Security-X
Forum Security-X => Désinfections => Discussion démarrée par: peu.importe le novembre 21, 2013, 13:31:56
-
bonjour je viens a l'instant de créer un compte gmail et il ne figure plus dans ma liste de mes compte de plus ma page d'acceuil s'est transformé et je vois pas pourquoi... help j'étais en train d'acheter un truc avec mon compte paypal mon systeme d'exploitation est windows 7 et mon architecture est 64 j'ai fais un scan avec spybot et adwcleaner et mon anti virus windows essential et rien
-
Bonjour et bienvenue sur Security-X,
Ce compte Gmail était un alias/un compte secondaire du compte principal ou bien un nouveau compte principal ?
Sous-entendu, tu as crée le nouveau compte comme ceci :
https://support.google.com/a/answer/182527
ou bien comme ceci :
https://support.google.com/accounts/answer/86635?hl=fr
Ou alors, tu as tout repris depuis le début sans être connecté à un compte Gmail ?
-
je me suis deconnecté de mon compte pour en creer un autre . j'ai reéssayer depuis le nouveau compte est rester et mon compte principal a disparu et la c'est grave
-
ha je l'ai retrouvé en voulant supprimé l'autre?????????? je comprend plus rien
-
Re,
Tu utilises quoi comme navigateur ? Firefox, Chromen Internet Explorer, autre ?
Sache que si tu as enregistré ton identifiant Gmail, Google (moteur de recherche) ou Google Chrome (navigateur) te connectent automatiquement au compte lié, c'est probablement pour cela.
-
firefox mais ça peut pas être ça puisse que je me suis déconnecté volontairement et ya plein de petits trucs bizarre ex quand j'ouvre un onglet ça me met sur search us.com et j'arrive pas a le virer enfin je trouve pas ou modifier ça j'ai spybot et microsoft essential ça suffit ou faudrait il que je change? Et c'est quand même assez bizarre le compte qui disparait en 1 minute
-
Re,
search.us, c'est un adware, un sponsors publicitaire, on va nettoyer :
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
jai perdu le fichier addition.txt ya moyen de le retrouver?
-
ha non il est la
-
;D Ok, mais maintenant faut me les envoyer comme indiquer dans le tuto, tu les héberges et tu me postes le lien obtenu ;)
-
http://up.security-x.fr/file.php?h=R55698acc932cb214befea8924f6847a7 et http://up.security-x.fr/file.php?h=R1e91d08be1fef418c7d86524cbf15228
effectivement c'est peut-être mieux comme ça je suis un peu nul je sais
-
Re,
C’est l'erreur classique d'envoyer et croire qu'on reçoit direct ;)
Faut juste bien lire ce qu'on écrit dans les procédure.
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Bing Bar (barre d'outil, sauf réel intérêt)
- Spybot - Search & Destroy (peu ou pas utile, technologie obsolète)
- Software Update Helper (lié à un adware)
- Tube Dimmer (généralement installé sans consentement avec des adwares)
- Updater (lié au précédent)
[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(Updater) C:\ProgramData\Updater\updater.exe
C:\ProgramData\Updater
(WatchDog) C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe
(WatchDog) C:\ProgramData\RHelpers\FireFoxHelper\FireFoxHelper.exe
(WatchDog) C:\ProgramData\RHelpers\IEHelper\IeHelper.exe
C:\ProgramData\RHelpers
HKCU\...\Run: [Updater] - C:\ProgramData\Updater\updater.exe [313208 2013-10-23] (Updater)
HKLM-x32\...\Run: [Updater] - C:\ProgramData\Updater\updater.exe [313208 2013-10-23] (Updater)
AppInit_DLLs-x32: c:\progra~3\browse~1\261125~1.80\{c16c1~1\browse~1.dll [ ] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.us.com/?guid={F876EB69-AE9A-4EA6-816D-AEA429D4F398}&serpv=5
URLSearchHook: HKCU - (No Name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No File
SearchScopes: HKCU - {F3D1D545-BF3A-4FBE-97CB-B3AB2F2AACF3} URL = http://search.us.com/serp?guid={F876EB69-AE9A-4EA6-816D-AEA429D4F398}&action=default_search&serpv=5&k={searchTerms}
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll No File
C:\Program Files (x86)\Kaspersky Lab
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll No File
Toolbar: HKCU - No Name - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR Extension: () - C:\Users\emilie\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb\2.6.48_0
CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx
C:\Program Files (x86)\Nosibay
2013-11-11 13:19 - 2013-09-18 07:19 - 00000000 ____D C:\Users\emilie\Downloads\kijkvj
Task: {0DB727A4-86DF-44F6-BD8F-487C51CEB235} - System32\Tasks\RunAsStdUser Task => C:\Program Files (x86)\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe
Task: {32982BDE-87CB-4FAD-AA62-DFC9A018EBE5} - \SoftwareUpdateTaskMachineCore No Task File
Task: {3AE7E870-59DE-45A2-97CF-6AAD779298E9} - \BoxSoftwareUpdate No Task File
Task: {4B8FFD13-F52D-4EBE-8F54-A6231AA4B590} - \BrowserProtect No Task File
Task: {77A38E97-BEAF-48C4-BA84-29C376BA5497} - System32\Tasks\Updater12767.exe => C:\Users\emilie\AppData\Local\Updater12767\Updater12767.exe
Task: {854746C7-9BE3-4727-94CA-7C1C10E6C9BB} - \SoftwareUpdateTaskMachineUA No Task File
C:\Program Files (x86)\FREEzeFrog
hosts:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Rapport.
- Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
-
j'ai fait le copier coller du code mais quand je clic sur fix ça na trouve pas fixlist.txt parce que quand j'ai charger farbar il se met pas sur le bureau ya que un raccourci enfin je crois que c'est pour ça mais pour faire dans l'ordre:
Software Update Helper je le trouve pas ni dans les programme (demarrer ) ni dans désinstaller un programme par le panneau de configuration
windows live je le trouve mais je vois pas comment on le désinstaller
adw je devrais y arriver mais quand j'aurai réussi le reste
je sais je suis une b... en informatique
-
Re,
FRST.exe est enregistré dans ton dossier "Teléchargement"/"Download"
Il suffit de le couper-coller sur ton bureau puis refaire la procédure ;)
windows live je le trouve mais je vois pas comment on le désinstaller
C'est à dire ?
-
pour windows live j'ouvre le panneau de configuration ya désinstaller un programme mais windows live est pas dans la liste sauf qu'il est dans le menu démarrer la il y est donc je sais pas comment le virer
pas mal l'idée du copier coller fallait y penser merci pour l'info ;D
j'ai creer le point de restauration
http://up.security-x.fr/file.php?h=Rca1a33f799bcadf61d50f996455f4bf1 fixlog.txt
http://up.security-x.fr/file.php?h=Ra064f160e3198acbe90cde708c68b243 rapport de adw
-
Re,
pour windows live j'ouvre le panneau de configuration ya désinstaller un programme mais windows live est pas dans la liste sauf qu'il est dans le menu démarrer la il y est donc je sais pas comment le virer
Pourtant je le vois dans ta liste des programmes ...
Tu peux avoir soit :
- Windows Live
- Windows Live Essentials
- Installation Windows Live
Pour suivre :
(faut y aller doucement avec Adwcleaner ... Tu l'as utilisé plein de fois déjà ...)
Relance Adwcleaner :
/!\ Ferme toutes les applications en cours (notamment ton navigateur)/!\
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Nettoyer.
- Valide l'avertissement.
- Si le pc demande à redémarrer, accepte.
- Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
Dis-moi ensuite si tu as encore des soucis avec search.us ou autre sur le pc et les navigateur.
:jap:
-
http://up.security-x.fr/file.php?h=R8eacd2ce7d57571ea92958e864f0f434
bah j'ai plus searchus, ni des fenêtres qui s'ouvrent toutes seules apparemment tout va bien ça explique quand même pas pourquoi le nouveau compte que j'avais créer (et que j'ai vu dans la liste de mes comptes une fois) a disparu...
sinon un autre petit truc, deux en fait : quand j'étais le pc des fois souvent même ça bloque a cause de task host windows c'est quoi ça? c'est grave?
et si tout est propre dans le pc maintenant se serai une judicieuse idée de faire un point de restauration maintenant non?
-
Re,
quand j'étais le pc des fois souvent même ça bloque a cause de task host windows c'est quoi ça? c'est grave?
Gestionnaire des tâches planifiées, tout et n'importe quoi peut l'utiliser et le bloquer, difficile à dire ...
Cela le fait actuellement ?
si tout est propre dans le pc maintenant se serai une judicieuse idée de faire un point de restauration maintenant non?
Ce sera fait dans les dernières procédures avant de conclure. ;)
ça explique quand même pas pourquoi le nouveau compte que j'avais créer (et que j'ai vu dans la liste de mes comptes une fois) a disparu...
C'est lié à Gmail ou la gestion des comptes Google par tes navigateurs je pense ...
-
task host windows: oui ça a bloquer quand ça a redémarrer après le nettoyage avec adw toute a l'heure
ça bloque mais je force pas l’arrêt et ça s'efface tout seul et le pc s'éteind j'ai pas l'impression d’être très clair...
