Security-X

Forum Security-X => Désinfections => Discussion démarrée par: dandan le février 06, 2015, 23:08:42

Titre: Allo Windows ? [Résolu]
Posté par: dandan le février 06, 2015, 23:08:42
Bonjour au forum !  :AAC   Depuis quelques jours , mon système d'exploitation vista 32 bits se lance normalement , je rentre mon mot de passe du compte puis l'ecran passe au noir .... je peux quand meme acceder au gestionnaire de tache avec le ctrl alt suppr.... ( il me semble qu'un logiciel malveillant , s'est installé récemment ... :(   . merci d'avance pour votre aide
Titre: Re : Allo Windows ?
Posté par: dandan le février 07, 2015, 00:08:23
il vient de s'ouvrir mais j'aimerai quand même avoir votre avis  ;)  ( je viens de voir qu'un programme se nommant fta est apparu ... :o )
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 08, 2015, 08:57:55
Bonjour,

Pour un 1er diagnostic :

---------------------------------------------------------------------------------------------

FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 09, 2015, 12:35:35
http://up.security-x.fr/file.php?h=R1f4452fc0e41e24eaf8ab12c37c16a87

http://up.security-x.fr/file.php?h=R2c993cf63cef72298a4a55af8801c41a
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 09, 2015, 14:37:15
Bonjour,


Une raison particulière pour que le SP2 ne soit pas installé sur ton Windows Vista ?
Ni au niveau du système d'exploitation, ni au niveau d'Internet Explorer, ni au niveau des extensions de navigateurs.
Un système qui n'est pas à jour présente des failles de sécurité importantes et est une cible de choix pour les malwares.

D'où la présence d'une infection coriace, ZeroAccess, et de quelques adwares/hijackers.


D'autre part, il ne reste plus que 12 GB de disponible sur ta partition C, ce qui est nettement insuffisant pour un bon fonctionnement de Windows.
Il faudra très rapidement libérer de l'espace en désinstallant les applications que tu n'utilises plus et en transférant des données personnelles sur un autre support.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   Recommandations pour la désinfection :

---------------------------------------------------------------------------------------------

Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

FTA
OpenOffice Packages
Tango


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Il est indiqué dans nos procédures que FRST doit être enregistré sur le Bureau.
Transfère par un couper/coller le fichier enregistré dans ton dossier Téléchargements sur ton Bureau.

