Security-X

Forum Security-X => Désinfections => Discussion démarrée par: creuneu le septembre 23, 2014, 19:57:26

Titre: smart display et autres...[résolu]
Posté par: creuneu le septembre 23, 2014, 19:57:26
Bonjour,

je suis nouvelle inscrite sur ce forum, car ne suis pas très douée dans l'univers informatique et que depuis peu mon ordi n'est pas très content. Le système d'exploitation est Windows Vista 32bits

Il y a peu mon ami a téléchargé un jeu d'échec sur mon ordi et depuis les alertes avast n’arrêtaient pas. J'ai donc fouiné sur le net et ai réussi à me débarrasser des logiciels infectieux installés avec le jeu. Régulièrement j'ai de nouvelles alertes mais grâce aux recherches sur le net je m'en sort.
Actuellement 2problèmes se présentent:
*Avant je pouvais taper directement dans la barre de lien principale et si l'adresse du site n'était pas excact google me faisait des propositions de recherche. Maintenant j'ai seulement le droit à une page An Error Occured qui me dit 502 Error - It appears the website you are trying to visit is having technical difficulties or is no longer available. - Please go back and try your request again or try searching Google to find another website with what you're looking for!
Mais pourquoi?

*Et aujourd'hui au démarrage j'ai un message d'alerte pour Smart display et depuis aujourd'hui slt j'ai des pages pub internet qui s'ouvre règulièrement. J'ai trouvé des script sur votre forum et vous demande donc de l'aide pour nettoyer mon ordi de tous ces petits trucs qui le perturbe car j'ai bien peur qu'il y en est plein. Je dois vous avouée que je suis très mauvaise concernant la mise à jour de mon ordi et autres manip'

Merci de vos conseils,

Bonne soirée.


Titre: Re : smart display et autres...
Posté par: hyunkel30 le septembre 24, 2014, 13:56:38
 :AAC Bonjour creuneu,

Bienvenue sur Security-X,

Nous allons regarder cela, n'hésite pas à demander si tu ne comprends pas une procédure ou en cas d'erreur/problème.

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : smart display et autres...
Posté par: creuneu le septembre 24, 2014, 15:00:05
Bonjour,

merci pour ta réponse, j'ai bien suivi la procédure (tous c'est bien passé) et voici les liens générés:

pour addition   http://up.security-x.fr/file.php?h=Rea370bf5b05ca0e7cc31d64fff9bfd82
pour FRST        http://up.security-x.fr/file.php?h=R66c28c8b93377d5cf325fadbdc4888b8

Aujourd'hui Optimizer pro est apparu sur mon bureau et dès l'allumage une fenêtre setup s'est ouverte, mais je n'ai pas installé le logiciel présenté.
J'espère que les rapports seront parlant!

Merci encore et à bientôt.

Titre: Re : smart display et autres...
Posté par: hyunkel30 le septembre 24, 2014, 15:18:28
Re,

Y'a-t-il une raison pour que Vista ne soit pas à jour avec le service pack  ?

à suivre pour le nettoyage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Groovorio (adware)
- MyBestOffersToday 001.110 (idem)
- Optimizer Pro v3.2 (idem)
- RocketTab: (idem)
- WindowsMangerProtect20.0.0.502 (idem)