-
et ça fait quoi de trop utiliser adw?
-
Re,
task host windows: oui ça a bloquer quand ça a redémarrer après le nettoyage avec adw toute a l'heure
ça bloque mais je force pas l’arrêt et ça s'efface tout seul et le pc s'éteind j'ai pas l'impression d’être très clair...
Oui, tu veux dire en tâche en cours lors de la fermeture du système, c'est normal car l'arrêt a été lancé rapidement, pas le temps de tout arrêter, d'où l'alerte, mais comme tu as vu, il se termine ensuite.
et ça fait quoi de trop utiliser adw?
1) Cela indique que tu as de mauvaises habitudes de surf et sur ton pc si tu en as tout le temps besoin
2) Comme les antibiotiques, c'est pas automatique ;D , c'est un outil spécialisé lié à certaines infections, qui doit être utiliser seulement à bon escient.
3) C'est un outil mis à jour régulièrement qu'il ne sert donc à rien de conserver d'une fois sur l'autre si réellement besoin.
Donc, mis à part le souci de task host à l'arrêt, comment se comporte le pc ?
Pas d'autres soucis ?
-
non tout a l'air nickel on fait un point de restauration maintenant?
-
Re,
Pour conclure :
Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Coche en plus "Purger la restauration système"
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Mise à jour du système et des logiciels :
Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
- Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/
Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Adobe Reader X (10.1.6) - Français
- Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
(pense à ne pas accepter les offres comme McAfee security scan ou Chrome)
Ferme le programme via "Quit"
Tu peux supprimer SXCU.exe.
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
# DelFix v10.6 - Rapport créé le 23/11/2013 à 20:06:25
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : emilie - EMILIE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\Users\emilie\Desktop\adwcleaner(1).exe
Supprimé : C:\Users\emilie\Desktop\AdwCleaner[R5].txt
Supprimé : C:\Users\emilie\Desktop\Fixlog.txt
Supprimé : C:\Users\emilie\Desktop\FRST64.exe
Supprimé : C:\Users\emilie\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\emilie\Downloads\AdwCleaner.exe
Supprimé : C:\Users\emilie\Downloads\FRST64.exe
Supprimé : C:\Users\emilie\Downloads\HiJackThis.exe
Supprimé : C:\Users\emilie\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891.msi
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
~ Purge de la restauration système ...
Supprimé : RP #319 [Windows Update | 11/12/2013 06:52:31]
Supprimé : RP #320 [Windows Update | 11/14/2013 02:00:19]
Supprimé : RP #321 [Sauvegarde Windows | 11/17/2013 18:02:34]
Supprimé : RP #322 [Windows Live Essentials | 11/18/2013 19:22:27]
Supprimé : RP #323 [DirectX est installé | 11/18/2013 19:25:04]
Supprimé : RP #324 [DirectX est installé | 11/18/2013 19:25:34]
Supprimé : RP #325 [DirectX est installé | 11/18/2013 19:25:47]
Supprimé : RP #326 [WLSetup | 11/18/2013 19:27:11]
Supprimé : RP #327 [Windows Update | 11/18/2013 19:47:04]
Supprimé : RP #328 [Removed Boxore Client | 11/18/2013 20:04:32]
Supprimé : RP #329 [Removed Boxore Client | 11/18/2013 20:06:24]
Supprimé : RP #330 [Windows Update | 11/22/2013 13:35:34]
Supprimé : RP #331 [avant farbar | 11/22/2013 17:11:25]
Supprimé : RP #332 [Windows Live Essentials | 11/22/2013 19:45:04]
Supprimé : RP #333 [WLSetup | 11/22/2013 19:45:23]
Nouveau point de restauration créé !
########## - EOF - ##########
scan de delfix
-
je le fais maintenant le point de restauration?
-
Re ;)
Non c'est bon, l'outil Delfix en a recrée un déjà ;)
Tout est ok normalement.
:AAN
-
cool merci beaucoup
-
donc comme je te le disais rebelote ce matin y'a encore un compte qui s'est fait la malle
-
Re ;)
Je reprend donc ma question initiale :
http://forum.security-x.fr/desinfections/compte-gmail-disparu/msg108420/#msg108420
:AAN
-
par le 2e lien je me suis déconnectée et j'en ai créer un autre il a été la tout le week end j'ai effacer mon historique hier soir (je sais pas si c'est important ) j'avais donc les deux compte sur une liste et ce matin y'en a plus qu'un j'ai surement oublié de faire un truc
-
j'arrive a me reconnectée dessus en réinitialisant le mot de passe mais dés que je me déconnecte je le trouve plus
-
c'est bon je l'ai retrouvé....merci.........