Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Lumain le avril 02, 2014, 19:11:52
-
Bonjour on m'a déjà aidez pour un autre ordinateur pour le virus findwide et je vous en remercie beaucoup, cet ordinateur portable est utilisé par ma famille et il y a plein de virus dessus il bug, la je suis en mode sans échec avec prise en charge réseaux.
alors si quelqu'un peux m'aidez a désinfecter mon ordinateur sa serais sympa merci.
système d'exploitation : windows 7 professionnel N
Merci d'avance de votre aide sa serais sympas de me dire quoi faire pour que l'ordinateur bug moin aussi merci beaucoup, il y a aussi des moteur de recherche qui se sont mis a la place de google.
Merci d'avance de votre aide.
-
Bonjour,
Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST :
- Sur cette page, télécharge la version FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://forum.security-x.fr/desinfections/procedure-preliminaire/msg51582/#msg51582)
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
- Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
A+
-
re, voila les rapports :
addition : http://up.security-x.fr/file.php?h=R88381da00d563b6efd928578e321abf9
frst: http://up.security-x.fr/file.php?h=Rf47eb1928eb56dd18403ceb3f9897727
Que dois je faire svp ?
-
Bonsoir,
Ton pc n'a pas d'antivirus actif, il faut absolument en installé un pour se protéger un minimum des infections.
Nous allons débuter la désinfection :
Désinstallation des programmes :
Supprime les programmes listés ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :
Lollipop
MyPC Backup
AnyProtectEx
FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
() C:\Users\Arium\AppData\Local\Lollipop\lollipop_03291554.exe
C:\Users\Arium\AppData\Local\Lollipop
HKU\.DEFAULT\...\Run: [b1e1pr00] - C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-11820146\b12pr100.exe [44475 2014-03-14] ()
HKU\.DEFAULT\...\Run: [fdfedq61o1] - C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-3761220\ffedq61o1.exe [156160 2014-03-18] ()
HKU\.DEFAULT\...\Winlogon: [Shell] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-3761220\ffedq61o1.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-11820146\b12pr100.exe [44475 2014-03-14] ()
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-11820146\b12pr100.exe
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-3761220\ffedq61o1.exe
HKU\S-1-5-21-163609637-2008671101-899860895-1000\...\Run: [Adobe System Incorporated] - C:\Users\Arium\AppData\Local\Temp\Adobe\Reader_sl.exe
C:\Users\Arium\AppData\Local\Temp\Adobe\Reader_sl.exe
HKU\S-1-5-21-163609637-2008671101-899860895-1000\...\Run: [a446dq1] - C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9716220\a446dq1.exe [151552 2014-03-29] ()
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9716220\a446dq1.exe
HKU\S-1-5-21-163609637-2008671101-899860895-1000\...\Winlogon: [Shell] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9716220\a446dq1.exe,explorer.exe
IFEO\delta babylon.exe: [Debugger] tasklist.exe
IFEO\delta tb.exe: [Debugger] tasklist.exe
IFEO\delta2.exe: [Debugger] tasklist.exe
IFEO\deltainstaller.exe: [Debugger] tasklist.exe
IFEO\deltasetup.exe: [Debugger] tasklist.exe
IFEO\deltatb.exe: [Debugger] tasklist.exe
IFEO\deltatb_2501-c733154b.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\iminentsetup.exe: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
IFEO\rstrui.exe: [Debugger] dtdasndku.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\sweetimsetup.exe: [Debugger] tasklist.exe
IFEO\tbdelta.exetoolbar783881609.exe: [Debugger] tasklist.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
URLSearchHook: HKCU - (No Name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=108988&tt=4312_5&babsrc=SP_ss&mntrId=1c7f44b200000000000078e400bdc9a3
SearchScopes: HKCU - {212CA507-5608-44DD-8BC1-1F8D5D4D3CEC} URL = http://searchya.com/?chnl=tst-215&s=1&cr=344223471&cd=2XzutAtN2Y1L1Qzu0CzztD0A0Azy0CzztBtDtA0C0FyEyE0BtBtN0D0TzutBtDtCtBtDyEtDyE&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX&q={searchTerms}
SearchScopes: HKCU - {34572CF4-4924-4DC5-A820-28F9F125EC01} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = http://mystart.incredibar.com/mb106/?search={searchTerms}&loc=IB_DS&a=6Oynvi281C&i=26
FF user.js: detected! => C:\Users\Arium\AppData\Roaming\Mozilla\Firefox\Profiles\a5zh4le6.default\user.js
FF DefaultSearchEngine: awesomehp
FF SelectedSearchEngine: awesomehp
FF Homepage: hxxp://www.awesomehp.com/?type=hp&ts=1394742756&from=tugs&uid=HitachiXHTS725050A9A364_100512PCK400VLHTNX4JX
FF Keyword.URL: hxxp://dts.search.ask.com/sr?src=ffb&gct=ds&appid=20&systemid=2&v=n11465-251&apn_dtid=IME002&apn_ptnrs=AG2&apn_uid=8918420490614242&o=APN10641&q=
