Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Wo0s le mars 25, 2014, 19:10:43
-
Bonjour a tous je suis nouveau et j'espère que ce forum aidera mon problème ci dessous :
Depuis quelque jours je n'arrive plus a surfer sur google chrome librement sans pubs ou infections java (Plugin java obsolete)
Mais heureusement fesant quelque recherche j'ai trouver ce site de ce forum il y'a 4 jours indiquant le problème simulaire au mien ...
http://forum.security-x.fr/desinfections/infection-java-plugin-(pub-redirections)/
Mon ordinateur est sous windows 7 et son sytème d'exploitation est 64 bit :)
Merci a vous j'espere que Seitus et chantal11 m'aidera ;D
-
Bonsoir et bienvenue sur Sécurity-X :)
Je vais m'occuper de ton problème, suis exactement les indications que je te donne.
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
AdwCleaner - Recherche :
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt
Les rapports sont sauvegardés sur le Bureau.
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
FRST :
- Sur cette page, télécharge la version FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://forum.security-x.fr/desinfections/procedure-preliminaire/msg51582/#msg51582)
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
- Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
----------------------------------------------------------------------------------------------------------
Tous les rapports doivent être hébergés sur ce site : http://up.security-x.fr
A bientôt !
-
Voici le rapport de AdwCleaner : http://up.security-x.fr/file.php?h=Raf0ac49c7dba58e461f48914e9716467
Je posterai dans 1 h pour FIRST
-
Et voici le Dossier FIRST : http://up.security-x.fr/file.php?h=R030f6c05c13f2e723c611f23a55b5266
Et le rapport nommer "addition" : http://up.security-x.fr/file.php?h=Rea11bef62174b704dae98f80693b5285
Merci encore ;D
-
Re,
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
Task: {D000F77A-09F8-47FC-82D3-6FA76328CF17} - System32\Tasks\free ven-firefoxinstaller => C:\Program Files (x86)\free ven\free ven-firefoxinstaller.exe [2014-03-23] (freeven)
C:\Program Files (x86)\free ven
Task: {D13BBA90-32BB-4A93-B7D1-A9CDFEDBD86B} - System32\Tasks\free ven-chromeinstaller => C:\Program Files (x86)\free ven\free ven-chromeinstaller.exe [2014-03-23] (freeven)
Task: C:\Windows\Tasks\free ven-chromeinstaller.job => C:\Program Files (x86)\free ven\free ven-chromeinstaller.exe
Task: C:\Windows\Tasks\free ven-firefoxinstaller.job => C:\Program Files (x86)\free ven\free ven-firefoxinstaller.exe
() C:\Users\tom aubry\AppData\Local\stv_fr_3\upstv_fr_3.exe
C:\Users\tom aubry\AppData\Local\stv_fr_3\
HKLM-x32\...\Run: [stv_fr_3] - "C:\Program Files (x86)\stv_fr_3\stv_fr_3.exe"
C:\Program Files (x86)\stv_fr_3
HKLM-x32\...\RunOnce: [upstv_fr_3.exe] - C:\Users\tom aubry\AppData\Local\stv_fr_3\upstv_fr_3.exe -runonce [3234256 2014-03-17] ()
HKU\.DEFAULT\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
AppInit_DLLs-x32: c:\progra~3\bitguard\271832~1.68\{c16c1~1\bitguard.dll => "c:\progra~3\bitguard\271832~1.68\{c16c1~1\bitguard.dll" File Not Found
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1395572542&from=tugs&uid=ST320LT020-9YG142_W044CX80XXXXW044CX80
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hp&ts=1395572542&from=tugs&uid=ST320LT020-9YG142_W044CX80XXXXW044CX80
FF Extension: free ven - C:\Users\tom aubry\AppData\Roaming\Mozilla\Firefox\Profiles\c81z2mxz.default\Extensions\d43e4d33-1c9f-4167-9600-b4929087f116@3cc778fb-659e-4988-abd4-592fc6b8806a.com [2014-03-23]
CHR HomePage: hxxp://istart.webssearches.com/?type=hp&ts=1395572542&from=tugs&uid=ST320LT020-9YG142_W044CX80XXXXW044CX80
CHR RestoreOnStartup: "hxxp://istart.webssearches.com/?type=hp&ts=1395572542&from=tugs&uid=ST320LT020-9YG142_W044CX80XXXXW044CX80"
CHR Extension: (free ven) - C:\Users\tom aubry\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg [2014-03-23]
CHR Extension: (Bubble Dock) - C:\Users\tom aubry\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp [2013-08-25]
2014-03-25 18:41 - 2014-03-25 19:39 - 00000000 ____D () C:\Users\tom aubry\AppData\Local\stv_fr_3
2014-03-25 18:41 - 2014-03-25 18:41 - 00000000 ____D () C:\Program Files (x86)\stv_fr_3
2014-03-23 12:02 - 2014-03-23 12:03 - 00000000 ____D () C:\Program Files (x86)\free ven
C:\Users\tom aubry\AppData\Local\Temp\25829-656346-openoffice.exe
C:\Users\tom aubry\AppData\Local\Temp\APNSetup.exe
C:\Users\tom aubry\AppData\Local\Temp\BackupSetup.exe
C:\Users\tom aubry\AppData\Local\Temp\biclient.exe
C:\Users\tom aubry\AppData\Local\Temp\bundlesweetimsetup.exe
C:\Users\tom aubry\AppData\Local\Temp\busunint.exe
C:\Users\tom aubry\AppData\Local\Temp\Creative Cloud Helper.exe
C:\Users\tom aubry\AppData\Local\Temp\GenericUninstall.exe
C:\Users\tom aubry\AppData\Local\Temp\ICReinstall_Install_WinsockxpFix.exe
C:\Users\tom aubry\AppData\Local\Temp\ICReinstall_updatestar-drivers.exe