start
CreateRestorePoint:
CloseProcesses:
HKLM\...\RunOnce: [Binkiland] => C:\Windows\system32\wscript.exe /E:vbscript /B "C:\Users\CHRIST~1\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
HKU\S-1-5-21-491515229-2760946565-2754699823-1000\...\RunOnce: [Binkiland] => C:\Windows\system32\wscript.exe /E:vbscript /B "C:\Users\CHRIST~1\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
HKU\S-1-5-21-491515229-2760946565-2754699823-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://binkiland.com/?f=1&a=bnk_file_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1BtAtN1L1G1B1V1N2Y1L1Qzu2SyB0DyDyD0D0A0EtBtGyDyDyE0CtG0D0A0ByCtGyD0C0EzztGtAyEyEyD0Ezy0BzyyDyByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtDtDyCyD0DyC0EtG0AtCyCyEtGyEtC0CyCtGzz0EzytBtGzzyCzytByEyE0ByDtA0F0F0D2Q&cr=527485425&ir=
SearchScopes: HKLM -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_file_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1BtAtN1L1G1B1V1N2Y1L1Qzu2SyB0DyDyD0D0A0EtBtGyDyDyE0CtG0D0A0ByCtGyD0C0EzztGtAyEyEyD0Ezy0BzyyDyByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtDtDyCyD0DyC0EtG0AtCyCyEtGyEtC0CyCtGzz0EzytBtGzzyCzytByEyE0ByDtA0F0F0D2Q&cr=527485425&ir=
SearchScopes: HKLM -> {0b4d26f6-61a8-4463-99dd-5f2fe0400fa6} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0SzzyDzztN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEtCzy0CtA0E0C0FtGzy0D0EtDtG0B0CyE0DtGtA0EtB0AtGtC0AtA0CzzyCtC0D0BtBzz0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyCtA0C0E0DtCtCtG0EtA0F0AtGzz0AtAyBtG0Azy0FyEtGtAyCyD0DzyyDtA0F0FyDzytD2Q&cr=1779891544&ir=
SearchScopes: HKLM -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_file_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1BtAtN1L1G1B1V1N2Y1L1Qzu2SyB0DyDyD0D0A0EtBtGyDyDyE0CtG0D0A0ByCtGyD0C0EzztGtAyEyEyD0Ezy0BzyyDyByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtDtDyCyD0DyC0EtG0AtCyCyEtGyEtC0CyCtGzz0EzytBtGzzyCzytByEyE0ByDtA0F0F0D2Q&cr=527485425&ir=
SearchScopes: HKU\S-1-5-21-491515229-2760946565-2754699823-1000 -> {BC0BCDAB-B1CF-4258-BAC4-A8DFAD00457A} URL =
BHO: No Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> No File
Toolbar: HKU\S-1-5-21-491515229-2760946565-2754699823-1000 -> No Name - {3F1FBBDD-1444-4838-B1B7-726D9BCF32AB} - No File
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - No File
FF HKLM\...\Firefox\Extensions: [{4bcdbfd0-fa26-11de-8a39-0800200c9a66}] - C:\Users\christelle\AppData\Roaming\Mozilla\FireFox\{4bcdbfd0-fa26-11de-8a39-0800200c9a66}
CHR HomePage: Default -> hxxp://binkiland.com/?f=1&a=bnk_file_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1BtAtN1L1G1B1V1N2Y1L1Qzu2SyB0DyDyD0D0A0EtBtGyDyDyE0CtG0D0A0ByCtGyD0C0EzztGtAyEyEyD0Ezy0BzyyDyByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtDtDyCyD0DyC0EtG0AtCyCyEtGyEtC0CyCtGzz0EzytBtGzzyCzytByEyE0ByDtA0F0F0D2Q&cr=527485425&ir=
