Security-X

Forum Security-X => Désinfections => Discussion démarrée par: mikp24 le mai 31, 2014, 19:30:19

Titre: infection par sw-sustainer 1.8 [résolu]-réglé
Posté par: mikp24 le mai 31, 2014, 19:30:19
Bonjour,

déjà merci de m'aider.
Je suis nouveau sur le forum, j'ai déjà lu la procédure sur le nettoyage mais je ne sais pas quoi supprimer. Donc j'ai déjà généré les différents rapports.
Comme indiqué dans le titre c'est sw-sustainer 1.8 qui me pose problème. Impossible de le désinstaller par le chemin classic.
Je suis sous win 7 familiale ed. pour les anti-virus j'ai avast ver2014.9 et windows defender.
Est aussi installé should I remove it et spybot.

Donc j'attends vos comments et encore merci pour l'aide que vous m'apporterez.
Bonne soirée
Titre: Re : infection par sw-sustainer 1.8
Posté par: hyunkel30 le mai 31, 2014, 20:18:15
 :AAC Bonsoir mikp24,

Bienvenue sur Security-X,

On va regarder cela ensemble avec ces rapports :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : infection par sw-sustainer 1.8
Posté par: mikp24 le mai 31, 2014, 20:37:06
Bonsoir hyunkel30,

Merci de m'aider.
 voici les 3 rapports générés.

http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e
http://up.security-x.fr/file.php?h=R0e29bf97364079809e09844624899218
http://up.security-x.fr/file.php?h=R594015a723e56fb527ebc5a37627d463

prêt pour la suite.
@+
Titre: Re : infection par sw-sustainer 1.8
Posté par: mikp24 le mai 31, 2014, 20:41:21
petite info supplémentaire, dès que j'essaye d'aller sur un site (ici le how to du l'upload des fichiers) avast se déclenche et voit un virus.
Titre: Re : infection par sw-sustainer 1.8
Posté par: hyunkel30 le mai 31, 2014, 22:10:39
Re,

On va nettoyer le système, puis tu me diras si tu as encore ces alertes ensuite ;)


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)
- Spybot - Search & Destroy (inutile et obsolète)

- AllSavER (adware : logiciel publicitaire)
- SW-Sustainer 1.80 (adware)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
HKU\.DEFAULT\...\Run: [SearchProtect] => \SearchProtect\bin\cltmng.exe
AppInit_DLLs: C:\PROGRA~2\SW-BOO~1\ASSIST~2.DLL => C:\PROGRA~2\SW-BOO~1\ASSIST~2.DLL File Not Found
SearchScopes: HKLM-x32 - DefaultScope {C1DF6175-1A0E-4CAC-8099-C2DB6F7C2B05} URL =
BHO: AllSavER - {3D220538-F2AA-00A7-EBF8-7755D22F026B} - C:\ProgramData\AllSavER\SUc.x64.dll ()
C:\ProgramData\AllSavER
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: BItSavver - {F13CDC38-70CE-DD75-6291-FEF1E3D388E5} - C:\ProgramData\BItSavver\wK.dll ()
C:\ProgramData\BItSavver
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
FF user.js: detected! => C:\Users\MMSP2\AppData\Roaming\Mozilla\Firefox\Profiles\llev20kq.default\user.js
FF Extension: HApPy2SAve - C:\Users\MMSP2\AppData\Roaming\Mozilla\Firefox\Profiles\llev20kq.default\Extensions\5unazwg@lcya.co.uk [2014-05-29]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (HApPy2SAve) - C:\Users\MMSP2\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhhannjmneanaaallmnblkdghkogojke [2014-05-29]
CHR Extension: (Fun2Saveo) - C:\Users\MMSP2\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpaepbjgpadflnpdlbbnibjakaeoeopf [2014-04-27]
CHR Extension: (ssave net) - C:\Users\MMSP2\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbgecfmblnhpfkkpdeachehpjnebbpeg [2014-04-13]
CHR Extension: (DaowNSave) - C:\Users\MMSP2\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngkoaaoopgndhjabgomjfmeiadlghpca [2014-04-21]
CHR Extension: (YoutubeAdblocker) - C:\Users\MMSP2\AppData\Local\Google\Chrome\User Data\Default\Extensions\omblcialhaedgimgdoledlgajokfhdbi [2014-04-13]
CHR HKCU\...\Chrome\Extension: [lkgikdljlijdigcpknpecodlmihmdmij] - C:\Users\MMSP2\AppData\Local\CRE\lkgikdljlijdigcpknpecodlmihmdmij.crx [2013-06-02]
CHR HKLM-x32\...\Chrome\Extension: [lkgikdljlijdigcpknpecodlmihmdmij] - C:\Users\MMSP2\AppData\Local\CRE\lkgikdljlijdigcpknpecodlmihmdmij.crx [2013-06-02]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
C:\Users\MMSP2\AppData\Local\CRE
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : infection par sw-sustainer 1.8
Posté par: mikp24 le juin 01, 2014, 09:06:02
Bonjour hyunkel30,

J'avais déjà essayé de désinstaller  AllSavER, SW-Sustainer1.8, mais impossible par le panneau d'installation, ça bloquait.
le fix semble bien fonctionner je ne vois plus de pub apparaître, est-ce que je dois redémarrer le PC?

Voici les fichiers demandés.
http://up.security-x.fr/file.php?h=Rdc09129676c4c300f51b8d2ca7377eda
http://up.security-x.fr/file.php?h=Rfbd7ccc0ec78d313f5fb0609b1e0f61e

je t'attends pour l'étape suivante.
Bonne journée

Titre: Re : infection par sw-sustainer 1.8
Posté par: hyunkel30 le juin 01, 2014, 09:52:14
Re,

Oui, redémarre le pc, puis fais ceci :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : infection par sw-sustainer 1.8
Posté par: mikp24 le juin 01, 2014, 15:08:17
Magnifique, les 2 programmes ne sont plus visibles dans programmes et fonctionnalités.
Ça progresse bien  :D
Voici le rapport
http://up.security-x.fr/file.php?h=R28448636b511f9aff125e2a134c90723

Je t'attends pour la suite.
bonne après-midi
Titre: Re : infection par sw-sustainer 1.8
Posté par: hyunkel30 le juin 01, 2014, 15:43:06
Re,

Très bien, pour conclure :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : infection par sw-sustainer 1.8 "résolu"
Posté par: mikp24 le juin 01, 2014, 18:40:05
un tout grand merci hyunkel30,

incroyable ce service, vraiment merci.
J'ai tjs été intéressé par la sécurité et tu m'as donné envie d'en savoir plus.
MErci pour les conseils et ton temps.

Voici le dernier rapport.
 
http://up.security-x.fr/file.php?h=Rd4780506cd341217a5ff1c773f688d39
Titre: Re : infection par sw-sustainer 1.8 [résolu]-réglé
Posté par: hyunkel30 le juin 01, 2014, 19:13:08
Re,

Tu n'as volontairement pas cocher la purge de la restauration système avec Delfix ou c'est un oubli ?  :)
Titre: Re : infection par sw-sustainer 1.8 [résolu]-réglé
Posté par: mikp24 le juin 01, 2014, 21:40:23
oups c'est un oubli, je le repasserai demain.

Merci encore ça tourne au poil.