Security-X

Forum Security-X => Désinfections => Discussion démarrée par: PrinceRN le septembre 17, 2014, 16:15:55

Titre: Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 17, 2014, 16:15:55
Bonjour à tous !!

Je me permets de poster ici car j'ai quelques soucis avec des publicités etc.

Système d'exploitation : Windows 7 Edition Familial Premium

Architecture : 64 bits


Symptômes rencontrés :

- ralentissement des navigateurs internets (firefox et Chrome)
- des liens publicitaires intégrés dans les textes
- des fenêtres de publicités s'ouvrant lorsque l'on ouvre des pages internet
- redirection vers une page autre que celle du lien où l'on clic


Je n'ai pas présenté mon souci sur un autre forum et j'ai déjà fait quelques scans

Voici le rapport MBAM

http://up.security-x.fr/file.php?h=R30cfe20bc247ad359b1e9ed9ba6ba0f6 (http://up.security-x.fr/file.php?h=R30cfe20bc247ad359b1e9ed9ba6ba0f6)
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 17, 2014, 19:01:52
Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 17, 2014, 20:13:44
Re,

voici : http://up.security-x.fr/file.php?h=R9a93f0b1adb8347619050f17c12ba8c6 (http://up.security-x.fr/file.php?h=R9a93f0b1adb8347619050f17c12ba8c6)

http://up.security-x.fr/file.php?h=Ra564c97fd72d41c77f3ce14ea862fb35 (http://up.security-x.fr/file.php?h=Ra564c97fd72d41c77f3ce14ea862fb35)

Bonne lecture.
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 17, 2014, 21:25:23
Re,

ton ordinateur n'a pas d'anti-virus, une raison particulière à cela ? On va débuter la procédure de désinfection.


Désinstallation des programmes :

Supprime les programmes listés ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Software Update Helper
WSE_Astromenda




(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
() C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
HKU\S-1-5-21-2317303162-1246982061-775124220-1001\...\Run: [BRS] => C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe [1074688 2014-09-10] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com/?f=1&a=ast_dsites_14_37_ie&cd=2XzuyEtN2Y1L1QzuyEtDtB0C0FyEtAzytBtByB0D0AyB0BtDtN0D0Tzu0SzyzzyEtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StBtAtC0EyD0EyCtAtG0DyC0CyDtGyB0CyD0DtGtD0C0D0CtGyC0AtByB0D0EyBtCyE0AtCtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0A0DyD0C0A0F0EtBtG0EzyzyzztGyEzyzzyDtGzzyCtDtAtG0D0Ezzzz0DyC0CyCyCtByB0F2Q&cr=1048414186&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://myhome.vi-view.com/web/?type=ds&ts=1406275958&from=tt4u&uid=TOSHIBAXMK1059GSM_X1JCT1G5TXXX1JCT1G5T&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://myhome.vi-view.com/web/?type=ds&ts=1406275958&from=tt4u&uid=TOSHIBAXMK1059GSM_X1JCT1G5TXXX1JCT1G5T&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
FF Homepage: hxxp://groovorio.com/?f=1&a=grv_tuto1_14_30&cd=2XzuyEtN2Y1L1QzuyEtDtB0C0FyEtAzytBtByB0D0AyB0BtDtN0D0Tzu0SzyyEtAtN1L2XzutBtFtBtCtFtCyBtFtCtN1L1Czu1N1C2X1V2Z2Y2Z1FtC1VtCyE1VtAtDtN1L1G1B1V1N2Y1L1Qzu2SyC0A0E0CyDyEzzzztG0B0C0FyBtGyCtD0ByDtGzy0Czz0BtGtBtDtBtD0D0E0CyCzztAyByD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyC0CzytD0EyCtBtGzzzz0DyBtGtD0DzzyDtG0DyB0B0FtGtAtC0D0C0DtB0CzzyCtDzzyC2Q&cr=1483240416&ir=
FF Extension: Priceechop - C:\Users\geraldine mireille\AppData\Roaming\Mozilla\Firefox\Profiles\mwt0squ4.default-1383407658079\Extensions\8rna_o@bfgxeuy-.org [2014-07-07]
FF Extension: pricechopp - C:\Users\geraldine mireille\AppData\Roaming\Mozilla\Firefox\Profiles\mwt0squ4.default-1383407658079\Extensions\ioue9ouq@boheeomf.org [2014-07-07]
FF Extension: pricechOP - C:\Users\geraldine mireille\AppData\Roaming\Mozilla\Firefox\Profiles\mwt0squ4.default-1383407658079\Extensions\jslavva.ouy@wayeoxioo-.edu [2014-07-07]
FF Extension: priicecHop - C:\Users\geraldine mireille\AppData\Roaming\Mozilla\Firefox\Profiles\mwt0squ4.default-1383407658079\Extensions\kjaxad@kiyuo-.org [2014-07-07]
S2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -service [X]
C:\Program Files (x86)\WSE_Astromenda
Task: C:\Windows\Tasks\WSE_Astromenda.job => C:\Users\GERALD~1\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE
C:\Users\GERALD~1\AppData\Roaming\WSE_AS~1
AlternateDataStreams: C:\ProgramData\Temp:373E1720
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 17, 2014, 22:00:57
Re,

