Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Zolette le novembre 03, 2014, 22:23:15

Titre: Problème avec internet[Résolu]
Posté par: Zolette le novembre 03, 2014, 22:23:15
Bonsoir,
Hier, l'ordinateur m'a proposé une mise à jour Java que j'ai lancée. Par contre, quand je suis revenu 5 minutes après, Java n'était pas à jour et des logiciel de performances s'étaient installés. Je les ai désinstallé. Depuis, je ne peux plus me connecter à Google, à mes différentes messageries, ainsi que certains sites avec des mots de passe.

Pouvez-vous m'aider?

Zolette.
Titre: Re : Problème avec internet
Posté par: nicoolas le novembre 04, 2014, 10:46:13
Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+
Titre: Re : Problème avec internet
Posté par: Zolette le novembre 04, 2014, 20:48:00
Merci pour votre réponse.
Voici ce que vous m'avez demandé : http://up.security-x.fr/file.php?h=R8b50fa3522dadd0e8c0382470f623f31 et http://up.security-x.fr/file.php?h=Rf6ccc514de3a2896c4db6dfab3e12816 .
J'espère que ce n'est pas trop grave.
Titre: Re : Problème avec internet
Posté par: nicoolas le novembre 04, 2014, 21:59:33
Bonjour,

Nous allons débuter la procédure de désinfection.


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
HKLM-x32\...\Run: [mbot_fr_219] => [X]
HKLM-x32\...\Run: [Salus] => C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe [1002800 2014-10-30] ()
HKLM-x32\...\Run: [Salus CrashMon] => "C:\Program Files (x86)\f552dd4c52e3\a7d12b5975b4.exe" "b786bdb3c67d.exe" "http://log.data-url.com/salus/crash"
HKLM-x32\...\Run: [CrashMon] => C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe [418368 2014-10-30] ()
HKLM-x32\...\Run: [ConvertAd] => C:\Users\roullier\AppData\Local\ConvertAd\ConvertAd.exe [2139648 2014-11-02] ()
IFEO\DatamngrCoordinator.exe: [Debugger] tasklist.exe
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?p=mKO_AwFzXIpYRa0ymfMnbpqxFRceu5du6tuU80dr30bghhRfyQfo_nDMRVSVypNIeWKHLmVhjfCrAyudqoea7GjhyWJHCi4p5rQOlx0DB8B6bzHEqfB4SztbhVcUAj9_gQEuG6aBmJICGajfnfmXUu5UbFE_OGuVR5N93BtbTFICx-9cz0M_vmU,&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hp&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
HKU\S-1-5-21-3045467554-4112737456-3337683980-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
SearchScopes: HKLM - {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_cmi_14_44_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAtByEyCyC0FyB0BzytBtN0D0Tzu0StCtDtAyBtN1L2XzutAtFyDtFtCtFyEtN1L1CzutCyEtBzytDyD1V1QtN1L1G1B1V1N2Y1L1Qzu2StB0ByC0AyCzy0BtCtGtB0AyEyBtG0F0AyE0BtGtCtCyDzztGyB0CyE0C0DyB0D0FyCyB0DyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0F0B0ByBtD0F0CtG0BtB0E0CtGyE0AzzyEtG0AtByB0FtGtByCyByEyB0ByEtDyCyB0DyB2Q&cr=1418134631&ir=
SearchScopes: HKLM - {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_dsites03_14_21_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAtByEyCyC0FyB0BzytBtN0D0Tzu0SzzyByCtN1L2XzutBtFtBtDtFtCyDtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyCzzzytCtC0AtAtGyByD0C0BtGtB0F0BzytGzz0E0E0CtGyEyCzz0ByB0D0BtCzyyCtAtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtBzztCyDzzyCyEtGtAtBzzyDtGyDzzzy0CtGzy0AyDtCtGyBtC0E0EtD0A0EtB0C0C0ByD2Q&cr=1703054721&ir=
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.helperbar.com/?p=mKO_AwFzXIpYRa0ymfMnbpqxFRceu5du6tuU80dr30bghhRfyQfo_nDMRVSVypNIeWKHLmVhjfCrAyudqoea7GjhyWJHCi4p5rQOlx0DB8B6bzHEqfB4SztbhVcUAj9_gQEuG6aBmJICGajfnfmXUu5UbFE_OGuVR5N93BtbTFICx-9cz0M_vmI,&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.helperbar.com/?p=mKO_AwFzXIpYRa0ymfMnbpqxFRceu5du6tuU80dr30bghhRfyQfo_nDMRVSVypNIeWKHLmVhjfCrAyudqoea7GjhyWJHCi4p5rQOlx0DB8B6bzHEqfB4SztbhVcUAj9_gQEuG6aBmJICGajfnfmXUu5UbFE_OGuVR5N93BtbTFICx-9cz0M_vmI,&q={searchTerms}
BHO-x32: No Name -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> No File
BHO-x32: No Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
CHR Plugin: (Default Plug-in) - default_plugin No File
2014-11-02 15:52 - 2014-11-02 15:52 - 00000000 ____D () C:\Program Files (x86)\predm
2014-11-02 14:53 - 2014-11-02 14:53 - 00000000 __SHD () C:\Users\roullier\AppData\Roaming\AnyProtectEx
2014-11-02 14:51 - 2014-11-02 14:51 - 00000000 ____D () C:\Users\roullier\AppData\Local\ConvertAd
2014-11-02 14:29 - 2014-11-02 14:38 - 00000000 ____D () C:\Program Files (x86)\f552dd4c52e3
2014-11-02 14:29 - 2014-11-02 14:29 - 00000000 ____D () C:\Program Files (x86)\0ca45c95134d
2014-11-02 21:34 - 2014-05-25 14:43 - 00000000 ____D () C:\Program Files (x86)\SupTab
2014-11-02 15:19 - 2014-05-11 17:56 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2014-11-02 14:56 - 2014-05-09 22:45 - 00000000 ____D () C:\ProgramData\374311380
2014-11-02 14:57 - 2014-05-11 17:56 - 00000000 ____D () C:\Users\roullier\AppData\Roaming\Systweak
C:\Users\roullier\Setup-packardbelldt.exe
C:\Users\roullier\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpklxcxt.dll
() C:\Program Files (x86)\f552dd4c52e3
Task: C:\Windows\Tasks\JJSM.job => C:\Users\roullier\AppData\Roaming\JJSM.exe <==== ATTENTION
Task: C:\Windows\Tasks\SDR.job => C:\Users\roullier\AppData\Roaming\SDR.exe <==== ATTENTION
Task: {EC48E6A1-19D5-4A37-A3E5-51E18F25E23B} - System32\Tasks\SDR => C:\Users\roullier\AppData\Roaming\SDR.exe [2014-11-02] (browser) <==== ATTENTION
Task: {D5BF4E63-B982-4553-9035-7B6C031AC964} - System32\Tasks\JJSM => C:\Users\roullier\AppData\Roaming\JJSM.exe [2014-11-02] (browser) <==== ATTENTION
Task: {1FB29D5A-18F3-456B-8E17-ADB3A4AF78EC} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION
C:\Users\roullier\AppData\Roaming\JJSM.exe
C:\Users\roullier\AppData\Roaming\SDR.exe
C:\Program Files (x86)\MyPC Backup
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Problème avec internet
Posté par: Zolette le novembre 04, 2014, 22:55:42
Bonsoir,