C:\Users\tom aubry\AppData\Local\Temp\instloffer.exe
C:\Users\tom aubry\AppData\Local\Temp\Java (2).exe
C:\Users\tom aubry\AppData\Local\Temp\mgsqlite3.dll
C:\Users\tom aubry\AppData\Local\Temp\nsp5A81.tmp.exe
C:\Users\tom aubry\AppData\Local\Temp\OfficeSetup.exe
C:\Users\tom aubry\AppData\Local\Temp\oi_{6E1CB642-33F0-460E-9043-89932BED75AE}.exe
C:\Users\tom aubry\AppData\Local\Temp\Quarantine.exe
C:\Users\tom aubry\AppData\Local\Temp\safeguard.exe
C:\Users\tom aubry\AppData\Local\Temp\SearchProtectionSetup.exe
C:\Users\tom aubry\AppData\Local\Temp\setup.exe
C:\Users\tom aubry\AppData\Local\Temp\SkypeSetup.exe
C:\Users\tom aubry\AppData\Local\Temp\uninst1.exe
C:\Users\tom aubry\AppData\Local\Temp\uninstaller.exe
C:\Users\tom aubry\AppData\Local\Temp\vcredist_x86.exe
C:\Users\tom aubry\AppData\Local\Temp\WSSetup.exe
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRb67de5e163db255d6bd8df3e5be3e0b5&hash=6a5978bf0f5ca76f22838282e793ec5b26837878)
- L'outil va créer un rapport de correction Fixlog.txt. Poste le sur ce site d'hébergement en ligne (http://"http://up.security-x.fr").
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
Malware Byte AntiMalware
Télécharge MalwareByte's Anti-Malware (http://www.techspot.com/downloads.php?action=download_now&id=4716&evp=1dfffb7bed89b05734ff3b1e78ee7ff0&file=1) sur ton Bureau.
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- Afin de lancer la recherche, clic sur"Rechercher".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
[#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]
Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici! (http://www.besttechie.net/tools/mbam-setup.exe)
[#FF0000]Aide[/#FF0000] : - Comment utiliser MBAM (http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam).
Aide en Image (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
Poste le rapport sur ce site d'hebergement en ligne UP SX (http://up.security-x.fr/)
Le rapport se nomme ainsi mbam-log-année-mois-jour(heure).txt
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
SX Check&Update :
- Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Au menu principal, clique sur le bouton Rapport
- Heberge le rapport sur http://up.security-x.fr/ et poste le lien dans ta nouvelle réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)
----------------------------------------------------------------------------------------------------------
Comment se comporte ton pc maintenant ?
J'attend donc les rapports :
fixlog.txt
rapport_sx.txt
mbam.txt
-
Quant je lance FRST.exe il y'a ceci : http://gyazo.com/e4dc644e3ac98bebaf752235423e13e6
et le logiciel se ferme et rien ne s'affiche ?! :-\
C'est normal je peus continuer le tutoriel ?
-
Re,
Non ce n'est pas normal si tu as suivit mes indications.
Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
Le fichier fixlist.txt que tu as fais doit être dans le même dossier que frst.exe.
C'est pour ça que nous recommandons de mettre les deux sur le bureaux.
Bonne soirée :)
-
Merci donc voila le rapport fixlog : http://up.security-x.fr/file.php?h=R2136a481fb175fe20149ad6d0b0b771d
le rapport de l'antivirus : http://up.security-x.fr/file.php?h=R52a1670492e9f0c70e5603fec4d061a7
J'ai tout suprimer , merci beaucoup je fait SX Check&Update demain ;)
-
Finalement c'est vite et simple : http://up.security-x.fr/file.php?h=R7e13c6aaf0c6a99040ed714652497de8
Voila j'espere que tout vas fonctionner merci beaucoup je te dit demain :AAC
-
Malheuresement sa continue ... :(
http://gyazo.com/79c340d72eac2af16e6fc7223f521e42 lorsque j'essay de faire les maj ... c
et des pubs le bug java ...
Dsl de prendre sur ton temps mais j'ai vraiment besoin de to aide ! :-\
Merci d'avance ! ;)
-
Bonjour,
Je suis étudiant, je ne suis donc pas disponible 24/24 ^^
Bien, déjà, relance malwarebyte et penses à supprimer ce qui a été detecté La manipulation était expliqué.
Puis refait un scan avec FRST.
----------------------------------------------------------------------------------------------------------
FRST Nouvelle Analyse
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
- Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
----------------------------------------------------------------------------------------------------------
-
OK et Merci mais j'ai une autre version de malwarebytes ( 2.00.0.1000)
http://gyazo.com/46383365c17e6df083fca0231baf2b1a
Peut etre que c'est a ce niveau que sa ne marche pas ... :-\
Merci bcp et prend ton temps , je suis pas a 1h pres...
-
Il n'y avait pas de case à cocher ? Ou un bouton "supprimer mes éléments détectés ?"
Refais l'analyse et fais comme sur cette image :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FMBAM%2F2%2Fmbam2-26.jpg&hash=e8d2b42b3ec7b470e474cd173b6ad3e0f1a14cde)
La demande de mise à jour java se fait quand tu vas sur n'importe quel site ou sur certains en particulier ?
Même question concernant les publicités.