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\awesomehp.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF HKLM-x32\...\Firefox\Extensions: [{27182e60-b5f3-411c-b545-b44205977502}] - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\
FF Extension: Search Helper Extension - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ []
FF HKLM-x32\...\Firefox\Extensions: [{27182e60-b5f3-411c-b545-b44205977502}] - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\
FF Extension: Search Helper Extension - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ []
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
C:\Users\Arium\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lollipop.lnk
C:\Users\Arium\AppData\Local\nstF21E.tmp
C:\Users\Arium\AppData\Local\Lollipop
C:\Users\Arium\AppData\Roaming\CE75.exe
C:\Users\Arium\AppData\Roaming\E63B.exe
C:\Users\Arium\AppData\Roaming\c731200
C:\Users\Arium\AppData\Roaming\aps.scan.quick.results
C:\Users\Arium\AppData\Roaming\aps.uninstall.scan.results
Task: {1A7454C9-EB62-425B-9DFC-28642B585593} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2014-03-13] (AnyProtect by CMI)
C:\Program Files (x86)\AnyProtectEx
Task: {6C127CCB-E01A-48D6-BF1D-E6E4934CD452} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2014-03-13] (AnyProtect by CMI) <==== ATTENTION
Task: {7ABECE19-B90E-416A-B944-F308D79F91B0} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2014-03-13] (AnyProtect by CMI) <==== ATTENTION
Task: {E8AB16A6-6742-4476-A5C1-D1955ECD2696} - System32\Tasks\Test TimeTrigger => C:\Users\Arium\AppData\Local\Temp\Runner.exe <==== ATTENTION
C:\Users\Arium\AppData\Local\Temp\Runner.exe
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe
C:\ProgramData\msalin.exe
C:\ProgramData\msatnan.exe
C:\ProgramData\msdotuscy.exe
C:\ProgramData\msecdm.exe
C:\ProgramData\msfltci.exe
C:\ProgramData\msggthqbm.exe
C:\ProgramData\msgxxo.exe
C:\ProgramData\mshadqzc.exe
C:\ProgramData\msjldv.exe
C:\ProgramData\msmnatymo.exe
C:\ProgramData\msmzhmudk.exe
C:\ProgramData\msrgemdgv.exe
C:\ProgramData\mssmbo.exe
C:\ProgramData\mswerxwii.exe
C:\ProgramData\mswiys.exe
C:\ProgramData\mswmunblu.exe
C:\ProgramData\msxoyta.exe
C:\ProgramData\msypzdif.exe
C:\Users\Arium\AppData\Local\Temp\5ior0.exe
C:\Users\Arium\AppData\Local\Temp\c5evd.exe
C:\Users\Arium\AppData\Local\Temp\nu455.exe
C:\Users\Arium\AppData\Local\Temp\tbBitt.dll
C:\Users\Arium\AppData\Local\Temp\tbedrs.dll
C:\Program Files (x86)\MyPC Backup
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt
A+
-
Bonjour, merci de ton aide je suis completement perdu avec cet ordinateur j'ai du m'y reprendre a plusieurs fois avant d'y arrivé car il planté tout le temps
voila pour le repport fixlog : http://up.security-x.fr/file.php?h=R65d6591fa454084bcee0c2b65f411e61
et pour adwcleaner : http://up.security-x.fr/file.php?h=R87493a768ce3bfde97c670927c66692c
merci d'avance de ton aide
-
Bonsoir,
Qu'entends-tu par "Il plantait tout le temps" ? Avant ou après avoir appliqué la procédure ?
On continue la désinfection :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:
- Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
-
Bonjour, oui l'ordinateur quand je voulais lance internet par exemple chargé pendant lomptemps sans jamais ouvrir ensuite je pouvais plus rien faire la souris se transformé en rond comme pour chargé et je pouvais rien ouvrir mais sa a l'air reglé (c'étais avant les corrections)
voila pour adwcleaner : http://up.security-x.fr/file.php?h=Re9e085029254a3050103c4bf584154ff
merci
-
Bonjour,
Comment se porte le pc actuellement ?
Plus de publicités intempestives ?
Il faut absolument installé un anti-virus sur ta machine, est ce que la version gratuite d'avast! te convient ou souhaites-tu installer un autre anti-virus ?
-
Bonjour, merci,
j'ai désinstallé avast et est installé microsoft security, je le trouve bien, l'ordinateur se port mieux je trouve.
Merci de ton aide, il y a d'autres chose que je doit faire ?
-
Re,
Bien dans ce cas on va pouvoir finaliser !
Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Afin d'éviter de te faire réinfecter, voici quelques conseils :
Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérer nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article (http://forum.security-x.fr/securite-generale/stop-la-pub/) et celui-ci (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
-
bonjour, désolé pour le temps mis, l'ordinateur fonctionne très bien, voila le rapport :
http://up.security-x.fr/file.php?h=R29ee671d163276872f4b1580a5c3a6ee
merci beacoup de votre aide.
-
Bonsoir,
Pas de soucis !
A vous de faire attention à l'avenir 8)