/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
HKLM\...\Run: [mbot_fr_46] => [X]
HKLM\...\Run: [BrowserSafeguard] => C:\Program Files\BrowserSafeguard\BrowserSafeguard.exe [1413632 2014-08-23] ()
HKLM\...\Run: [BrowserSafeguard Update Task] => C:\Program Files\BrowserSafeguard\uninstall.BrowserSafeguard.exe [4599296 2014-08-23] ()
HKLM\...\Run: [mbot_fr_110] => C:\Program Files\mbot_fr_110\mbot_fr_110.exe [3968000 2014-09-22] ()
HKLM\...\RunOnce: [upmbot_fr_46.exe] => C:\Users\bloup\AppData\Local\mbot_fr_46\upmbot_fr_46.exe [3336184 2014-08-21] ()
HKU\S-1-5-21-1099047080-1729921205-2432284620-1000\...\Run: [BRS] => C:\Program Files\Groovorio\BRS\brs.exe [1074688 2014-09-24] ()
HKU\S-1-5-21-1099047080-1729921205-2432284620-1000\...\Run: [Optimizer Pro] => C:\Program Files\Optimizer Pro\OptProLauncher.exe [148048 2014-09-16] (PC Utilities Software Limited)
HKU\S-1-5-21-1099047080-1729921205-2432284620-1000\...\RunOnce: [Groovorio] => wscript /E:vbscript /B "C:\Users\bloup\AppData\Roaming\Groovorio\UpdateProc\bkup.dat"
AppInit_DLLs: C:\PROGRA~1\SupTab\SEARCH~1.DLL => C:\PROGRA~1\SupTab\SEARCH~1.DLL File Not Found
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:49223;https=127.0.0.1:49223;
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://groovorio.com/?f=1&a=grv_tuto7_14_31&cd=2XzuyEtN2Y1L1QzutDtDtC0FtA0Azy0DyB0EyDzztCzzyCyDtN0D0Tzu0SzyzyyBtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1FyB1VtCyE1VtAtCtN1L1G1B1V1N2Y1L1Qzu2SyD0BtByEzy0Ezz0CtGtD0B0B0FtG0Ezy0F0CtGtB0AyCzytGyCyB0ByE0DtBzz0AyD0E0D0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByE0FtA0CyBzz0AtGtC0EyC0BtGyEzz0EyDtG0AyEtDtCtG0BtDyC0Czy0CyBtA0A0EyByB2Q&cr=94168033&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1404226726&from=smt&uid=HitachiXHTS542512K9SA00_080312BB2200WBDGVJGCX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1404226726&from=smt&uid=HitachiXHTS542512K9SA00_080312BB2200WBDGVJGCX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto7_14_31&cd=2XzuyEtN2Y1L1QzutDtDtC0FtA0Azy0DyB0EyDzztCzzyCyDtN0D0Tzu0SzyzyyBtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1FyB1VtCyE1VtAtCtN1L1G1B1V1N2Y1L1Qzu2SyD0BtByEzy0Ezz0CtGtD0B0B0FtG0Ezy0F0CtGtB0AyCzytGyCyB0ByE0DtBzz0AyD0E0D0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByE0FtA0CyBzz0AtGtC0EyC0BtGyEzz0EyDtG0AyEtDtCtG0BtDyC0Czy0CyBtA0A0EyByB2Q&cr=94168033&ir=
SearchScopes: HKLM - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto7_14_31&cd=2XzuyEtN2Y1L1QzutDtDtC0FtA0Azy0DyB0EyDzztCzzyCyDtN0D0Tzu0SzyzyyBtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1FyB1VtCyE1VtAtCtN1L1G1B1V1N2Y1L1Qzu2SyD0BtByEzy0Ezz0CtGtD0B0B0FtG0Ezy0F0CtGtB0AyCzytGyCyB0ByE0DtBzz0AyD0E0D0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByE0FtA0CyBzz0AtGtC0EyC0BtGyEzz0EyDtG0AyEtDtCtG0BtDyC0Czy0CyBtA0A0EyByB2Q&cr=94168033&ir=
SearchScopes: HKCU - DefaultScope {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto7_14_31&cd=2XzuyEtN2Y1L1QzutDtDtC0FtA0Azy0DyB0EyDzztCzzyCyDtN0D0Tzu0SzyzyyBtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1FyB1VtCyE1VtAtCtN1L1G1B1V1N2Y1L1Qzu2SyD0BtByEzy0Ezz0CtGtD0B0B0FtG0Ezy0F0CtGtB0AyCzytGyCyB0ByE0DtBzz0AyD0E0D0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByE0FtA0CyBzz0AtGtC0EyC0BtGyEzz0EyDtG0AyEtDtCtG0BtDyC0Czy0CyBtA0A0EyByB2Q&cr=94168033&ir=
