Security-X
Forum Security-X => Désinfections => Discussion démarrée par: jeanda le février 01, 2015, 14:35:50
-
Bonjour, :AAC
Voilà qu' Avira ne veux plus se mettre à jour, je suis sous windows 7 64bits, voici les rapports avec Frst64:
http://up.security-x.fr/file.php?h=Rc59a9785be102843d7cb1bb1b443feaa
http://up.security-x.fr/file.php?h=R812e68d9e74cb9ddfe5906fbf399ae1f
Merci d'avance de votre aide :AAN :AAN
-
Bonjour Jeanda ;)
Tu utilises un proxy ?
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51731;https=127.0.0.1:51731
-
:AAC
Merci de me répondre, qu'es ce un proxy? si c'est cette définition:wilkipédia "Un proxy est un composant logiciel informatique qui joue le rôle d'intermédiaire en se plaçant entre deux hôtes pour faciliter ou surveiller leurs échanges." ben non je n'utilise aucun proxy ou alors à mon insu de mon plein gré.... :AAN
-
Re,
Ouais c'est bien ce que je pensais, c'est donc lié à des adwares (qu'on voit encore présent sur ton système d'ailleurs)
:EEE Je vais encore devoir te faire la morale, tu sais normalement les règles de vigilance face à ces logiciels publicitaire non ?
à suivre pour le ménage :
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
Task: {5752382B-BBA1-47A4-A296-859982069450} - System32\Tasks\{82D48CCF-12EE-494B-8B56-9FCD3470419E} => pcalua.exe -a "C:\Program Files (x86)\WinRAR\WinRAR.exe" -d C:\Users\Jeanda\Desktop -c "C:\Users\Jeanda\Desktop\q2000_r77.part02.rar"
Task: {AD7005A9-93C7-462D-90EB-ECCCC1608981} - System32\Tasks\{43501EEF-BCAF-4D59-B6F8-BB2CBCE0E837} => pcalua.exe -a "C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe"
Task: {FB4CA1B7-116E-4D7C-B9A9-096528D7C7AF} - System32\Tasks\{76B15EA7-8880-4B46-980B-AB61B3175207} => pcalua.exe -a C:\Users\Jeanda\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=tugs <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3961015808-2698317561-3448096706-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51731;https=127.0.0.1:51731
SearchScopes: HKLM-x32 -> {274daec0-c4e8-4f30-9e5c-9424990769b9} URL = http://search.tb.ask.com/search/GGmain.jhtml?p2=^0D^man000^YYA^&ptb=190135E3-24EB-4590-AD8F-4EE545CA33DB&ind=2014112507&n=780ceafb&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKU\S-1-5-21-3961015808-2698317561-3448096706-1000 -> {274daec0-c4e8-4f30-9e5c-9424990769b9} URL = http://search.tb.ask.com/search/GGmain.jhtml?p2=^0D^man000^YYA^&ptb=190135E3-24EB-4590-AD8F-4EE545CA33DB&ind=2014112507&n=780ceafb&psa=&st=sb&searchfor={searchTerms}
CHR Plugin: (Babylon ToolBar) - C:\Users\Jeanda\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.7_0\BabylonChromeToolBar.dll No File
CHR Plugin: (Conduit Chrome Plugin) - C:\Users\Jeanda\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp\2.3.15.503_0\plugins/ConduitChromeApiPlugin.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe http://isearch.omiga-plus.com/?type=sc&ts=1414270710&from=tugs&uid=HitachiXHTS547575A9E384_J2140054ETW2JAETW2JAX
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz135; \??\C:\Program Files (x86)\CPUID\PC Wizard 2012\pcwiz_x64.sys [X]
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2012.SP5\WNt500x64\Sandra.sys [X]
C:\Users\Jeanda\AppData\Roaming\omiga-plus
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- Le pc va demander à redémarrer, accepte.
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
-
:AAC
Ben oui que je sais, tout ce que j'ai fait ces jours ci c'est d'essayer d'installer un logiciel pour imprimer avec mon smart. Sinon je ne vois pas trop.... :-X
Voici le rapport:http://up.security-x.fr/file.php?h=R423eb4fd64d4592fb2a5421d3aa4c030 :AAN
-
Re,
Attention, c'est pas parce que le logiciel parait "officiel" qu'il ne peut pas être sponsorisé ;)
Regarde si tu peux faire les mise à jour maintenant ou pas.
-
:AAC
Je t'envoie le rapport avira ne veut toujours pas faire la mise à jour je vais prendre un autre antivirus c'est pas grave....
http://up.security-x.fr/file.php?h=Rccf2888b2a5829957f321cdc153e1043
En plus voilà que j'ai un nouveau message de chrome:
http://up.security-x.fr/file.php?h=R8010f90c24875dfa3a1ce78be66580c1
Je ne comprends pas ce qui se passe maintenant j'ai l'impression que mon pc est très instable je fais un jeux de lettre http://tele7jeux.fr/jeux-lettres/mots-fleches/294 et voilà que quand je frappe la lettre "R" y a VAIO update qui s'ouvre incroyable!!!J'ai désinstallé avira et je vais regarder si ça va mieux. C'est fait ben je n'ai plus le message et mon pc est mieux le "R" du jeu fonctionne.... :AAN
-
Re,
Pour Antivir, nul besoin de le supprimer, on a plein de choses à tester encore ...
Notamment une mise à jour manuelle :
http://www.avira.com/fr/support-vdf-update-info
Pour Chrome, c'est probablement le nettoyage des adwares qui était dans ton profil qui l'ont endommagé.
Tu peux tenter une réinitialisation pour voir :
http://www.tomsguide.fr/faq/id-2951169/reinitialiser-parametres-navigateur-chrome.html
Je ne comprends pas ce qui se passe maintenant j'ai l'impression que mon pc est très instable je fais un jeux de lettre http://tele7jeux.fr/jeux-lettres/mots-fleches/294 et voilà que quand je frappe la lettre "R" y a VAIO update qui s'ouvre incroyable!!!J'ai désinstallé avira et je vais regarder si ça va mieux. C'est fait ben je n'ai plus le message et mon pc est mieux le "R" du jeu fonctionne.... :AAN
On a rien touché qui soit lié à cela, donc non je ne vois pas pourquoi ... Et encore moins pourquoi antivir serait lié à cela ...
-
:AAC
Pour Antivir, nul besoin de le supprimer, on a plein de choses à tester encore ...
Notamment une mise à jour manuelle :
Bon je n'y comprends rien j'ai essayé en manuel ça change rien, vaut mieux que j'installe un autre antivirus...
n a rien touché qui soit lié à cela, donc non je ne vois pas pourquoi ... Et encore moins pourquoi antivir serait lié à cela
Bon j'ai trouvé à l'instal d' avira est proposé un cloud et comme j'en ai installé un pour l'imprimante du smart il y a conflit j'ai décoché la case et maintenant tout va bien sauf évidemment que je n'arrive toujours pas à faire la mise à jour. :AAN
-
Re,
Ouais faut tout lire, même les logiciels "légitimes" peuvent installer des trucs inutiles ...
Si tu cliques ici tu télécharges le fichier ou pas ?
http://89.105.213.25/update/idx/master.idx
-
:AAC
Bon je me suis un peu forcé à réfléchir, je suis allé dans les paramètres : http://up.security-x.fr/file.php?h=Rce82f51cb04f56af7219094cdf07a8e5
j'ai coché ne pas utiliser proxy et voilà ça fonctionne, je n'y comprends rien avec ce proxy pourrais tu stp m'expliquer que je ne meurt pas trop con!!! :AAN :AAN
-
Re,
Il y avait donc, avant que tu modifies l'option, un proxy en place dans les paramètres ?
-
Re:
Apparemment oui mais comment voulais tu que je le sache je sais pas ce que c'est un proxy!!!! :oups:
-
Re,
Ben c'est surtout que c'est totalement anormal, ce n'est pas un paramètre par défaut, sauf s'il avait détecté le proxy que j'ai supprimé
Un proxy, c'est un intermédiaire entre ton pc et Internet si on veut, il peut filtrer/bloquer/enregistrer/aider à l'échage/navigation
C'est le cas sur les réseaux d'entreprise, d'université, etc ...
Toi, tu es bien chez toi, sur une connexion personnelle ?
-
:AAC
Ah oui je pige un peu mieux, oui je suis bien chez moi, je ne travaille plu, je suis encore moins dans une université, je suis à la retraite le boulot je n'y pense plu depuis un moment....
-
Re,
Parfois certains Adware mettent en place des proxy, je pense que cela fut le cas chez toi. Mais on a nettoyé cela maintenant normalement.
C'est OK, plus de soucis avec Antivir ?
-
:AAC
Un grand merci comme d'hab!!! tout va bien on peut clore le sujet @++++ :AAN
-
Re,
Ok pour nettoyer FRST :
Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
:AAC :AAC
Bon je pensais que c'était fini encore merci....
http://up.security-x.fr/file.php?h=R2774896d6dd5fdfc0b16e68731ee9ea0
:AAN