Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Torest le octobre 12, 2013, 21:13:51
-
Bonjour,
Suite à un problème d'écran bleu sur un ordinateur. J'ai effectuer un diagnostic des différents composants mais je n'ai rien trouvé d'anormal.
J'en ai profité pour effectuer une analyse MalwareByte. J'ai supprimé tout ce que MBAM avait détecté, j'ai effectué un autre scan complet et depuis il ne détecte plus rien. Ma question est comment m'assurer que le PC est complètement "sain" ?
Voici les informations concernant la machine :
Windows Vista Edition Famillial 32bit Service Pack 2
Pour info, voici le lien du premier rapport MBAM -> http://up.security-x.fr/file.php?h=R0f684670a1f39ec051d32682a011a93c
Cordialement,
Torest.
-
Bonjour Torest,
Nous allons regarder cela.
Tu as principalement des adwares, des sponsors publicitaire installé volontairement car tu n'es pas assez vigilant et ne décoche pas les sponsors sur les programmes "gratuits" ...
Pour le moment ne lance pas le nettoyage avec malwarebyte's, à faire avant :
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec votre système : 32 ou 64bits.
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonjour,
Voici les deux rapports demandés.
Addition.txt :
http://up.security-x.fr/file.php?h=R560abf08be4b9189356f04467a2e6b65
FRST.txt :
http://up.security-x.fr/file.php?h=R732251ba8b1da930366ae0e870766007
Je précise qu'il ne s'agit pas de mon propre ordinateur. Je vous remercie d'avoir identifié le type de comportement, je vais ainsi pouvoir informer la personne concernée.
Merci pour votre aide.
NB : Promis dès que la formation sera de nouveau ouverte j'y participerai afin de plus vous embêter ^^ :)
-
Re,
à suivre :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Adobe Acrobat 5.0 (version obsolète et vulnérable, tu possèdes une plus récente)
- Java(TM) SE Runtime Environment 6 Update 1 (idem)
- Google Toolbar for Internet Explorer (barre d'outil, sauf réelle utilité)
- NCH FR Toolbar (barre d'outil sponsorisée)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2095689
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=0ab5b1a800000000000000173f3161c6
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=0ab5b1a800000000000000173f3161c6
SearchScopes: HKCU - {105F0065-35D1-4D3F-AFA6-609BD17D6543} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2801939
BHO: No Name - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - No File
BHO: NCH FR Toolbar - {9e96c0cd-a901-4032-9236-0e4a264aeee4} - C:\Program Files\NCH_FR\prxtbNCH_.dll (Conduit Ltd.)
Toolbar: HKLM - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKLM - NCH FR Toolbar - {9e96c0cd-a901-4032-9236-0e4a264aeee4} - C:\Program Files\NCH_FR\prxtbNCH_.dll (Conduit Ltd.)
Toolbar: HKCU -NCH FR Toolbar - {9E96C0CD-A901-4032-9236-0E4A264AEEE4} - C:\Program Files\NCH_FR\prxtbNCH_.dll (Conduit Ltd.)
CHR Plugin: (Java(TM) Platform SE 6 U32) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.320.5) - C:\Windows\system32\npdeployJava1.dll (Oracle Corporation)
CHR HKLM\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files\DealPly\DealPly.crx
S1 mferkdk; \??\C:\Program Files\McAfee\VirusScan Enterprise\mferkdk.sys [x]
C:\Users\francois\kyodai.exe
Task: {0216EA18-A34E-4CD0-BBAD-B9302E953D6F} - \DealPlyUpdate No Task File
Task: {980354E0-FC7A-4F14-953C-DFA75C749599} - System32\Tasks\DealPly => C:\Users\francois\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE
C:\Users\francois\AppData\Roaming\DealPly
C:\Program Files\DealPly
C:\Program Files\NCH_FR
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
2) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Rapport.
- Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
-
Re,
J'ai supprimé les programmes obsolètes et les tollbars.
Voici les rapports demandés :
Fixlog.txt : http://up.security-x.fr/file.php?h=Rf0974cf49062112e3e7c7e4a322b3c3c
AdwCleaner[Rx].txt : http://up.security-x.fr/file.php?h=Redc03dacd4460fd2feb964c273c73911
Merci pour votre aide.
-
Re,
Ok, à suivre :
Relance Adwcleaner :
/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Nettoyer.
- Valide l'avertissement.
- Si le pc demande à redémarrer, accepte.
- Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
-
Re,
voici le rapport AdwCleaner[S0].txt : http://up.security-x.fr/file.php?h=R4dd6950cf34930b3de5dfa096d4b8d22
-
Re,
Ok pour le rapport.
As-tu encore des problèmes sur ce pc ?
Fais aussi un nouveau scan complet avec Malwarebyte's, pour voir s'il détecte encore quelque chose à présent.
:AAN
-
Le scan complet de Malwarebyte's est terminé, il n'a rien détecté.
J'ai pas de problème particulier. Si ce n'est que je trouve Microsoft Security Essentials un peu lourd j'ai désactivé l'analyse en temps réelle. Est-ce que je dois installer Avira à la place?
-
Re,
Désactiver la protection temps réel d'un antivirus revient à ce qu'il ne soit d'aucune utilité ...
MSE est parmi les plus léger, tu peux tester Antivir, mais je ne pense pas qu'il consomme moins de ressource.
Il faut savoir aussi que Vista est un système très consommateur de ressource ...
Pour finir :
Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Coche en plus "Purger la restauration système"
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter-!/)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
Re,
Voici le rapport de DelFix : http://up.security-x.fr/file.php?h=Raebb01221ac381c104ca7b77401b8551
Merci pour les conseils. J'ai bien activé la protection en temps réelle.
Merci à toute l'équipe.