SearchScopes: HKCU - {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_tuto7_14_31&cd=2XzuyEtN2Y1L1QzutDtDtC0FtA0Azy0DyB0EyDzztCzzyCyDtN0D0Tzu0SzyzyyBtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1FyB1VtCyE1VtAtCtN1L1G1B1V1N2Y1L1Qzu2SyD0BtByEzy0Ezz0CtGtD0B0B0FtG0Ezy0F0CtGtB0AyCzytGyCyB0ByE0DtBzz0AyD0E0D0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByE0FtA0CyBzz0AtGtC0EyC0BtGyEzz0EyDtG0AyEtDtCtG0BtDyC0Czy0CyBtA0A0EyByB2Q&cr=94168033&ir=
BHO: No Name -> {02478D38-C3F9-4efb-9B51-7695ECA05670} -> No File
BHO: No Name -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> No File
Toolbar: HKLM - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF Homepage: hxxp://groovorio.com/?f=1&a=grv_tuto7_14_31&cd=2XzuyEtN2Y1L1QzutDtDtC0FtA0Azy0DyB0EyDzztCzzyCyDtN0D0Tzu0SzyzyyBtN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1FyB1VtCyE1VtAtCtN1L1G1B1V1N2Y1L1Qzu2SyD0BtByEzy0Ezz0CtGtD0B0B0FtG0Ezy0F0CtGtB0AyCzytGyCyB0ByE0DtBzz0AyD0E0D0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByE0FtA0CyBzz0AtGtC0EyC0BtGyEzz0EyDtG0AyEtDtCtG0BtDyC0Czy0CyBtA0A0EyByB2Q&cr=94168033&ir=
FF user.js: detected! => C:\Users\bloup\AppData\Roaming\Mozilla\Firefox\Profiles\biv9i0g6.default\user.js
FF SearchPlugin: C:\Users\bloup\AppData\Roaming\Mozilla\Firefox\Profiles\biv9i0g6.default\searchplugins\Groovorio.xml
FF Extension: Groovorio - C:\Users\bloup\AppData\Roaming\Mozilla\Firefox\Profiles\biv9i0g6.default\Extensions\{73843edf-1075-4a55-947c-e13e0dc9349e} [2014-09-24]
R2 ca82e1a5; c:\Program Files\Optimizer Pro\OptProCrash.dll [3649616 2014-09-24] ()
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [535936 2014-07-01] (Fuyu LIMITED)
S2 Update trolatunt; "C:\Program Files\trolatunt\updatetrolatunt.exe" [X]
2014-09-24 11:21 - 2014-09-24 11:21 - 00000000 ____D () C:\Users\bloup\Documents\Optimizer Pro
2014-09-24 11:21 - 2014-09-24 11:21 - 00000000 ____D () C:\Users\bloup\AppData\Roaming\Optimizer Pro
2014-09-24 11:16 - 2014-09-24 14:16 - 00000292 _____ () C:\Windows\Tasks\Groovorio.job
2014-09-24 11:16 - 2014-09-24 11:16 - 00000863 _____ () C:\Users\bloup\Desktop\Optimizer Pro.lnk
2014-09-24 11:16 - 2014-09-24 11:16 - 00000000 ____D () C:\Users\bloup\AppData\Roaming\Groovorio
2014-09-24 11:16 - 2014-09-24 11:16 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
2014-09-24 11:16 - 2014-09-24 11:16 - 00000000 ____D () C:\Program Files\Optimizer Pro
2014-09-24 11:15 - 2014-09-24 11:15 - 00000000 ____D () C:\Program Files\Groovorio
2014-09-23 19:04 - 2014-09-23 19:04 - 00000000 ____D () C:\Users\bloup\AppData\Local\mbot_fr_110
2014-09-23 19:04 - 2014-09-23 19:04 - 00000000 ____D () C:\Program Files\mbot_fr_110
Task: {05860108-7522-4D07-8CE4-B9BE8DEF3757} - System32\Tasks\Groovorio => C:\Users\bloup\AppData\Roaming\Groovorio\UpdateProc\UpdateTask.exe [2014-09-24] ()
Task: {3FEE54F2-0877-4A64-8612-3C1C21585D95} - System32\Tasks\Optimizer Pro Schedule => C:\Program Files\Optimizer Pro\OptProLauncher.exe [2014-09-16] (PC Utilities Software Limited) <==== ATTENTION
Task: C:\Windows\Tasks\Groovorio.job => C:\Users\bloup\AppData\Roaming\GROOVO~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:B623B5B8
C:\Users\bloup\AppData\Local\mbot_fr_46
C:\ProgramData\IePluginServices
C:\PROGRA~1\SupTab
C:\ProgramData\WindowsMangerProtect
C:\Program Files\BrowserSafeguard
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : smart display et autres...
Posté par: creuneu le septembre 25, 2014, 19:36:57
Bonsoir,

