Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Major_elmer le décembre 05, 2014, 14:42:21

Titre: Image incorrecte suite à nettoyage Trovi
Posté par: Major_elmer le décembre 05, 2014, 14:42:21
Bien le bonjour, l'équipe Security-X !

Mille pardons pour avoir créé un nouveau topic, mais je n'ai repéré aucun billet récent dont les problèmes rencontrés se rapprochaient des miens.

Pour faire simple et court : une amie se servait de mon ordinateur et, malgré mes recommandations, n'a je pense pas vraiment regardé quelles cases d'add-ons étaient cochées avant de finaliser l'installation (d'un logiciel d'extraction de vidéos, enfin plutôt un add-on Firefox...). Résultat, je me suis retrouvée avec le classique et horrible Trovi sur mon navigateur. Ayant déjà fait face à ce malware, j'ai fait ce qui avait marché à l'époque : Malbytes Anti Malware. Une fois la désinfection terminée, j'ai cru bon de désinstaller le logiciel, qui me spammait avec des pop-ups de MAJ. A la fin de la désinstallation, pas de pbm. L'ordi fonctionnait parfaitement, navigateur et jeux (en ligne ou non) compris.

J'ai éteint mon ordinateur entre-temps, avant d'aller travailler, et lorsque je l'ai rallumé hier soir, chaque ouverture de programme déclenchait une fenêtre "Programme.exe - Image incorrecte" : https://www.dropbox.com/s/v5w6w7t4cwivz4j/Capture%20d%27%C3%A9cran%202014-12-05%2013.51.33.png?dl=0


J'ai pris la liberté de mener un scan avec FarBar... Mais n'étant pas du tout au point techniquement, j'aurais vraiment besoin de votre aide :)

Addition : http://up.security-x.fr/file.php?h=Rc7ed22a9328711f292e548836262a198

FRST : http://up.security-x.fr/file.php?h=Rd5fea5b82bf624bc33faaf543bf067ae


Merci d'avance pour vos réponses, je reste à disposition pour tout complément d'information.  :D

Titre: Re : Image incorrecte suite à nettoyage Trovi
Posté par: hyunkel30 le décembre 05, 2014, 18:30:28
 :AAC Bonsoir Major_elmer,

Bienvenue sur Security-X,

Tu as envoyé deux fois le rapport FRST.txt, il me faudrait le rapport addition.txt, il doit se trouver sur ton bureau ;)
Titre: Re : Image incorrecte suite à nettoyage Trovi
Posté par: Major_elmer le décembre 05, 2014, 18:37:21
Oups !  :S Sorry !

Et voilà pour Addition : http://up.security-x.fr/file.php?h=Reff5e96fe30ef10c269ec974420b5d70
Titre: Re : Image incorrecte suite à nettoyage Trovi
Posté par: hyunkel30 le décembre 05, 2014, 19:26:11
Re,

Ok, et effectivement, infection par adware, sponsor publicitaire

Au passage :
Citer
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
...

Il existe des alternatives gratuites et légales aux logiciels Adobe et Office, l'utilisation de logiciel cracké est un vecteur important d'infection, de même, d'un point de vue légal, éthique et technique, je pourrais ne pas poursuivre cette prise en charge de ce fait, ou en tout cas ne pas être tenu responsable de dysfonctionnement lié à ces logiciel non légaux.

à faire pour le ménage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- McAfee Security Scan Plus (sponsor, inutile)

- Search Protect (adware)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
EmptyTemp:
Task: {88636ADB-6331-404E-9218-531F4A25E65C} - \AutoPico Daily Restart No Task File <==== ATTENTION
Task: {C97C3DBE-8B57-489E-A1CD-04B285B8B2A6} - \AutoKMS No Task File <==== ATTENTION
C:\Program Files (x86)\SearchProtect
AlternateDataStreams: C:\Users\Elisa\Cookies:xxyZ8VYROva8eAl3Gy82j268
AlternateDataStreams: C:\Users\Elisa\Local Settings:pmHmCbuYofBbxHmbrBBH6cWr6vw
AlternateDataStreams: C:\Users\Elisa\Local Settings:rpmDKX41F0wCgDK3E3HWYQUIMs
AlternateDataStreams: C:\Users\Elisa\AppData\Local:pmHmCbuYofBbxHmbrBBH6cWr6vw
AlternateDataStreams: C:\Users\Elisa\AppData\Local:rpmDKX41F0wCgDK3E3HWYQUIMs
AlternateDataStreams: C:\Users\Elisa\AppData\Local\Application Data:pmHmCbuYofBbxHmbrBBH6cWr6vw
AlternateDataStreams: C:\Users\Elisa\AppData\Local\Application Data:rpmDKX41F0wCgDK3E3HWYQUIMs
AlternateDataStreams: C:\Users\Elisa\AppData\Local\Temp:MqyfRu61cKSKKVFnjq
AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [246080 2014-11-27] ()
AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [216896 2014-11-27] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3312960 2014-11-27] (Client Connect LTD) [File not signed]
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

~~~~~~~~~~~~~~~~~~~~~~

3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : Image incorrecte suite à nettoyage Trovi
Posté par: clo71 le février 21, 2015, 19:59:27
bonjour, j'ai le méme problème  ce matin en allumant le pc je me suis retrouvée avec trovi en page d'acceuil  , j'ai donc passé malwarbyte et trovi a été viré seulement je me retrouve sans arrêt avec ce message   c:\progra-2 search-1\search-1\bin\vc32lo-1 dll
 besoin d'aide pour arrêter cela merci beaucoup.
Titre: Re : Image incorrecte suite à nettoyage Trovi
Posté par: chantal11 le février 21, 2015, 20:37:42
Bonjour,

Pour une prise en charge, merci d'ouvrir ton propre sujet.
Un seul sujet par utilisateur et par PC, comme stipulé dans les règles du forum.

Merci de ta compréhension,

@+