 août 2013, 17:32
par Féérune
Merci Isaya.

En fait, j'ai encore déniché quelques trucs, dont un ou deux que je ne parviens pas à désinstaller, même à partir de l'explorateur. Pour un des machins récalcitrants, j'avais réussi à le virer via son uninstall.exe, mais les autres n'en ont pas... Je réessaierai de temps en temps, faudra que je vois s'il n'y a pas encore un truc dont ces bidules sont dépendants qui traîne kekpart.

Faudra que j'aille d'abord me renseigner avant de cliquer en rêvant de rejouer à Caesar III ! ou que je fasse un tour sur le forum de Caesar IV, qui doit avoir ce genre d'info.

Bises, en passant !

Posté : lun. 12 août 2013, 09:50
par vv221
Si tu cherches Caesar III en abndonware, je te conseille ce site que j'utilise depuis longtemps et qui a l'avantage de ne rien télécharger dans ton dos (et qui de plus fournit les versions françaises des jeux) :
https://www.abandonware-france.org/ltf_ ... hp?id=1612

Je confirme ce qu'Anios a signalé : rien d'ouvertement malveillant dans ce qui a été téléchargé.
Ce qui n'enlève rien au côté louche de ce genre de téléchargement non-sollicité.

-----

Tiens, je viens de le trouver sur GOG pour 5,99$, une affaire !
https://secure.gog.com/game/caesar_3
(et par GOG tu auras l'assurance d'un jeu qui marche et d'un support en cas de problème)

Posté : lun. 12 août 2013, 16:28
par Vel Cheran
Féérune a écrit :Merci Isaya.

En fait, j'ai encore déniché quelques trucs, dont un ou deux que je ne parviens pas à désinstaller, même à partir de l'explorateur. Pour un des machins récalcitrants, j'avais réussi à le virer via son uninstall.exe, mais les autres n'en ont pas... Je réessaierai de temps en temps, faudra que je vois s'il n'y a pas encore un truc dont ces bidules sont dépendants qui traîne kekpart.

Faudra que j'aille d'abord me renseigner avant de cliquer en rêvant de rejouer à Caesar III ! ou que je fasse un tour sur le forum de Caesar IV, qui doit avoir ce genre d'info.

Bises, en passant !
Essaie d'utiliser CCleaner pour enlever les logiciels récalcitrants ;) (ça fait aussi le ménage sur ton PC, sans demander d'étrennes !)
Sinon, pour les malwares, le plus connu est MalwareBytes, ça marche assez bien.

Posté : jeu. 15 août 2013, 11:13
par Féérune
Merci pour tous ces conseils !

D'autant plus que le pire est arrivé ! un viiiiirus !!! heureusement Avast lui est tombé dessus.

Après, redémarrage du système avec les questions d'usage :
1 supprimer
2 supprimer tout
3 se gratter la tête avant de supprimer
4 se gratter la tête avant de supprimer tout
5 massacrer le disque à la tronçonneuse
6 massacrer la Terre entière à la tronçonneuse
7 mourir

ou quelque chose comme ça, j'ai dû camper jusqu'à 1 h du matin pour lui tenir la mimine. Ensuite dodo jusqu'à 6 h après avoir éteint l'écran, puis re-appuyage sur la touche qui va bien (1).

Puis lors de mon grand lever (cf. vie de Louis XIV pour les détails), j'ai constaté que Google Chrome s'était affiché, plus une page de pub
...

Grrrr. Tout fermé, j'ai testé les logiciels de base (Word, surtout pour voir si mes RP et mes docs de l'assoce de danse étaient bien là) avant de fermer Gros Pépère.

Je passerai un coup de CCleaner ce soir. Abandonware, c'est le site où j'ai récupéré toutes ces merdouilles, cela dit !

Posté : jeu. 15 août 2013, 11:57
par Anios
Je doute que le virus puisse apparaître suite à un téléchargement sur Abandonware (qui reste assez exempt de publicité intrusive, malware et autres).
Du coup, je pense que toutes ces intrusions virales doivent provenir d'ailleurs. Malheureusement, les antivirus gratuits ont énormément de lacunes sur les protections proactives (hop p'tite pub pour BitDefender qui roxe du poulet ! :whistle3: ).

Posté : jeu. 15 août 2013, 15:35
par Féérune
Mouais... En attendant, Avast a quand même viré win36.

Reconnaissance éternelle, petites fleurs partout et bisous dans le cou à lui.

Bref, du coup j'ai de nouveau tenté de virer ConfigurationDivx à partir du poste de travail. Re blocage. Or c'est quand j'ai tenté de désinstaller ce truc que le virus a été bloqué.

Autant vous dire que ça m'énerve kekchose de bien.

Quand je regarde la liste des programmes qui se sont sauvagement installés en ce fatal 10 août :
- Configuration DivX
- DirectVobSub
- Lagarith Lossless Codec
- LAME (pas sûr, pour çui-là)
- Qtrax Player

Celui que je trouve dans l'explorateur, dans Program Files :
- Tepfel
impossible à désinstaller, malheureusement

Si vous connaissez, innocents (donc pas de nécessité absolue de les virer) ou affreux-horribles ?

Pour info, une barre s'affiche désormais constamment sur la partie verticale gauche de l'écran, affichant des sites "voisins" ou semblables à la CC. Sur Gros Pépère, ex-virusé de frais. Si vous savez comment faire pour virer ce parasite...

Merci pour tout !

Posté : jeu. 15 août 2013, 15:57
par Anios
Tepfel semble être un adware (WebCake) très souvent packagé dans des freeware (comme les toolbars).
Il n'est pas "néfaste" au sens destructeur mais cela reste une nuisance d'autant qu'il hijack le navigateur web le plus souvent (autrement dit, il pose une sur-couche de sa pub sur ton navigateur web).

Il à l'air particulièrement "chiant" à enlever ; http://www.bleepingcomputer.com/virus-r ... ls-and-ads
Ils préconisent de faire un premier nettoyage avec AdwCleaner puis avec MalwareByte (je pense que ce dernier devrait amplement suffir, imo) pour s'en débarrasser.

Pour ce qui est des autres logiciels, si l'outil de désinstallation classique de windows ne marche pas, il faudrait peut-être passer par un logiciel plus spécialisé dans cette fonction :
http://www.01net.com/telecharger/window ... 39960.html
CCleaner fait en partie la même chose, mais à peine moins puissant (donc Renovo à peut-être une meilleure chance que CCleaner de te virer tes prog' récalcitrants).

Et sinon, il y a aussi RegSeeker pour éliminer les clés de registres néfastes/cassées :
http://www.01net.com/telecharger/window ... 29399.html

Essayes de virer tout cela en mode admin' et/ou en mode sans échec.

Posté : jeu. 15 août 2013, 17:43
par Féérune
Merci Anios !

En fait, j'ai fouillé dans l'explorateur pour dégoter tous les programmes installés entre le 10 août et le 14 août (avec le clic droit - Propriétés). Me suis amusée, tiens...

Mais j'ai fini par trouver des trucs qui se sont installés ailleurs que dans Programs Files, dont des fichiers dont Tepfel devait dépendre, puisque j'ai fini par réussir à le lourder. Ah la sale bête !

Donc ayé, je n'ai plus de barre sauvage, ni de pub sauvage. Ouf.

Je garde précieusement toutes les infos et adresses Internet utiles en cas de nouvelle cata. Mais boudiou, tenir la mimine de son Gros Pépère chéri la nuit, ben on s'en passerait... Je serai plus vigilante, désormais !

Posté : jeu. 15 août 2013, 18:32
par Anios
Avec toutes ces misères, j'espère que tu as quand même récupéré/pû jouer à C3 ?! :gamer4:

Posté : jeu. 15 août 2013, 18:52
par Féérune
Plizz ne tourne pas la tronçonneuse dans la plaie. Nan. Pas pu télécharger le fichu jeu.

Isaya
Je ne sais pas de quel site tu parles mais j'ai peur qu'il ne soit un des exemples de la plaie que sont devenus les sites de téléchargement qui vivent de la publicité. J'ai déjà été confronté au problème de ces sites qui ont plusieurs gros "Download" un peu partout sur la page, qui ne sont que des liens publicitaires, tandis que le vrai téléchargement que l'on veut est bien plus discret et difficile à repérer. Bref, il faut tout lire bien attentivement pour repérer le bon lien.
Je suppose que tu as cliqué sur un de ces liens publicitaires. Même si on peut espérer que le truc téléchargé est exempt de virus, c'est manifestement ce qu'on peut classer en malware vu tout ce qu'il installe apparemment sans te demander ton avis. Tu aurais intérêt à virer tout ça et à utiliser un anti-malware pour voir où se cache la cochonnerie qui télécharge un peu tout.


Je pense qu'Isaya a parfaitement cerné le problème !

Posté : jeu. 15 août 2013, 20:21
par Anios
Ce qui est bizarre c'est que le site Abandoware ne pose aucune publicité (enfin une seule ; une bannière très discrète et assez visible/non-frauduleuse de ses partenaires). Je me demande où tu as pû choper cette pub. :mda:
Je viens de le télécharger sans aucun souci (et même avec Adblock désactivé pour être sûr).

Je te donne le lien quasi direct, où tu n'as plus qu'à cliquer sur le "veuillez cliquer ici" à droite, sous la fausse barre de progression, pour lancer le téléchargement direct.
http://www.abandonware-france.org/ltf_a ... tele=30091

Posté : jeu. 15 août 2013, 20:32
par Féérune
Oh ça c'est gentil ! merciiiii ! :drinks:

Lancé ! "18 minutes restantes", yeah !


LA SUITE...

Ouch... Manque le truc pour l'ouvrir... Aucune idée du logiciel qui va bien... Plus un peu la trouille d'aller à la chasse sur Internet...


Toujours et encore... Aujourd'hui suite (et j'espère fin) du bazar installé le 10 août puis auto-installé entre le 10 et le 13 août. Virés :

- Saving Sidekicks
- Web Cake

Posté : ven. 16 août 2013, 14:25
par vv221
Pour ouvrir l'archive .7z que tu viens de télécharger il faut utiliser 7-zip que tu trouveras ici :
http://www.7-zip.org/

Garanti sans pourriciel ajouté, publié sous licence libre, et proposant les meilleurs taux de compressions que je connaisse (en plus de gérer un max de formats d'archives), tu peux y aller en toute confiance cette fois-ci !
(et ça permet de se débarrasser des crasses que sont WinZip, WinRar et autres logiciels aux formats inefficaces et/ou fermés)

Posté : ven. 16 août 2013, 21:55
par Féérune
Il y a deux fichiers .exe... Et j'ai dû tenter d'ouvrir avec çui qui fallait pas... Pfffou...

Je lâche ça pour ce soir, trop marre.

Posté : sam. 17 août 2013, 21:57
par vv221
Une fois 7z installé, un clic droit sur une archive devrait te proposer un menu "7-zip" avec des options du genre "décompresser ici" et autres "décompresser dans un sous-dossier".
Je n'ai pas de Windows sous la patte, je ne peux pas te donner les termes exacts...

Courage, pense au plaisir intense quand tu lanceras enfin ta carrière de futur empereur ;)

Posté : sam. 17 août 2013, 22:47
par Féérune
Merci ! en fait, j'ai dû bousiller le jeu... Faudra que je supprime pour le re-télécharger et refaire la manip correctement.

Posté : lun. 19 août 2013, 22:40
par Féérune
Remoulinage de Gros Pépère : Avast a encore chopé un truc. Ou plutôt plusieurs :

- WebCakeDesktop.exe
- A0269473.dll
- Desktop.OS.dll
- A0269472.exe
- A0269305.dll

Eh oui... C'est reparti pour un moulinage nocturne.

Question bête : dans l'explorateur, plein de fichiers Download, même plutôt anciens, alors que j'étais persuadée que CCleaner faisait le ménage là-dedans...

Est-ce une bonne idée de les virer ? A l'exception des trucs que j'ai volontairement téléchargés (mes jeux, notamment).
Il me semble, mais bon, j'aimerais quand même l'avis ce ceux qui savent mieux que moi.

Encore et toujours, merci de vos réponses et conseils avisés.

Posté : mar. 20 août 2013, 02:20
par vv221
Si tu parles du dossier où se situent tes téléchargements, tout ce dont tu n'as pas l'utilité peut disparaître sans risque !

Posté : mar. 20 août 2013, 06:28
par Anios
Par contre, je te conseille de faire un scan poussé d'Avast en mode sans échec (sans prise en charge réseau). Et pourquoi pas repasser un coup de CCleaner en mode plus poussé aussi.
Histoire d'être sûr de pouvoir tout enlever.

Posté : mar. 20 août 2013, 07:15
par Féérune
Tôt le matin...

Merci... Et à cause d'une fausse manip' due à la fatigue (et au fait que je n'ai pas rallumé la pièce à cause des piafs), j'ai tapé 7 (ignorer) au lieu de 1 (supprimer) lors du scan approfondi censé me permettre de virer les saloperies... Suis repartie pour un scan + scan approfondi/supprimage de virus ce soir. Rhâââ !

Heureusement, je peux me connecter sur le portable. Comme quoi faut toujours garder au moins 2 ordis valides.

-----------------------------------------

Ce soir...

Eh bien, j'ai refait un scan, a priori le virus restant a été éliminé. Ouf. Je peux enfin réutiliser Gros Pépère - dont le vrai nom est "Gros Pépère II", en fait, Gros Pépère était mon premier ordinateur et fonctionnait sous Windows 98. Et j'ai joué à Caesar III dessus !