CHR StartupUrls: Default -> "hxxp://binkiland.com/?f=7&a=bnk_file_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1BtAtN1L1G1B1V1N2Y1L1Qzu2SyB0DyDyD0D0A0EtBtGyDyDyE0CtG0D0A0ByCtGyD0C0EzztGtAyEyEyD0Ezy0BzyyDyByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtDtDyCyD0DyC0EtG0AtCyCyEtGyEtC0CyCtGzz0EzytBtGzzyCzytByEyE0ByDtA0F0F0D2Q&cr=527485425&ir=", "hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M2E701D49-99D0-4AA8-869F-2796A24F31FD&SearchSource=55&CUI=&UM=5&UP=SPF6D0885A-4424-434C-AA0E-570CF3D62D43&SSPV=", "hxxp://home.sweetim.com/?barid={5F821703-F55E-11E2-B973-00238B7156A5}&src=10&crg=3.1010000.10039&st=23&ptr=100", "hxxp://start.mysearchdial.com/?f=1&a=tele_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0SzzyDzztN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEtCzy0CtA0E0C0FtGzy0D0EtDtG0B0CyE0DtGtA0EtB0AtGtC0AtA0CzzyCtC0D0BtBzz0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyCtA0C0E0DtCtCtG0EtA0F0AtGzz0AtAyBtG0Azy0FyEtGtAyCyD0DzyyDtA0F0FyDzytD2Q&cr=1779891544&ir=", "hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M2E701D49-99D0-4AA8-869F-2796A24F31FD&SearchSource=55&CUI=&UM=5&UP=SPF6D0885A-4424-434C-AA0E-570CF3D62D43&SSPV="
CHR Extension: (Instant Translate) - C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihmgiclibbndffejedjimfjmfoabpcke [2014-05-12]
CHR HKLM\...\Chrome\Extension: [dffhljlmcohcioeilbnpmbchdcbhifdh] - C:\Users\christelle\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx [2012-08-29]
CHR HKU\S-1-5-21-491515229-2760946565-2754699823-1000\...\Chrome\Extension: [dffhljlmcohcioeilbnpmbchdcbhifdh] - C:\Users\christelle\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx [2012-08-29]
2015-02-05 20:33 - 2015-02-05 20:33 - 00000000 ____D () C:\Users\christelle\AppData\Roaming\Binkiland
2015-02-05 20:33 - 2015-02-05 20:33 - 00000000 ____D () C:\Program Files\WSE_Binkiland
2015-01-29 21:59 - 2015-02-09 12:08 - 00000000 ____D () C:\Users\christelle\AppData\Local\FileTypeAssistant
2015-01-29 21:58 - 2015-01-29 21:59 - 00000000 ____D () C:\Program Files\File Type Assistant
2015-01-29 17:05 - 2015-01-29 17:06 - 06125136 _____ (Bitberry Software ) C:\Users\christelle\Downloads\BitZipper2015TrialSetupFr.exe
2009-10-01 16:25 - 2013-12-04 13:24 - 0001046 _____ () C:\Users\christelle\AppData\Roaming\wklnhst.dat
C:\Windows\Installer\{9b232f3a-4660-ab50-bd92-43795159d1cb}
C:\Users\christelle\AppData\Local\{9b232f3a-4660-ab50-bd92-43795159d1cb}
C:\Program Files\Ask.com
C:\Users\christelle\AppData\Roaming\Dealply
Task: {33E06D57-7E5C-4896-B1FF-BC68C2DF4202} - \MySearchDial No Task File
Task: {3C1C97D5-56D7-484B-BC18-70FF3D2106E6} - System32\Tasks\ProgramUpdateCheck => C:\Program Files\File Type Assistant\TSAssist.exe [2014-12-02] (FTA)
Task: {3D59AAD8-9E5B-4D16-A759-E460361040DA} - \Dealply No Task File
Task: {B4700ED9-5A71-4630-945A-4D6D17C59894} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe
Task: C:\Windows\Tasks\Dealply.job => C:\Users\CHRIST~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
EmptyTemp:
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