Voici la correction: http://up.security-x.fr/file.php?h=R49db212123a8390d0693ab529ec6f940

Voici le rapport: http://up.security-x.fr/file.php?h=R95a08aa83a4a42b64af0580ba1063551

Pour information, la page Google s'est ouverte et j'ai ouvert une de mes messageries. Merci de me dire si le problème est résolu.

Zolette
Titre: Re : Problème avec internet
Posté par: nicoolas le novembre 04, 2014, 23:01:00
Bonsoir,

On est sur la bonne voie  ;D

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Problème avec internet
Posté par: Zolette le novembre 05, 2014, 09:37:57
Voici le rapport : http://up.security-x.fr/file.php?h=R7ee5e0c0ed5e5834d3d9ba106c9fb98a .
Tout semble revenir à la normale quand je navigue sur Internet.
Titre: Re : Problème avec internet
Posté par: nicoolas le novembre 05, 2014, 10:31:57
Bonjour,


Bien, c'est une bonne chose  :sup:


Nous allons donc pouvoir finaliser la procédure de désinfection.

- Supprimer les outils de désinfection
 - Purger la restauration système

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Adobe Flash Player :

Désinstalle via le panneau de configuration :
Adobe Flash Player 15 ActiveX

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Java :

Désinstalle ces versions obsolètes :
Java 7 Update 65
Java 7 Update 67

Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)


Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article (http://forum.security-x.fr/securite-generale/stop-la-pub/) et celui-ci (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux  utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.


Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Titre: Re : Problème avec internet[Résolu]
Posté par: Zolette le novembre 06, 2014, 20:28:56
Bonsoir,

Vous trouverez les derniers fichiers demandés: http://up.security-x.fr/file.php?h=Rc6ee2aed5d977ebcee27cc6e24338d1c

Merci pour votre aide. Tout marche correctement. Je vais prendre le temps de lire vos recommandations.

Zolette