Security-X

Forum Security-X => Désinfections => Discussion démarrée par: chrisfazero le mars 18, 2014, 20:54:16

Titre: Infections de mon pc [Résolu]
Posté par: chrisfazero le mars 18, 2014, 20:54:16
Bonjour à tous,

je viens vers vous car j'ai remarqué quelques certaines choses qui pourraient me laisser penser que mon pc a un ou plusieurs virus.

J'ai de la pub qui s'affiche toute seule, des ralentissements, une barre de recherche que je n'arrive pas à enlever etc....

Est ce que quelqu'un pourrait m'aider s'il vous plait ?

Merci d'avance,

Chris
Titre: Re : Infections de mon pc
Posté par: chantal11 le mars 19, 2014, 07:56:53
Bonjour,


Infection par adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : Infections de mon pc
Posté par: chrisfazero le mars 19, 2014, 19:04:58
Bonjour,

je te remercie pour ton aide,
voici les rapports que tu m'as demandé :

http://up.security-x.fr/file.php?h=R0eb1f77da80b450254c3eb75c53541ba

http://up.security-x.fr/file.php?h=R552eedf740fa0c406fb7010021726d73

merci encore, je suis prêt pour la prochaine étape....

Titre: Re : Infections de mon pc
Posté par: chantal11 le mars 19, 2014, 20:05:24
Re,


Supprime tous les cracks et keygens de ton système.
Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks ! (http://forum.malekal.com/danger-des-cracks-t893.html)

---------------------------------------------------------------------------------------------

Quel est l'antivirus sur ce système ? Windows Defender, antivirus natif de Windows 8 ou McAfee ?

---------------------------------------------------------------------------------------------

Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

Tu appliques les procédures dans l'ordre où elles sont présentées.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

ces adwares/hijackers/toolbars/programmes indésirables sponsorisés :
Image Editor Packages
SW-Sustainer 1.80

