Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Gourzak le mars 20, 2014, 00:41:24

Titre: Infection Java plugin (pub, redirections) [Résolu]
Posté par: Gourzak le mars 20, 2014, 00:41:24
Tout d'abord salutations à toutes et à tous !

Depuis peu mon ordinateur portable connait quelques petits soucis, sur le navigateur Google Chrome sur presque tous les sites de nombreuses publicités sont affichées en bas de page et à gauche, de plus je suis redirigé, et ce depuis de nombreux sites fiables, (cela m'est même arrivé depuis votre forum) sur une page internet plus que douteuse m'indiquant que "Vous utilisez actuellement un plugin Java qui peut être obsolète. S'il vous plaît mettre à jour à la dernière version de Java (recommandé)" et me proposant donc de télécharger un fichier .exe que j'ai téléchargé mais pas ouvert car il m'a paru vraiment douteux. Je ne peux malheureusement pas vous montrer de screenshot car étrangement depuis que j'ai commencé à rédiger mon message sur le forum cette page n’apparaît plus  :oups:.

Un ami m'a conseillé d'installer le module "Adblock" sur mon navigateur Google Chrome ce que j'ai fais et depuis les publicités n’apparaissent pour l'instant plus, bien qu'elle soient toujours présentes mais elles sont bloquées par Adblock. J'ai même l'impression que mes résultats de recherches google sont orientés vers des sites qui n'ont rien à voir avec mes recherches ou vers des sites bizarres ...
J'ai aussi téléchargé ADWcleaner en lisant un sujet sur votre forum conseillant d'installer ce programme pour se débarrasser de programmes malveillants mais j'ai seulement lancé le Scanner puis une fois le rapport obtenu j'ai simplement quitté ADWcleaner de peur de faire une fausse manip ou quoi c'est pour ça que je viens demander de l'aide ici à une personne qui serait susceptible de m'indiquer quoi faire afin de me débarrasser de ce virus qui a surement infecté mon ordinateur.

Mon ordinateur est sous windows7 et a un système d'exploitation 32 bit.

Je vous remercie d'avance ! :)
Titre: Re : Infection Java plugin (pub, redirections)
Posté par: Seitus le mars 20, 2014, 02:17:44
Salut Gourzak et bienvenue sur le forum, ;-)

En attendant qu'un helper te prenne en charge, tu peux déjà faire ces étapes.

- Poste le rapport ADWCleaner (Tu le trouveras dans C:\AdwCleaner) et héberge-le sur http://up.security-x.fr (http://up.security-x.fr)

- Télécharge FRST (de Farbar): http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/) et fermes toutes les applications en cours.

Ensuite, Clic-droit -> Exécuter en tant qu'administrateur sur FRST.exe et clique sur Oui pour accepter le Disclaimer.
Un menu apparait, clique sur Scan et patiente le temps de l'analyse.
A la fin du scan, deux rapports sont créés (FRST.txt et Addition.txt). Postes-les sur http://up.security-x.fr (http://up.security-x.fr)

Rapports attendus:

A++
Titre: Re : Infection Java plugin (pub, redirections)
Posté par: chantal11 le mars 20, 2014, 08:12:13
Bonjour,

En attente donc des rapports demandés.

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : Infection Java plugin (pub, redirections)
Posté par: Gourzak le mars 20, 2014, 08:16:18
Salut Seitus merci de ta réponse rapide :) J'ai fais ce que tu m'as demandé et voici donc les scans :

ADWcleaner : http://up.security-x.fr/file.php?h=Rf94d4aac2e76d232cd47e46ed7f2c152

FRST : http://up.security-x.fr/file.php?h=Rb93e7e95797bb92e796d2d3cc053058d

Addition : http://up.security-x.fr/file.php?h=Rc16b819b8bfd778bf1ccdff01340f116

Par contre tu m'as demandé de fermer toutes les applications pour lancer ces scans mais mon navigateur Google Chrome était ouvert est-ce problèmatique ?? Si oui je referai ces scans en rentrant de cours car je dois bouger prendre mon bus dans 5 minutes aha  :AAC

Encore merci de votre aide, à bientot !
Titre: Re : Infection Java plugin (pub, redirections)
Posté par: chantal11 le mars 20, 2014, 11:03:47
Re,

Ce n'est pas grave pour le navigateur Chrome qui était ouvert pendant le scan.

Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

Tu appliques les procédures dans l'ordre où elles sont présentées.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

ces adwares/hijackers/toolbars/programmes indésirables sponsorisés :
Mega Browse
Mysearchdial


Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

start
() C:\Program Files\Mega Browse\updateMegaBrowse.exe
() C:\Program Files\Mega Browse\bin\utilMegaBrowse.exe
() C:\Users\gouram\AppData\Roaming\cacaoweb\cacaoweb.exe
HKU\S-1-5-21-931007639-3717659640-938169813-1011\...\Run: [cacaoweb] - C:\Users\gouram\AppData\Roaming\cacaoweb\cacaoweb.exe [471552 2014-03-06] ()
AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\Program Files\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [1050912 2014-03-03] (Conduit)
AppInit_DLLs: c:\progra~2\browse~1\261339~1.144\{16cdf~1\browse~1.dll => c:\progra~2\browse~1\261339~1.144\{16cdf~1\browse~1.dll File Not Found
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=tele_14_11_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyCtD0EtCzyyBtB0FtD0C0AtN0D0Tzu0SzztDtBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtByC0AyC0FtCtCtG0E0B0DtCtGtAyB0B0BtG0E0DtCyDtGtB0DtCyB0FyBtA0F0E0D0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyCtA0DyCyByEtBtGtCyDtCtAtGyEtAtBzytGzy0E0BzytGtDyBtDtD0ByC0EtDzztD0A0E2Q&cr=1066231086&ir=
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_11_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyCtD0EtCzyyBtB0FtD0C0AtN0D0Tzu0SzztDtBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtByC0AyC0FtCtCtG0E0B0DtCtGtAyB0B0BtG0E0DtCyDtGtB0DtCyB0FyBtA0F0E0D0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyCtA0DyCyByEtBtGtCyDtCtAtGyEtAtBzytGzy0E0BzytGtDyBtDtD0ByC0EtDzztD0A0E2Q&cr=1066231086&ir=
SearchScopes: HKLM - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = http://search.iminent.com/?appId=[AppInstanceUid]&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - DefaultScope {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_11_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyCtD0EtCzyyBtB0FtD0C0AtN0D0Tzu0SzztDtBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtByC0AyC0FtCtCtG0E0B0DtCtGtAyB0B0BtG0E0DtCyDtGtB0DtCyB0FyBtA0F0E0D0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyCtA0DyCyByEtBtGtCyDtCtAtGyEtAtBzytGzy0E0BzytGtDyBtDtD0ByC0EtDzztD0A0E2Q&cr=1066231086&ir=
SearchScopes: HKCU - URL http://www.trovigo.com/Results.aspx?gd=&ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP7FB3313C-B657-4D17-829A-FDCC2BB6E8C2&q={searchTerms}&SSPV=
SearchScopes: HKCU - SuggestionsURL_JSON http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_11_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyCtD0EtCzyyBtB0FtD0C0AtN0D0Tzu0SzztDtBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtByC0AyC0FtCtCtG0E0B0DtCtGtAyB0B0BtG0E0DtCyDtGtB0DtCyB0FyBtA0F0E0D0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyCtA0DyCyByEtBtGtCyDtCtAtGyEtAtBzytGzy0E0BzytGtDyBtDtD0ByC0EtDzztD0A0E2Q&cr=1066231086&ir=
BHO: No Name - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - No File
BHO: No Name - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} - No File
Toolbar: HKLM - No Name - {3004627E-F8E9-4E8B-909D-316753CBA923} - No File
CHR HKLM\...\Chrome\Extension: [igdhbblpcellaljokkpfhcjlagemhgjl] - C:\Program Files\Iminent\Iminent.crx [2014-03-19]
S4 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [2454816 2014-03-03] (Conduit)
S4 SProtection; C:\Program Files\Common Files\Umbrella\Umbrella.exe [2620016 2013-03-01] (Iminent)
R2 Update Mega Browse; C:\Program Files\Mega Browse\updateMegaBrowse.exe [348448 2014-03-20] ()
R2 Util Mega Browse; C:\Program Files\Mega Browse\bin\utilMegaBrowse.exe [348448 2014-03-20] ()
Task: {80C4CBDC-E9D3-4021-9712-89DFADB7ED49} - System32\Tasks\MySearchDial => C:\Users\gouram\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {A7374795-38DC-422F-9A01-CA50C9563503} - System32\Tasks\Browser Manager => Sc.exe start Browser Manager
Task: C:\Windows\Tasks\MySearchDial.job => C:\Users\gouram\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE
2014-03-12 23:27 - 2014-03-20 02:27 - 00000296 _____ () C:\Windows\Tasks\MySearchDial.job
2014-03-12 23:27 - 2014-03-14 13:48 - 00000000 ____D () C:\Program Files\Mega Browse
2014-03-12 23:27 - 2014-03-14 13:27 - 00000079 _____ () C:\Users\gouram\AppData\Roaming\WB.CFG
2014-03-12 23:27 - 2014-03-12 23:27 - 00000000 ____D () C:\Users\gouram\AppData\Roaming\mysearchdial
2014-03-12 23:27 - 2014-03-12 23:27 - 00000000 ____D () C:\Program Files\Mysearchdial
2014-03-06 04:10 - 2014-03-06 04:10 - 00000000 ____D () C:\Users\gouram\AppData\Local\SearchProtect
2014-03-06 04:10 - 2014-03-06 04:10 - 00000000 ____D () C:\Program Files\SearchProtect
2014-03-06 04:01 - 2014-03-20 08:09 - 00000000 ____D () C:\Users\gouram\AppData\Roaming\cacaoweb
2014-03-20 00:44 - 2012-11-11 14:00 - 00000000 ____D () C:\Users\fmuyard\AppData\Local\tuto4pc_fr_15
2014-03-20 00:44 - 2012-11-11 14:00 - 00000000 ____D () C:\Program Files\TUTO4PC
C:\Program Files\Iminent
c:\progra~2\browse~1
C:\Program Files\Common Files\Umbrella
Reboot:
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Ensuite, après le redémarrage du système, tu relances AdwCleaner avec l'option Scanner :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports :
Fixlog
AdwCleaner-Scanner


