Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Stéphane le janvier 03, 2015, 11:53:17

Titre: Pas certain si mon ordi est infecté [Résolu]
Posté par: Stéphane le janvier 03, 2015, 11:53:17
[Réglé]

Bonjour!

Je n'ai pas de problème avec mon ordi en ce moment mais je sais qu'il existe certain virus ou logiciel espion qui travail discrètement en arrière plan sans consommé trop et qui passe donc inaperçu alors j'ai décidé par précaution de passer un petit coup d'adwcleaner mais, le rapport qu'il me donne est pour moi du chinois!

Je ne sais pas s'il y a des faux positifs donc je ne touche à rien mais j'aimerai quand même avoir votre avis!

Voici le rapport:

http://up.security-x.fr/file.php?h=R96ffa9038173f3b305eb8946c4b28636

Qu'en pensez-vous?

La dernière fois que mon anti virus m'a donné signe de vie et bloqué quelque chose est le 8 avril 2014 ( MSE )

Merci!
Titre: Re : Pas certain si mon ordi infecté
Posté par: hyunkel30 le janvier 03, 2015, 15:23:59
 :AAC Bonjour,

Là, ce ne sont pas à proprement parlé des "virus", mais des adwares, des logiciels publicitaires installés "volontairement", car les utilisateurs de ce pc ne sont pas assez vigilants, et ne décochent pas les sponsors proposés lors de l'installation de certains programmes "gratuit"
C'est pour cela que l'antivirus n'a rien dis, ce n'est pas réellement son rôle ;)

à faire pour préparer le ménage (ne touche pas encore à Adwcleaner, on verra après)

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : Re : Pas certain si mon ordi infecté
Posté par: Stéphane le janvier 03, 2015, 16:50:21
Citation de: hyunkel30 le janvier 03, 2015, 15:23:59
:car les utilisateurs de ce pc ne sont pas assez vigilants, et ne décochent pas les sponsors proposés lors de l'installation de certains programmes "gratuit"[[/url][/i]


Merci hyunkel30 de m'aidé!

Étonnant! Je décoche toujours les sponsors des logiciels gratuits!

Voici les 2 rapports de Farbar: ( J'ai fermé adwcleaner pendant le scan de Farbar, oups? )

http://up.security-x.fr/file.php?h=R1ffd0f925eca557de987ddd378bb2329

http://up.security-x.fr/file.php?h=R0ed0d39cac89e75ef7e7474e7b60aad0

ps: Je vais revenir plus tard dans la nuit de dimanche!





Titre: Re : Pas certain si mon ordi infecté
Posté par: hyunkel30 le janvier 03, 2015, 18:04:09
Re,

Apparemment, certains sont passé au travers alors ;)

à suivre pour le ménage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Reimage Repair (généralement lié à l'installation de sponsors sans consentement)



Code: [Sélectionner]
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
Task: {1526035D-6CD4-460D-B5CA-AC6DC3E6F103} - System32\Tasks\{0F27E922-EF35-46AE-9E23-EB57038C0179} => pcalua.exe -a C:\Users\STPHAN~1\AppData\Local\Temp\VARemove.exe -d C:\Users\STPHAN~1\AppData\Local\Temp -c uninstall
Task: {F975373F-378A-4E8C-BB20-3F91BEFA149B} - System32\Tasks\Ad-Aware Antivirus Scheduled Scan => C:\PROGRA~2\AD-AWA~1\AdAwareLauncher.exe
C:\PROGRA~2\AD-AWA~1
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34
AlternateDataStreams: C:\ProgramData\TEMP:5D432CE3
HKU\S-1-5-21-2374652892-3678409295-3537486610-1000\...\Run: [DriverMax_RESTART] => [X]
SearchScopes: HKU\S-1-5-21-2374652892-3678409295-3537486610-1000 -> {4250C05E-BEE7-4924-96DD-DC6AB7259E70} URL = http://websearch.ask.com/redirect?client=ie&tb=ATU2&o=14674&src=kw&q={searchTerms}&locale=&apn_ptnrs=T9&apn_dtid=YYYYYYYYCA&apn_uid=1905de19-f4b9-4a22-8b3e-cc6318b8a3c6&apn_sauid=97492DAE-1A38-4662-BE23-3D514AF39DA6
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
BHO-x32: No Name -> {1392b8d2-5c05-419f-a8f6-b9f15a596612} -> No File
BHO-x32: Freemake.YoutubeButton -> {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} -> C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - No Name - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - No File
Toolbar: HKLM-x32 - No Name - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - No File
CHR Extension: (Lavasoft NewTab) - C:\Users\Stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\oejkcgajlodefenbbjdnaiahmbnnoole [2014-01-18]
CHR HKLM-x32\...\Chrome\Extension: [oejkcgajlodefenbbjdnaiahmbnnoole] - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\chrome-newtab-search.crx [2013-08-08]
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


3) Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : Pas certain si mon ordi infecté
Posté par: Stéphane le janvier 04, 2015, 13:54:33
Bonjour! 

