Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Tom73 le juin 09, 2014, 16:04:43
-
Bonjour,
Depuis qqs jours je pense que mon ordinateur est infecté : internet ne fonctionne plus correctement, affichant le message 'le serveur proxy ne répond pas'. J'arrive à décocher temporairement l'option 'serveur proxy' dans les paramètres internet, mais celui ci se réactive au bout de qqs pages. Pour arriver à surfer, je dois décocher 'activer le mode protégé' dans les options de sécurité internet...
J'ai déjà essayé qqs outils de nettoyage, sans succès (adwcleaner, spybot).
Merci par avance pour votre aide
PS : je suis sous Windows 8.1 / 64 bits
-
Voici déjà les liens vers les scans frst
http://up.security-x.fr/file.php?h=Rdaf51d7bbb108df9bb9b13a3910bb398
http://up.security-x.fr/file.php?h=Raf29e52582e147f3f8babfb6df5598c5
-
:AAC Bonjour Tom73,
Bienvenu sur Security-X
Ton système est effectivement infecté, on va nettoyer cela :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Spybot - Search & Destroy (inutile et obsolète)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
() C:\Users\Thomas\AppData\Local\89f3045bfd6a7f2440da8ba809d6b72c\ClassMotionSymbolic.exe
() C:\Users\Thomas\AppData\Local\89f3045bfd6a7f2440da8ba809d6b72c\ClassDefaultMethod.exe
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [3830224 2013-05-16] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-3381671777-699680230-4248549413-1001\...\RunOnce: [Application Restart #0] - C:\Users\Thomas\AppData\Local\Pokki\Engine\pokki.exe --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resources --disable-client-side-phishing-detection --enable-file-cookies --disable-sync --disable-breakpad --disable-bundled-ppapi-flash --disable-sync-tabs --disable-speech-input --disable-custom-jumplist --process-per-tab --debug-devtools-frontend="C:\Users\Thomas\AppData\Local\Pokki\Engine\inspector" --no-first-run --lang=en-US --disable-component-update --disable-prompt-on-repost --no-startup-window --disable-translate --disable-logging --disable-desktop-notifications --disable-gpu-process-prelaunch --flag-switches-begin --flag-switches-end --restore-last-session
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:33975
SearchScopes: HKCU - DefaultScope {0D801E3F-CFFA-46C1-8174-2756DA48359B} URL = http://www.search.ask.com/web?tpid=ORJ-V7C&o=APN11406&pf=V7&p2=%5EBBE%5EOSJ000%5EYY%5EFR&gct=&itbv=12.7.0.15&apn_uid=92FD6846-7E7F-401F-93BA-737C3076FCB1&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5EFR&apn_dbr=ie_11.0.9600.16384&doi=2014-02-04&trgb=IE&q={searchTerms}&psv=
SearchScopes: HKCU - {0D801E3F-CFFA-46C1-8174-2756DA48359B} URL = http://www.search.ask.com/web?tpid=ORJ-V7C&o=APN11406&pf=V7&p2=%5EBBE%5EOSJ000%5EYY%5EFR&gct=&itbv=12.7.0.15&apn_uid=92FD6846-7E7F-401F-93BA-737C3076FCB1&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5EFR&apn_dbr=ie_11.0.9600.16384&doi=2014-02-04&trgb=IE&q={searchTerms}&psv=
Toolbar: HKCU - No Name - {4F524A2D-5637-4300-76A7-7A786E7484D7} - No File
R2 ClassMotionSymbolic.exe; C:\Users\Thomas\AppData\Local\89f3045bfd6a7f2440da8ba809d6b72c\ClassMotionSymbolic.exe [110592 2014-06-03] ()
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
S2 da1875dcbbfa333.exe; C:\Users\Thomas\AppData\Local\519d3e3a4c65e3d79bfed6e71b23fea9\da1875dcbbfa333.exe [X]
S2 WinkHandler; C:\Program Files (x86)\Iminent\WinkHandler.exe [X]
S2 WinRST; C:\Program Files (x86)\WinRST\WinRST.exe [X]
Task: {4693B6B8-7331-4134-AF9A-2DBF5173C157} - \SoftwareUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {56FACFAB-F038-4E13-ADC0-F9527F5611B7} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe
Task: {CA9B9526-18E2-4697-AD83-B4DD2ED449B3} - \SoftwareUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {E3ACAB4D-9017-4F50-B8F2-F68C6BB2E939} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe
Task: {E622DAA6-492E-428D-B41A-7169694CF890} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
2014-06-05 18:08 - 2014-06-05 18:08 - 00000000 ____D () C:\Users\Thomas\AppData\Local\89f3045bfd6a7f2440da8ba809d6b72c
C:\Program Files (x86)\Iminent
C:\Program Files (x86)\WinRST
C:\Program Files (x86)\Spybot - Search & Destroy 2
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
-
Bonjour,
Merci pour votre réponse
Voilà le rapport :
http://up.security-x.fr/file.php?h=R4a1ee3a9de91400055fc9173739b9bbe
A première vue ça a l'air de fonctionner, la case proxy est cette fois décochée par défaut. Je vais faire de suite qqs essais
D'ores et déjà un grand merci !
-
Re,
Ok, dès que tu me confirmes que c'est bon, on conclura.
:AAN
-
Yess, ça remarche bien :AAN :AAN
Merci beaucoup !
-
Re,
Parfait, pour conclure alors :
Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Coche en plus "Purger la restauration système"
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Mise à jour de logiciel :
Met à jour les programmes suivants :
- Java vers la version 7 update 60 (http://www.java.com/fr/download/) (pense à supprimer les anciennes version dans ajout/suppression des programmes : Java 7 Update 51 )
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
Bonjour,
Voici le rapport
Merci pour votre aide !
-----------------------------------------------------------------------------------------------------------
# DelFix v10.7 - Rapport créé le 11/06/2014 à 07:39:32
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : Thomas - PC_THOMASR
# Système d'exploitation : Windows 8.1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Thomas\Desktop\Addition.txt
Supprimé : C:\Users\Thomas\Desktop\adwcleaner_3.212.exe
Supprimé : C:\Users\Thomas\Desktop\Fixlog.txt
Supprimé : C:\Users\Thomas\Desktop\FRST.txt
Supprimé : C:\Users\Thomas\Desktop\FRST64.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
~ Purge de la restauration système ...
Supprimé : RP #21 [Windows Update | 05/14/2014 05:21:34]
Supprimé : RP #22 [Point de contrôle planifié | 05/24/2014 19:01:43]
Supprimé : RP #23 [Windows Update | 06/05/2014 16:18:55]
Supprimé : RP #24 [Avant modification securityX | 06/09/2014 18:35:53]
Supprimé : RP #25 [Installed Java 7 Update 60 | 06/11/2014 05:36:59]
Nouveau point de restauration créé !
########## - EOF - ##########
-
Bonjour,
j'ai vu que tu avais aidé plusieurs personnes par rapport à leur problème de proxy et de la case qui se recoche automatiquement. J'ai lancé FRST et j'ai deux rapports, j'ai vu qu'il fallait ensuite les coller dans le bloc notes, etc, mais je ne sais pas quelles lignes C/C, pourrais-tu m'aider? :)
J'ai eu 2 rapports, mais je ne sais pas comment les mettre en lien et où les envoyer/enregistrer?
Merci par avance
-
Bonjour,
@ EllaDella : Pour une prise en charge, merci d'ouvrir ton propre sujet.
Un seul sujet par utilisateur et par PC, comme stipulé dans les règles du forum
Nous fermons ce sujet.
@+