@+


Titre: Re : Infection Java plugin (pub, redirections)
Posté par: Gourzak le mars 20, 2014, 15:58:46
J'ai fais toutes la manipulations demandées, voici les fichiers texte, par contre mon rapport Adwcleaner se nomme Adwcleaner[R1] et non pas Adwcleaner(R), pourtant j'ai effectué toutes les manipulations comme tu me l'as demandé !

Fixlog : http://up.security-x.fr/file.php?h=R8a21b122bc4c3f77f52c4ee00b87a463
Adwcleaner-scanner : http://up.security-x.fr/file.php?h=Rc1b216cf4680bbcba8621c281560a3a7

Voilà et encore merci de ton aide chantal11 !


Titre: Re : Infection Java plugin (pub, redirections)
Posté par: chantal11 le mars 20, 2014, 16:38:59
Re,

OK pour les rapports.

--------------------------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Nettoyer :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Nettoyer

Comment se comporte le système maintenant ? Plus de soucis de pubs et redirections ?

@+
Titre: Re : Infection Java plugin (pub, redirections)
Posté par: Gourzak le mars 20, 2014, 17:05:45
Voici le rapport après le nettoyage : http://up.security-x.fr/file.php?h=Rd05034dab4a16ac349016dc2d7196ab9

Et bien pour l'instant oui je peux surfer tranquillement sur internet pas de pub pas de redirection pour l'instant, de plus depuis le nettoyage je ne sais pas si c'est le module Adblock qui ne fonctionne plus ou si tout simplement il n'y a plus publicités qui apparaissent mais le logo propre à Adblock m'indiquant combien publicités ont étés bloqués a disparu !

J'avais un autre problème qui était qu'une barre de recherche bizarre apparaissait sur mon navigateur lorsque je faisais des recherches et elle n'est elle non plus plus présente lors de mes recherches je pense donc que le problème est résolu !  :BAN

Merci beaucoup chantal11 et Seitus, vous m'avez apporté tout votre savoir faire, vos explications étaient claires et complètes et vous avez su (je pense) me débarrasser de cette m**** de virus donc merci encore pour votre précieuse aide !  :)
Titre: Re : Infection Java plugin (pub, redirections)
Posté par: chantal11 le mars 20, 2014, 17:40:22
Re,

OK nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

Désinstalle Java(TM) 6 Update 35, tu as dèjà la dernière version installée.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
Titre: Re : Infection Java plugin (pub, redirections)
Posté par: Gourzak le mars 20, 2014, 20:32:31
Voici le rapport demandé : http://up.security-x.fr/file.php?h=R83c7f2d246aea5c72218aaf00d98d87d
Titre: Re : Infection Java plugin (pub, redirections)
Posté par: chantal11 le mars 20, 2014, 20:37:25
Re,

OK pour le dernier rapport.

Bonne continuation   :AAC
Titre: Re : Infection Java plugin (pub, redirections) [Résolu]
Posté par: manon24 le mai 09, 2014, 15:34:52
Bonjour, je suis dans la meme situation que Gourzak pouvez vous m'aider? J'utilise google chrome et lorsque je vais sur des sites de streaming je suis automatique rediriger sur une page de faux java update. j'ai également installer l'extension Adblock pour bloquer les pubs car c'est le seul moyen que j'ai trouvé pour ne pas etre redirigé automatiquement sur la fausse page java update. J'ai essayé plusieurs manoeuvres, trouvées sur des sites aidant a enlever les virus, pour eliminer le virus de mon ordi, mais rien n'y fais. Je m'en remet donc à vous pour enlever cette cochonnerie une fois pour toute. Merci d'avance pour votre aide
Titre: Re : Infection Java plugin (pub, redirections) [Résolu]
Posté par: hyunkel30 le mai 09, 2014, 15:54:38
Bonjour manon24,

Pour toute demande de prise en charge, merci de créer votre propre sujet.

Chaque pc/infection est différents, donc un seul sujet par pc/utilisateur.

 :AAN