j'ai bien procédé à la suppression des programmes. Pour MyBestOfferstoday il y a eu un message disant qu'il y avait des composants qui n'avaient pas pu être supprimés, mais que je pouvais le faire manuellement...

J'ai ensuite créé un point de restauration sous fixlist.txt, excécuté FRST en tant qu'administrateur, cliqué sur FIX et attendu. Au bout d'un bon bout de temps l'écran de l'ordi était noir et impossible de faire quoi que ce soit! Je l'ai éteins puis rallumé en mode normal, et aucun rapport de correction Fixlog.txt n'a été généré sur mon ordi. Ceci est-il normal? Faut-il que je réitère l'action?

Sinon, l'ordi a été formaté il y un peu plus d'un an, alors concernant la mise à jour de Vista et du service pack je ne sais rien!

Merci encore et à bientôt

Titre: Re : smart display et autres...
Posté par: hyunkel30 le septembre 29, 2014, 15:17:59
Re,

Je me rend compte que je ne t'ai pas répondu, je m'en étonne ... il ne faut pas hésiter à relancer au bout de 24h ;)

Citer
aucun rapport de correction Fixlog.txt n'a été généré sur mon ordi. Ceci est-il normal? Faut-il que je réitère l'action?

Regarde sous C:, et le dossier "FRST" pour voir que ce rapport ne soit pas présent et/ou fait une recherche sur le pc.

Sinon, oui, refais la manipulation.
Titre: Re : smart display et autres...
Posté par: creuneu le septembre 30, 2014, 11:10:54
Bonjour,

ne t'inquiètes pas si tu as mis un peu de temps à me répondre, c'est déjà gentil de m'aider dans ma démarche.

J'ai donc réitéré les scans: voici les liens des rapports:

pour fixlog           http://up.security-x.fr/file.php?h=R3f2aa50fc7508105e44ab898ed19f26c
pour adwclean    http://up.security-x.fr/file.php?h=Rf70400af5bf94d9b712f77efc5b2564d

Titre: Re : smart display et autres...
Posté par: hyunkel30 le septembre 30, 2014, 12:16:14
Re,

Ok pour les rapports, à suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : smart display et autres...
Posté par: creuneu le octobre 01, 2014, 18:26:48
Bonsoir,

voici le lien pour le dernier rapport adwcleaner

http://up.security-x.fr/file.php?h=R23e56177d7218d540e588674d6d9b6d0


A bientôt,
Titre: Re : smart display et autres...
Posté par: hyunkel30 le octobre 01, 2014, 19:37:26
Re,

Ok pour le rapport.

As-tu encore des soucis avec smart display ou autre sur le pc ?
Titre: Re : smart display et autres...
Posté par: creuneu le octobre 02, 2014, 13:00:25
bonjour,

effectivement mon ordi ne me pose plus de problèmes majeurs! Je pense que ça lui a fait du bien!
Dois-je supprimer les applications installées et les rapports édités?

As-tu quels conseils pour la mise à jour du système?
Titre: Re : smart display et autres...
Posté par: hyunkel30 le octobre 02, 2014, 14:32:25
Re,

Très bien, pour finir alors :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : smart display et autres...
Posté par: creuneu le octobre 04, 2014, 23:27:36
Bonsoir,


Merci pour tout! Je tacherai de faire plus attention aux mises à jours et veillerai à bien regarder ce que j'installe!
 :AAC

Voilà, le dernier rapport Delfix:
# DelFix v10.8 - Rapport créé le 04/10/2014 à 20:34:27
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : bloup - LE-PC-BLOUP
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\bloup\Desktop\FRST-OlderVersion
Supprimé : C:\Users\bloup\Desktop\Addition.txt
Supprimé : C:\Users\bloup\Desktop\AdwCleaner.exe
Supprimé : C:\Users\bloup\Desktop\AdwCleaner[S0].lnk
Supprimé : C:\Users\bloup\Desktop\Fixlog.txt
Supprimé : C:\Users\bloup\Desktop\FRST.exe
Supprimé : C:\Users\bloup\Desktop\FRST.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #345 [Point de contrôle planifié | 10/04/2014 10:24:37]

Nouveau point de restauration créé !

########## - EOF - ##########