Alors voici les rapports de nettoyage:

Farbar: http://up.security-x.fr/file.php?h=R29ad8063b8f02ca06f4aee1ed9f3141f

AdwCleaner: http://up.security-x.fr/file.php?h=R6a7ac4347c0c88802e2a29a23f1dc87d

Ça ressemble à un beau nettoyage ça!  :D

Petit soucis mais rien de grave, après le nettoyage j'ai ouvert Firefox et ma session sauvegardé n'était plus là, j'avais une dizaines de pages en attente d'être classé! Si je peux me permettre une petite suggestion serait d'avertir la personne que cela va se produire!  ;)

Et aussi presque toutes les icônes de ma barres personnelles sur firefox ont disparues ainsi que les icones des pages en favoris mais l'icone des pages réapparait si je clique dessus une par une!

Capture:

http://up.security-x.fr/file.php?h=R1c0291a3e3087dd5f010849b4364b094

Observations: J'ai remarqué que mon ordi démarre et s'installe plus rapidement!  :)





Titre: Re : Pas certain si mon ordi infecté
Posté par: hyunkel30 le janvier 04, 2015, 16:33:12
Re,

Citer
Petit soucis mais rien de grave, après le nettoyage j'ai ouvert Firefox et ma session sauvegardé n'était plus là, j'avais une dizaines de pages en attente d'être classé! Si je peux me permettre une petite suggestion serait d'avertir la personne que cela va se produire!  ;)

Et aussi presque toutes les icônes de ma barres personnelles sur firefox ont disparues ainsi que les icones des pages en favoris mais l'icone des pages réapparait si je clique dessus une par une!

Dans mon fix sur FRST, je n'ai pas touché à Firefox, sur Adwcleaner ni la recherche, ni le nettoyage ne comportent d’éléments supprimés.
Il est bien entendu que notre rôle est aussi de toujours vous avertir de la possible pertes de données personnelles, mais ici, elle n'aurait pas dû intervenir.

Maintenant, les deux outils font un nettoyage de dossiers/fichiers temporaires, il est possible que ce soit parce que Firefox a enregistré ces sessions dans un dossier temporaire qu'elles ont été perdues ...
Pour les icônes, il est probable que ce soit le vidage du cache navigateur qui est provoqué cela, qui, comme tu le signales, n'a aucune incidence puisque les favicons (petites icônes) se ré-enregistreront dès la visite du marque-page.


Est-ce qu'en dehors de ces deux problèmes, tu rencontres encore des soucis sur le pc ?
Titre: Re : Re : Pas certain si mon ordi infecté
Posté par: Stéphane le janvier 04, 2015, 17:14:31
Citation de: hyunkel30 le janvier 04, 2015, 16:33:12

les deux outils font un nettoyage de dossiers/fichiers temporaires, il est possible que ce soit parce que Firefox a enregistré ces sessions dans un dossier temporaire qu'elles ont été perdues ...

Peut-être que c'est ça en effet!

Pour ce qui est des icones, j'ai trouvé une extension pour Firefox ( FavIcon Reloader ) qui recharge toutes les icones des pages web des favoris! C'est génial!

Citation de: hyunkel30
Est-ce qu'en dehors de ces deux problèmes, tu rencontres encore des soucis sur le pc ?

Non! Ça roule bien!  :)

C'est exactement ce que je voulais! Faire un bon nettoyage par quelqu'un qui s'y connaît en désinfection!

Merci beaucoup hyunkel30 de m'avoir aidé c'est très apprécié! 

Bonne semaine!



Titre: Re : Pas certain si mon ordi est infecté [Résolu]
Posté par: hyunkel30 le janvier 04, 2015, 17:24:28
Re,

Parfait, pour conclure alors :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : Pas certain si mon ordi est infecté
Posté par: Stéphane le janvier 04, 2015, 18:01:04
Merci pour les infos et liens sur les préventions!

Le rapport de delfix:

http://up.security-x.fr/file.php?h=Rb0d6f4c68bffe37b6d3e0e35fa7c80b7

En bas du rapport c'est indiqué "Nouveau point de restauration créé !"

J'ai vérifier et ce n'est pas le cas, donc je le fais manuellement?
Titre: Re : Pas certain si mon ordi est infecté [Résolu]
Posté par: Stéphane le janvier 04, 2015, 18:09:14
Je me suis trompé, je viens de trouver trois point de restauration...

Capture: http://up.security-x.fr/file.php?h=Ra73c2cb9d062705fe01e66debe09fd5d
Titre: Re : Pas certain si mon ordi est infecté [Résolu]
Posté par: hyunkel30 le janvier 04, 2015, 18:40:43
Re,

Laisse comme cela, c'est bon ;)
Titre: Re : Pas certain si mon ordi est infecté [Résolu]
Posté par: Stéphane le janvier 04, 2015, 20:27:46
D'accord!