Pour l'antivirus il y a plusieurs raisons : en général je mets Avira, sauf que dernièrement, si je n'installais pas sa barre d'outils sur firefox, la protection web se désactivait. J'ai donc essayé AVAST mais j'ai eu d'énormes ralentissement sur mon navigateur internet.
J'ai finalement réinstallé Avira qui a très bien fonctionné jusqu'à ce qu'il bloque le fichier d'un jeu en ligne.

Un topic traitait du soucis en question (comment mettre des exceptions pour Avira) sauf que je n'ai pas réussi à le faire, j'ai donc désinstallé Avira et c'est en attente ...


Bref pour la suite des manip :

- Je n'ai pas trouvé Software Update Helper

- Rapport Fixlog : http://up.security-x.fr/file.php?h=Rb1c14533621254c9e0d0c95cda370bb6 (http://up.security-x.fr/file.php?h=Rb1c14533621254c9e0d0c95cda370bb6)

- rapport AdwCleaner : http://up.security-x.fr/file.php?h=Rfa41dcd4c5dd4b761ad7e8312ef38fe6 (http://up.security-x.fr/file.php?h=Rfa41dcd4c5dd4b761ad7e8312ef38fe6)
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 17, 2014, 22:18:54
Re,

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 17, 2014, 23:26:48
Re,

Voici : http://up.security-x.fr/file.php?h=R1bb32fef1082557edd5dc961b703fb53 (http://up.security-x.fr/file.php?h=R1bb32fef1082557edd5dc961b703fb53)

à +
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 18, 2014, 00:49:49
Comment se porte le pc maintenant ? Toujours des pubs et des redirections ?
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 18, 2014, 08:56:23
Re, ça ne m'a pas l'air mal, je n'ai plus rien pour le moment !!
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 18, 2014, 12:22:35
 :AAC

Tant mieux alors !

Je te laisse réinstaller Avira (http://www.avira.com/fr/avira-free-antivirus), tu me dis si le fichier qu'il bloquait est toujours bloqué, on l'ajoutera en exception ensemble.



Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article (http://forum.security-x.fr/securite-generale/stop-la-pub/) et celui-ci (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.

Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 18, 2014, 13:58:01
Re,

J'ai réinstallé Avira et pas de soucis pour le fichier en question, je pense que cela se ne se fera que lorsqu'une maj du jeu aura lieu.
Mais j'ai trouvé un sujet qui explique comment mettre des fichiers en exception pour la version d'Avira que j'ai installé donc ça devrait le faire !

En tous  cas un grand merci !!

PS : j'ai un soucis avec mon le wifi de mon pc (il se déconnecte souvent dès qu'un autre pc utilise le wifi de la même box). Je peux exposer ce problème dans quelle partie du forum ?
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 18, 2014, 14:00:44
 :AAC

On va pouvoir finaliser ;)

Delfix (merci à chantal11 pour le canned) :

- Supprimer les outils de désinfection
 - Purger la restauration système

Pour ton problème de wifi, je pense que la catégorie Hardware (http://forum.security-x.fr/hardware/) est la plus adaptée.
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 18, 2014, 14:19:07
Re,

J'ai zappé l'étape du bureau, donc je l'ai fais 2 fois au cas où ...