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
() C:\Users\Chris\AppData\Roaming\cacaoweb\cacaoweb.exe
HKU\S-1-5-21-764213071-3167410971-3321706326-1001\...\Run: [cacaoweb] - C:\Users\Chris\AppData\Roaming\cacaoweb\cacaoweb.exe [471552 2014-01-14] ()
AppInit_DLLs: C:\PROGRA~2\SW-BOO~1\ASSIST~2.DLL => C:\Program Files (x86)\SW-Booster\Assistant_x64.dll [4210176 2014-03-15] ()
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchsun.info/?l=1&q={searchTerms}&pid=724&r=2014/03/15&hid=4706899720136882777&lg=EN&cc=FR
SearchScopes: HKLM-x32 - {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchsun.info/?l=1&q={searchTerms}&pid=724&r=2014/03/15&hid=4706899720136882777&lg=EN&cc=FR
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://search.conduit.com/Results.aspx?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPD8CD7439-3FA5-4DCC-A023-C267C300A02E&q={searchTerms}&SSPV=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://search.conduit.com/Results.aspx?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPD8CD7439-3FA5-4DCC-A023-C267C300A02E&q={searchTerms}&SSPV=
SearchScopes: HKCU - {5FAF32C9-58A6-4C31-A1AF-CDB03D04FE1F} URL =
BHO: safaewEEbi - {5020DE10-C6B8-3109-DFBF-1FE612E079A2} - C:\Program Files (x86)\safaewEEbi\NrnIIpp.x64.dll No File
BHO: YoutubeAdblocker - {63CC2910-D383-8F90-04E0-4AC44DF181B7} - C:\Program Files (x86)\YoutubeAdblocker\8UOa.x64.dll No File
BHO: SEarch-NewTabi - {69A3AB92-C490-BCE3-D2BF-1283AB6B0206} - C:\Program Files (x86)\SEarch-NewTabi\q6xL.x64.dll No File
FF user.js: detected! => C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\oxhwm6bj.default\user.js
FF DefaultSearchEngine: WebSearch
FF SearchEngineOrder.1: WebSearch
FF SearchEngineOrder.user_pref("browser.search.order.1,S", "WebSearch");: user_pref("browser.search.order.1,S", "WebSearch");
FF SelectedSearchEngine: WebSearch
FF Keyword.URL: hxxp://websearch.searchsun.info/?pid=724&r=2014/03/15&hid=4706899720136882777&lg=EN&cc=FR&l=1&q=
FF SearchPlugin: C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\oxhwm6bj.default\searchplugins\iminent.xml
FF SearchPlugin: C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\oxhwm6bj.default\searchplugins\WebSearch.xml
FF Extension: cacaoweb - C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\oxhwm6bj.default\Extensions\cacaoweb@cacaoweb.org [2014-01-28]
FF Extension: saafewieb - C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\oxhwm6bj.default\Extensions\iaaagtjs@rbkpknd.edu [2014-03-15]
FF Extension: WebSite Recommendation - C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\oxhwm6bj.default\Extensions\WebSiteRecommendation@weliketheweb.com [2013-12-24]
FF Extension: YoutubeAdblocker - C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\oxhwm6bj.default\Extensions\zjv2y@oiyysp-.com [2014-03-15]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
CHR Extension: (saafewieb) - C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpeanclfjpdfcihnfakmdmdfbhbfillm [2014-03-15]
CHR Extension: (SEarch-NewTabi) - C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Extensions\lghmeppkjpbnpaophodaigokomgfimgg [2014-03-15]
CHR Extension: (YoutubeAdblocker) - C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnidlakhogcolflmfjlnankonhpheekb [2014-03-15]
S2 d0e87c27; "C:\Windows\system32\rundll32.exe" "c:\progra~2\sw-boo~1\AssistantSvc.dll",service
Task: {E1F136A9-E6A8-444C-AC72-AAF9C47CCE09} - System32\Tasks\Digital Sites => C:\Users\Chris\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\Chris\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: {2EF13344-7879-4D8E-93A6-43CC09A1330F} - System32\Tasks\SW-Booster-S-5121721648 => c:\programdata\snowapp\sw-booster\SW-Booster.exe
Task: C:\Windows\Tasks\SW-Booster-S-5121721648.job => c:\programdata\snowapp\sw-booster\SW-Booster.exe
2014-03-15 22:48 - 2014-03-19 17:03 - 00000464 ____H () C:\Windows\Tasks\SW-Booster-S-5121721648.job
2014-03-15 22:48 - 2014-03-19 00:28 - 00000000 ____D () C:\Program Files (x86)\SW-Booster
2014-03-15 22:48 - 2014-03-19 00:27 - 00000000 ____D () C:\ProgramData\SEarch-NewTabi
2014-03-15 22:48 - 2014-03-19 00:27 - 00000000 ____D () C:\Program Files (x86)\SEarch-NewTabi
2014-03-15 22:48 - 2014-03-15 22:48 - 00002702 _____ () C:\Windows\System32\Tasks\SW-Booster-S-5121721648
2014-03-15 22:48 - 2014-03-15 22:48 - 00000000 ____D () C:\ProgramData\SnowApp
2014-03-15 22:47 - 2014-03-19 00:27 - 00000000 ____D () C:\ProgramData\safaewEEbi
2014-03-15 22:47 - 2014-03-19 00:27 - 00000000 ____D () C:\Program Files (x86)\safaewEEbi
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Windows\SysWOW64\X86
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Windows\SysWOW64\AMD64
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Invité\AppData\Local\Torch
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Invité\AppData\Local\Google
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Invité\AppData\Local\Comodo
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Invité
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Torch
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Google
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Comodo
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\HomeGroupUser$
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Chris\AppData\Local\Torch
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Chris\AppData\Local\Comodo
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Administrateur\AppData\Local\Torch
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Administrateur\AppData\Local\Google
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Administrateur\AppData\Local\Comodo
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\Users\Administrateur
2014-03-15 22:47 - 2014-03-15 22:47 - 00000000 ____D () C:\ProgramData\a316a3ae8f12ee5a
2014-03-15 22:46 - 2014-03-15 22:48 - 00000000 ____D () C:\ProgramData\InstallMate
2014-03-14 22:31 - 2014-03-14 22:31 - 00397600 _____ () C:\Users\Chris\Downloads\Java.exe
C:\Users\Chris\AppData\Roaming\DIGITA~1
C:\Users\Chris\AppData\Roaming\cacaoweb
C:\Program Files (x86)\YoutubeAdblocker
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+
Titre: Re : Infections de mon pc
Posté par: chrisfazero le mars 20, 2014, 00:16:25
Re,

j'ai suivi toutes les instructions et voici donc les rapports attendus :

http://up.security-x.fr/file.php?h=R4018ade3f8091a8c0ff416d3989e1239

http://up.security-x.fr/file.php?h=R8da1a77a5e6a660c601142348a15beb2

Je tiens à dire qu'il y a déjà un net changement depuis les dernières modifications, c'est cool, merci chantal11  :)

Titre: Re : Infections de mon pc
Posté par: chantal11 le mars 20, 2014, 08:31:40
Bonjour,

OK pour les rapports.

Tu n'as pas répondu à "Quel est l'antivirus sur ce système ? Windows Defender, antivirus natif de Windows 8 ou McAfee ?"


On continue le nettoyage.

--------------------------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Nettoyer :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Malwarebytes Anti-Malware :

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)

----------------------------------------------------------------------------------------------

Sont attendus les rapports :
AdwCleaner-Nettoyer
Malwarebytes

@+
Titre: Re : Infections de mon pc
Posté par: chrisfazero le mars 20, 2014, 22:19:07
Bonsoir,

excuse moi pour l'oubli de l'anti-virus, j'ai effectivement l'antivirus de Windows 8,

sinon voici les rapports que tu m'as demandé :

http://up.security-x.fr/file.php?h=R1c7f192686812d01e9b2f9212788940b

http://up.security-x.fr/file.php?h=R8c0476d4ed0f5abe3b76ea0da7b70a2a

Tout cela s'améliore de jours en jours, merci beaucoup,
bonne soirée
Titre: Re : Infections de mon pc
Posté par: chantal11 le mars 21, 2014, 08:28:07
Bonjour,

OK pour les rapports.

Citer
j'ai effectivement l'antivirus de Windows 8

Il y a donc des restes de McAfee à nettoyer avec l'outil McAfee Consumer Product Removal (MCPR), à télécharger sur cette page :
http://service.mcafee.com/FAQDocument.aspx?lc=1036&id=TS101331


Citer
Tout cela s'améliore de jours en jours

Plus de pubs intempestives ?

Si c'est bien le cas, nous pouvons finaliser la procédure.


---------------------------------------------------------------------------------------------

Information Windows 8 : Une mise à jour 8.1 est disponible sur le Windows Store et doit être appliquée
Mise à jour Windows 8.1 à partir de Windows 8 (http://www.chantal11.com/2013/10/mise-a-jour-windows-8-1-a-partir-de-windows-8/)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système
---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)




Titre: Re : Infections de mon pc
Posté par: chrisfazero le mars 21, 2014, 21:09:42
Bonjour,

j'ai nettoyé l'outil McAfee comme tu me l'as demandé.

Je n'ai plus de pubs intempestives, c'est excellent, merci.

J'ai tenté de mettre à jour windows 8 mais j'ai eu un message d'erreur m'indiquant que le téléchargement n'a pas pu se faire jusqu'au bout.

Voici le rapport que j'ai eu avec DelFix :

http://up.security-x.fr/file.php?h=R04ea77b88c6ed848418e1fc6f46fb577

merci pour tout les conseils, il est clair qu'il faut être de plus en plus en vigilant et ce n'est pas toujours évident car ils trouvent de plus en plus d'astuces pour que l'on se fasse avoir.

En tout cas, c'était bien nécessaire et je te remercie grandement pour le temps que tu m'as consacré et l'aide que tu m'as apporté.
Titre: Re : Infections de mon pc
Posté par: chantal11 le mars 21, 2014, 21:24:25
Re,

OK pour le rapport Delfix.

Citer
J'ai tenté de mettre à jour windows 8 mais j'ai eu un message d'erreur m'indiquant que le téléchargement n'a pas pu se faire jusqu'au bout.

Insiste, Windows 8 doit être mis à jour, une nouvelle mise à jour de Windows 8 va arriver en avril et elle ne pourra se faire que sur la version 8.1.


Bonne continuation   :AAC
Titre: Re : Infections de mon pc [Résolu]
Posté par: chrisfazero le mars 21, 2014, 22:23:14
Re,

c'est ok je vais tenter à nouveau de mettre windows à jour.

Merci encore pour tout  :)   :)   :)
Titre: Re : Infections de mon pc
Posté par: mikp24 le mai 31, 2014, 19:07:58
Bonjour,

Je suis nouveau sur le forum et moi aussi je suis infecté par sw-sustainer 1.80.
Je ne comprends pas comment c'est arrivé je n'ai pas souvenance d'avoir installer un programme de façon illégale.
Petite question pour la procédure, faut-il que je créer un nouveau topic ou bien est-ce qu'a la suite de celui-ci cela suffit-il?
J'ai déjà téléchargé les programmes et édité les fichiers TXT.

d'avance merci pour votre aide.
bonne soirée
Titre: Re : Infections de mon pc [Résolu]
Posté par: mikp24 le mai 31, 2014, 19:31:15
je viens de voir qu'on doit créer son propre post, et c'est fait.

bonne soirée