Security-X
Forum Security-X => Désinfections => Discussion démarrée par: sissine771 le décembre 01, 2013, 01:18:20
-
Bonjour
J'ai visiblement le même problème que certains autres! Je suis sous Windows 8.1 64x
Je vous joins les rapports des scan déjà effectués:
Rapport pour malwarebytes :
http://up.security-x.fr/file.php?h=R9a630ef079c3452935806d06b13d7230
Rapport FRST.tx:
http://up.security-x.fr/file.php?h=Ra295c782e9339dc67e85748ae6d3e8f9
Rapport Addition.txt :
http://up.security-x.fr/file.php?h=Ra6b7a973533645081b0ccefe73839f5c
Merci pour votre aide, cette pub me rend dingue...
-
Bonjour sissine,
Bienvenue sur Security-X,
Ce sont des adwares, des sponsors publicitaires installé "volontairement" car tu n'es pas assez vigilante et ne décoche pas les sponsors proposés lors de l'installation de programmes "gratuit".
On va nettoyer :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
FF Extension: jid0-6gzTcCreJnRqoIj7t8ltxj2HuKc - C:\Users\mina\AppData\Roaming\Mozilla\Firefox\Profiles\sw4hkp11.default\Extensions\jid0-6gzTcCreJnRqoIj7t8ltxj2HuKc@jetpack.xpi
FF Extension: jid0-qV1JzjeJ39dNIJOTtJQfsXnrcYc - C:\Users\mina\AppData\Roaming\Mozilla\Firefox\Profiles\sw4hkp11.default\Extensions\jid0-qV1JzjeJ39dNIJOTtJQfsXnrcYc@jetpack.xpi
FF Extension: jid1-6gzTcCreJnRqoIj7t8ltxj2HuKc - C:\Users\mina\AppData\Roaming\Mozilla\Firefox\Profiles\sw4hkp11.default\Extensions\jid1-6gzTcCreJnRqoIj7t8ltxj2HuKc@jetpack.xpi
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Je vois aussi que tu as utilisé Adwcleaner, merci de me fournir le rapport obtenu :
Il est situé ici C:\AdwCleaner[Rx].txt
:jap:
-
Bonjour Hyenkel30,
J'ai effectivement téléchargé un programme et j'ai dû cliquer trop rapidement!! En tout cas merci pour ton aide.
Voici le lien pour le rapport fixlog:
http://up.security-x.fr/file.php?h=R478f389e9fd6d89fbd60e2a3ab55fd5a
Par contre je n'arrive pas à retrouver le rapport adwcleaner.Windows 8 est encore un peu inconnu pour moi....
Je te remercie de me venir en aide!!!
-
Voici ce que j'ai trouvé pour les rapports adwcleaner (j'ai du le passer plusieurs fois):
http://up.security-x.fr/file.php?h=Re1c562c251aa6eab13b86fb542d8ba7b
http://up.security-x.fr/file.php?h=R2cd750a32367c998d51ca67817d838b1
http://up.security-x.fr/file.php?h=Ree3782e6ba71cbd6f82eaa640ff39dfe
http://up.security-x.fr/file.php?h=Redfc81a18570dabfcdd7bce08e801abe
-
Re,
Ok pour les rapports.
As-tu encore le souci avec les liens verts soulignés ?
-
Bonsoir,
oui toujours!!
-
Re,
Sur plusieurs navigateurs ou seulement certains ? (Firefox, Internet Explorer)
Edit : attends, fais plutôt ceci :
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
FF Extension: hdvc3 - C:\Users\mina\AppData\Roaming\Mozilla\Firefox\Profiles\sw4hkp11.default\Extensions\hdvc3@hdvidcodec.com.xpi
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
-
Re bonsoir Hyenkel30,
voici le rapport:
http://up.security-x.fr/file.php?h=Recf6bf670444e554b95ae7dc8a91644d
Merci encore pour ta disponibilité...
-
Re,
Ok, et maintenant ? Toujours les mots soulignés ou pas ?
-
J'ai l'impression que tout est rentré dans l'ordre... :BAN
T'es un chef....... :-*
-
Re,
Bien, pour conclure :
1) Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Coche en plus "Purger la restauration système"
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
2) Un bug d'une version précédente d'Antivir à créer des fichiers inutiles que nous allons nettoyer :
Va dans ce dossier :
C:\WINDOWS\SysWOW64
Tu trouveras des fichiers au nom étrange, avec des caractères chinois, comme ceci (exemple) : イå±ムク
Ils font tous environ 100Mo en taille.
Tu peux les supprimer (clic-droit -> supprimer)
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
Re
Voila pour le rapport:
http://up.security-x.fr/file.php?h=Raedfe44a6c863dfbaad67e0cb984bb5b
J'ai bien lu toutes tes recommandations et serai plus vigilante les prochaines fois... Mais sait-on jamais.
En tout cas bravo pour ton boulot :sup: et merci d'avoir consacrer du temps pour régler mon souci.
A bientôt. Sissine