http://up.security-x.fr/file.php?h=R855aee060fd4b17f5836bd3e83b01b29 (http://up.security-x.fr/file.php?h=R855aee060fd4b17f5836bd3e83b01b29)
http://up.security-x.fr/file.php?h=R4ca0b24a2a23b8ac2c204c16f52fd05a (http://up.security-x.fr/file.php?h=R4ca0b24a2a23b8ac2c204c16f52fd05a)
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 18, 2014, 14:32:37
Ok c'est bon ton pc est propre maintenant  ;) à toi d'être plus vigilant pour ne pas le réinfecter :D
Titre: Re : Ralentissement des navigateurs, publicités etc [Résolu]
Posté par: PrinceRN le septembre 18, 2014, 16:27:01
Super, encore merci !!!
Titre: Re : Ralentissement des navigateurs, publicités etc [Résolu]
Posté par: PrinceRN le septembre 24, 2014, 13:59:51
Quand il n'y en a plus ...


Symptômes rencontrés :

- ralentissement des navigateurs internet (firefox et Chrome)
- bandeaux publicitaires en bas de page du navigateur
- un onglet publicitaire s'ouvre seul (sois lorsque l'on choisis un site : ouverture du site + nouvel onglet pub)
- redirection vers une page lorsque l'on est entrain de travailler sur un onglet
- lorsque l'on tape une recherche sur google : publicités en haut et en bas des résultats (10aine de liens en haut et un peu moins en bas).

@+
Titre: Re : Ralentissement des navigateurs, publicités etc [Résolu]
Posté par: nicoolas le septembre 24, 2014, 15:58:33
Bonjour,

Je pense que tu as dû réinfecter ton système depuis la dernière fois, on va voir ce qu'il se passe.

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 24, 2014, 19:50:29
Bonjour Nicoolas,

Voici : http://up.security-x.fr/file.php?h=R261686e81e8f176996660daea231d07c (http://up.security-x.fr/file.php?h=R261686e81e8f176996660daea231d07c)

http://up.security-x.fr/file.php?h=R353c742cbf1d8a1b9e1e18213b41c376 (http://up.security-x.fr/file.php?h=R353c742cbf1d8a1b9e1e18213b41c376)
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 24, 2014, 22:37:43
 :AAC


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
MSCONFIG\startupreg: BlockAndSurf => C:\Program Files (x86)\di5BlockAndSurf\BlockAndSurf.exe
C:\Program Files (x86)\di5BlockAndSurf
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
S2 UpdaterSvcSmarterPower; "C:\Program Files (x86)\SmarterPower\updater.exe" [X]
C:\Program Files (x86)\SmarterPower
C:\Users\Public\AlexaNSISPlugin.2044.dll
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Je vais te demander de refaire un scan avec adwcleaner au cas où :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 25, 2014, 13:05:09
Re  :)

Voici : http://up.security-x.fr/file.php?h=R271f2b434bd1ebf6f0679bcf454a8e5d (http://up.security-x.fr/file.php?h=R271f2b434bd1ebf6f0679bcf454a8e5d)

http://up.security-x.fr/file.php?h=R3cfb5de3c0d3bc546305685369430e60 (http://up.security-x.fr/file.php?h=R3cfb5de3c0d3bc546305685369430e60)

@+
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 25, 2014, 13:08:14
Re,

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 25, 2014, 14:29:16
Re,

Voici: http://up.security-x.fr/file.php?h=R1f8ea884f80abc82f5b1f22d54dfa94b (http://up.security-x.fr/file.php?h=R1f8ea884f80abc82f5b1f22d54dfa94b)

http://up.security-x.fr/file.php?h=R662c1224a986d28772bc55bcc61810cb (http://up.security-x.fr/file.php?h=R662c1224a986d28772bc55bcc61810cb)

à +
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 25, 2014, 14:36:16
Re,


As-tu toujours des symptômes d'infection ?
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: PrinceRN le septembre 25, 2014, 16:55:20
Re,

Lorsque je tape une recherche google sur firefox, j'ai des publicités avant mes résultats, j'ai également quelques mots avec liens publicitaire   :-\
Titre: Re : Ralentissement des navigateurs, publicités etc
Posté par: nicoolas le septembre 25, 2014, 17:19:45
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt