Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Years1970 le novembre 27, 2013, 16:51:39
-
Bonjour
Il y a quelques temps, j'ai eu le même soucis que tech80 concernant un TBUpdater.dll introuvable. Le systeme ramait lors de l'allumage du PC. Une fenêtre du nom de BUBBLE quelques choses s'ouvrait en permanence. L'antivirus était AVAST gratuit.
Donc, j'ai lancé CCLEANER puis ADWCLEANER. Ils ont certainement fait leur travail. Mais le problème est revenu. J'ai pensé à un virus.
Après lecture de votre charte, j'ai changé l'antivirus par ANTIVIR gratuit.
Maintenant, plus de message TBUdater.dll par contre l'ouverture de EXPLORER 8 par défaut ou de GOOGLE CHROME est lente voir très lente.
Mon PC n'a pas une grosse valeur mais il me rend bien des services.
Pouriez-vous m'aider s.v.p ?
Merci
-
Bonjour,
Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST :
- Sur cette page, télécharge la version FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://forum.security-x.fr/desinfections/procedure-preliminaire/msg51582/#msg51582)
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
- Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
@+
-
voilà voilà
http://up.security-x.fr/file.php?h=R3b0a533ce0e6c29b4a7b322f5841d9e7
et
http://up.security-x.fr/file.php?h=R962a4247a07477ef767e8a8bd483600a
-
Re,
Ton antivirus est bien Avira Free Antivirus et non Avast ?
@+
-
oui ANTIVIR FREE installé il y a deux jours environ.
-
plutot avira free.
-
Re,
OK pour Avira.
Il faut éviter de télécharger des applications sur Softonic qui repacke les logiciels et les redistribue avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
http://www.malekal.com/2012/04/02/softonic-repack-de-logiciels-pups-lpis/
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
Désinstalle par le Panneau de configuration Spybot - Search & Destroy (obsolète et risque d'interférer dans la suite de la procédure).
Nous allons appliquer un correctif FRST :
--------------------------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
HKLM\...\Run: [avast5] - C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
AppInit_DLLs: [ ] ()
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
BootExecute: autocheck autochk * sdnclean.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=103&systemid=473&v=n9602-160&apn_uid=5393535446354454&apn_dtid=BND473&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://search.certified-toolbar.com?si=70474&st=bs&tid=8096&ver=4.7&ts=1384038000000.000007&tguid=70474-8096-1384092950160-2E11728E5FDAE50BCF035B501011F90A&q={searchTerms}
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://search.certified-toolbar.com?si=70474&st=bs&tid=8096&ver=4.7&ts=1384038000000.000007&tguid=70474-8096-1384092950160-2E11728E5FDAE50BCF035B501011F90A&q={searchTerms}
SearchScopes: HKCU - {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=103&systemid=473&v=n9602-160&apn_uid=5393535446354454&apn_dtid=BND473&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://search.certified-toolbar.com?si=70474&st=bs&tid=8096&ver=4.7&ts=1384038000000.000007&tguid=70474-8096-1384092950160-2E11728E5FDAE50BCF035B501011F90A&q={searchTerms}
Toolbar: HKLM - No Name - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {00000000-0000-0000-0000-000000000000} - No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
CHR HKLM\...\Chrome\Extension: [aaaaimdcedbpbcjjbbnfcbbjcngmomic] - C:\Documents and Settings\Propriétaire\Local Settings\Application Data\somotomoviestoolbar1\GC\toolbar.crx
2013-11-23 09:12 - 2013-11-23 09:12 - 00401768 _____ (Softonic ) C:\Documents and Settings\Propriétaire\Mes documents\SoftonicDownloader_pour_regcleaner.exe
2013-11-08 16:37 - 2013-11-11 14:52 - 00015071 _____ C:\Documents and Settings\Propriétaire\Application Data\Bubble Dock.installation.log
2013-11-08 16:37 - 2013-11-08 16:37 - 00001218 _____ C:\Documents and Settings\Propriétaire\Application Data\Bubble Dock.boostrap.log
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:0E22C5DB
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:14A1BBE3
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:3A7527E8
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:61F0C8FB
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:852F2262
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:927EC486
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:AEABFEC4
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:CB0AACC9
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:D1361E51
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:E6CCB309
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:EEB25EAE
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:FC2D0F32
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Quarantine.exe
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
Ensuite, tu supprimes toute version AdwCleaner enregistrée sur ton système.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) AdwCleaner - Suppression :
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports :
Fixlog
AdwCleaner
@+
-
voici le rapport fixlog
http://up.security-x.fr/file.php?h=R4d350734b3b345f1c3ef6d7924c7df89
j'ai suivi et installé adwcleaner v 3.013.
Il semble tourner dans le vide puisqu'il n'affiche aucun résultat dans les onglets.
Dans le disque c: j'ai supprimé le fichier adwcleaner puis retéléchargé d'après le site.
Et bien à chaque lancement, c'est la mm chose.
La barre progresse et sur la fin, elle se met en attente et demande de cocher des éléments dans les onglets mais tout est vide.
On rèessaye demain si tu veux bien.
Salut merci
-
Re,
Et tu n'obtiens aucun rapport ?
Tu as regardé dans ce dossier C:\AdwCleaner ?
@+
-
Bjr,
Si j'obtiens des rapports suivants.
http://up.security-x.fr/file.php?h=R48e3b689ad9625d911301eb4b2e099d1
Apres nettoyage
http://up.security-x.fr/file.php?h=R98ee1b3b8909009ad0e8458eed0d10a4
Je n'arrive pas à envoyer les impressions ecran de adw.
En fait, aucun fichier à cocher à la du scan, étrange!...
-
Bonjour,
OK pour les rapports.
Comment se comporte le système maintenant ?
Nous allons sécuriser des extensions présentant des failles.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Adobe Shockwave Player :
Télécharge et installe cette dernière version Adobe Shockwave Player (http://get.adobe.com/fr/shockwave/)
---------------------------------------------------------------------------------------------
Désinstalle Adobe Flash Player 10 Plugin, puisque Firefox a été désintallé.
Désinstalle Java(TM) 6 Update 21, tu as déjà la dernière version installée.
---------------------------------------------------------------------------------------------
Ensuite un petit contrôle avec cet outil :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) SX Check&Update :
- Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) de igor51 et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXCU.exe pour lancer l'application
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Au menu principal, clique sur le bouton Rapport
- Poste le rapport_SX.txt dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)
---------------------------------------------------------------------------------------------
Est attendu le rapport SXCU
@+
-
Bjr,
Avira fait des MAJ en temps réel et doit pomper de l'énergie d'où une lenteur.
Le système fonctionne normalement malgré çà.
Rapport SX
http://up.security-x.fr/file.php?h=Rdda6a18a0c3845a21acdebdc57d565cb
-
Bonjour,
OK pour le rapport SXCU, tout est à jour.
Avira fait des MAJ en temps réel et doit pomper de l'énergie d'où une lenteur.
Il y a eu une grosse MaJ dernièrement, tu l'as reçue ? (un redémarrage est requis)
Le système fonctionne normalement malgré çà.
OK, donc plus de symptômes signalés dans ton 1er message.
A propos d'Avira, suite à un bug de Avira, mais qui est normalement résolu, il se crée des dossiers sous C:\WINDOWS\system32 des fichiers bizarres liés aux mises à jour Avira, avec des caractères spéciaux, comme ceci :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRda6cc8d539edf08a297a5bfe4c7269bc&hash=87c71dd85e187322dad0fe9176f5a5dea1982601)
Tu peux supprimer ces fichiers.
Puisque tout va bien, nous allons donc pouvoir finaliser.
Mais auparavant, je voudrais attirer ton attention sur le fait qu'en Avril 2014, le support pour Windows XP s'arrête.
Cela veut dire que ce système d'exploitation ne sera plus suivi par Microsoft, qu'il n'y aura plus de mises à jour, ni de sécurité, ni autres, et que Windows XP va devenir très rapidement vulnérable, les failles vont être exploitées, une cible de choix pour les "malwares" en tout genre.
Il faudrait envisager de mettre à niveau ton système vers un Windows plus récent, ou migrer vers une distribution libre GNU/Linux.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) TFC - Nettoyage des fichiers temporaires :
- Télécharge TFC (http://oldtimer.geekstogo.com/TFC.exe) de OldTimer et enregistre-le sur ton Bureau
- Ferme toutes les applications en cours
- Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
- Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) DelFix :
- Sur cette page, télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système
- Clique ensuite sur Exécuter et laisse l'outil travailler
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR61402f49815db4f9a876f469e865c3a9&hash=60ec4ed19f7f9871b63f941c16a7529889531079)
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
Maintenir Java, Adobe Reader et le player Flash à jour (http://www.malekal.com/2010/11/15/maintenir-java-adobe-reader-et-le-player-flash-a-jour/)
Exploitation SWF/PDF et Java - système non à jour = danger (http://forum.malekal.com/exploitation-swf-pdf-java-systeme-non-jour-danger-t13629.html)
- Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
-
Re,
3 fiches ont été supprimées dans system 32.
Avira est à jour depuis le 29/11 vers 19H30.
Le symptôme du départ a disparu donc ok.
TFC ok.
Voilà le rapport
http://up.security-x.fr/file.php?h=R2526c38feff941e5194637c5bcd11d6d
-
Re,
OK pour le rapport Delfix.
Tout est donc bon :sup:
Bonne continuation :AAC
-
Grand remerciement pour ton aide.
Le cheminement de la procédure a été claire et assez précis pour le novice que je suis.
Bravo :sup:
Des questions, j'en ai beaucoup à poser.
Comme tu l'as souligné.
L'après XP, c'est flou. Je suis assez conservateur mais je suis perdu...à l'idée de tout modifier. Cà fera l'objet d'un nouveau sujet.
Et puis, je possède un autre portable sous XP, là aussi soucis.
Je vais te solliciter encore.
Allez merci encore. ;)
-
Re,
L'après XP, c'est flou. Je suis assez conservateur mais je suis perdu...à l'idée de tout modifier. Cà fera l'objet d'un nouveau sujet.
Et puis, je possède un autre portable sous XP, là aussi soucis.
Oui, je comprends, mais les nouveaux systèmes d'exploitation sont bien aussi.
Mais c'est dur de changer ses habitudes ;)