Security-X

Forum Security-X => Désinfections => Discussion démarrée par: driczer le octobre 03, 2017, 19:54:05

Titre: redirection vers site publicitaire firefox
Posté par: driczer le octobre 03, 2017, 19:54:05
Bonjour,

A chaque fois que je navigue sous firefox, je suis redirigé vers des pubs non souhaitées.
J'ai vu ue vous demandiez différents rapports, je vous les met ci-dessous:

frst:
https://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

addition.txt:
https://up.security-x.fr/file.php?h=R54f24caee2f6e7d87e98cc7c05838028

Merci beaucoup d'avance :)
Titre: Re : redirection vers site publicitaire firefox
Posté par: nicoolas le octobre 03, 2017, 20:46:37
Bonjour,

Le premier lien ne fonctionne pas, peux-tu ré-herberger le rapport FRST ? merci  !
Titre: Re : redirection vers site publicitaire firefox
Posté par: driczer le octobre 03, 2017, 20:56:26
Voilà:
https://up.security-x.fr/file.php?h=R947a705011ec96d1e17ea7b35e7be899
Titre: Re : redirection vers site publicitaire firefox
Posté par: nicoolas le octobre 03, 2017, 21:20:50
Tu as été infecté suite à des téléchargements illégaux de films sur des sites remplis de fausses pubs.

Est-ce toi qui a téléchargé volontairement DNS Jumper ? Si non, je te laisse le soin de le désinstaller via la désinstallation des programmes.


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :

Code: [Sélectionner]
start
CreateRestorePoint:
CloseProcesses:
AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL => Pas de fichier
BHO: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie64.dll => Pas de fichier
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll => Pas de fichier
Toolbar: HKLM - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie64.dll Pas de fichier
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll Pas de fichier
2017-10-02 00:08 - 2017-10-02 00:08 - 000007619 _____ () C:\Users\Cédric\AppData\Local\Resmon.ResmonCfg
2017-09-05 16:31 - 2017-09-05 16:31 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

-----------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : redirection vers site publicitaire firefox
Posté par: driczer le octobre 03, 2017, 21:44:04
Re bonsoir,



Les deux rapports demandés:
fixlog.txt:
https://up.security-x.fr/file.php?h=R2e6957085e55f97212852c1525fbeb7c

adwcleaner.txt:
https://up.security-x.fr/file.php?h=R1f104ec49e7c8af7031b4686296bca99

Je désinstalle dns jumper.

Merci pour l'aide! :)
Titre: Re : redirection vers site publicitaire firefox
Posté par: nicoolas le octobre 03, 2017, 21:48:46
Les problèmes de pubs sont-ils toujours présents ?
Titre: Re : redirection vers site publicitaire firefox
Posté par: driczer le octobre 03, 2017, 21:55:02
Non, ça m'a l'air parti... Merci beaucoup
Titre: Re : redirection vers site publicitaire firefox
Posté par: nicoolas le octobre 03, 2017, 21:59:48
Dans ce cas, on va finaliser la procédure de désinfection.

J'ai vu que ton système n'avait pas de point de restauration car cette fonctionnalité a été désactivée. Nous allons donc la réactiver.

Réactivation de la création de point de restauration :

-------------------------------------------------

Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article (http://forum.security-x.fr/securite-generale/stop-la-pub/) et celui-ci (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/) en utilisant cet outil :

Télécharge Adware Prevention (http://security-x.fr/~guigui0001/Adware_Prevention.exe) (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8,10 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.



Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)

 
Titre: Re : redirection vers site publicitaire firefox
Posté par: driczer le octobre 03, 2017, 22:09:12
Voilà: https://up.security-x.fr/file.php?h=R017e70b5b6bf3c17ebe1b4f5e6dc5caa

Merci beaucoup et bonne soirée :)