RogueKiller :

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
RogueKiller-Scan
AdwCleaner-Scanner


@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 12, 2015, 13:21:26
Bonjour  :AAC . Pour le SP2 , lors de ma dernière visite ( il y a un petit moment ) que les mises ne pouvait plus s'effectuer . J'ai aussi libéré de l'espace libre . De ce qui est des programmes , seul Tango ne veut pas se désinstaller. les rapports :

http://up.security-x.fr/file.php?h=R576c3012f9afb94259cfd6dca69079d2

http://up.security-x.fr/file.php?h=R53b4a65ee875e9d68db2c2d77b8f6cc2

http://up.security-x.fr/file.php?h=Rbd9918801bc05448102559255992275f
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 12, 2015, 14:45:01
Bonjour,

Il faut être vigilant lors de l'application des procédures indiquées.
Tu n'as appliqué que la moitié du correctif FRST, la totalité du correctif n'a pas été copié/collé, tu n'as copié que la partie visible dans l'espace Code.
Tu dois cliquer sur le lien Sélectionner (à côté de Code:) pour tout sélectionner pour le copier/coller dans le fixlist.
Le correctif commence par Start et se termine par End.

Il te faut donc recommencer cette procédure ci-dessous :

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Il est indiqué dans nos procédures que FRST doit être enregistré sur le Bureau.
Transfère par un couper/coller le fichier enregistré dans ton dossier Téléchargements sur ton Bureau.

start
CreateRestorePoint:
CloseProcesses:
FF HKLM\...\Firefox\Extensions: [{4bcdbfd0-fa26-11de-8a39-0800200c9a66}] - C:\Users\christelle\AppData\Roaming\Mozilla\FireFox\{4bcdbfd0-fa26-11de-8a39-0800200c9a66}
CHR HomePage: Default -> hxxp://binkiland.com/?f=1&a=bnk_file_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1BtAtN1L1G1B1V1N2Y1L1Qzu2SyB0DyDyD0D0A0EtBtGyDyDyE0CtG0D0A0ByCtGyD0C0EzztGtAyEyEyD0Ezy0BzyyDyByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtDtDyCyD0DyC0EtG0AtCyCyEtGyEtC0CyCtGzz0EzytBtGzzyCzytByEyE0ByDtA0F0F0D2Q&cr=527485425&ir=
CHR StartupUrls: Default -> "hxxp://binkiland.com/?f=7&a=bnk_file_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1BtAtN1L1G1B1V1N2Y1L1Qzu2SyB0DyDyD0D0A0EtBtGyDyDyE0CtG0D0A0ByCtGyD0C0EzztGtAyEyEyD0Ezy0BzyyDyByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtDtDyCyD0DyC0EtG0AtCyCyEtGyEtC0CyCtGzz0EzytBtGzzyCzytByEyE0ByDtA0F0F0D2Q&cr=527485425&ir=", "hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M2E701D49-99D0-4AA8-869F-2796A24F31FD&SearchSource=55&CUI=&UM=5&UP=SPF6D0885A-4424-434C-AA0E-570CF3D62D43&SSPV=", "hxxp://home.sweetim.com/?barid={5F821703-F55E-11E2-B973-00238B7156A5}&src=10&crg=3.1010000.10039&st=23&ptr=100", "hxxp://start.mysearchdial.com/?f=1&a=tele_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtBtAzz0ByBtCyDyC0AyD0BtA0CyCtN0D0Tzu0SzzyDzztN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEtCzy0CtA0E0C0FtGzy0D0EtDtG0B0CyE0DtGtA0EtB0AtGtC0AtA0CzzyCtC0D0BtBzz0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyCtA0C0E0DtCtCtG0EtA0F0AtGzz0AtAyBtG0Azy0FyEtGtAyCyD0DzyyDtA0F0FyDzytD2Q&cr=1779891544&ir=", "hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M2E701D49-99D0-4AA8-869F-2796A24F31FD&SearchSource=55&CUI=&UM=5&UP=SPF6D0885A-4424-434C-AA0E-570CF3D62D43&SSPV="
CHR Extension: (Instant Translate) - C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihmgiclibbndffejedjimfjmfoabpcke [2014-05-12]
CHR HKLM\...\Chrome\Extension: [dffhljlmcohcioeilbnpmbchdcbhifdh] - C:\Users\christelle\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx [2012-08-29]
CHR HKU\S-1-5-21-491515229-2760946565-2754699823-1000\...\Chrome\Extension: [dffhljlmcohcioeilbnpmbchdcbhifdh] - C:\Users\christelle\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx [2012-08-29]
2015-02-05 20:33 - 2015-02-05 20:33 - 00000000 ____D () C:\Users\christelle\AppData\Roaming\Binkiland
2015-02-05 20:33 - 2015-02-05 20:33 - 00000000 ____D () C:\Program Files\WSE_Binkiland
2015-01-29 21:59 - 2015-02-09 12:08 - 00000000 ____D () C:\Users\christelle\AppData\Local\FileTypeAssistant
2015-01-29 21:58 - 2015-01-29 21:59 - 00000000 ____D () C:\Program Files\File Type Assistant
2015-01-29 17:05 - 2015-01-29 17:06 - 06125136 _____ (Bitberry Software ) C:\Users\christelle\Downloads\BitZipper2015TrialSetupFr.exe
2009-10-01 16:25 - 2013-12-04 13:24 - 0001046 _____ () C:\Users\christelle\AppData\Roaming\wklnhst.dat
C:\Windows\Installer\{9b232f3a-4660-ab50-bd92-43795159d1cb}
C:\Users\christelle\AppData\Local\{9b232f3a-4660-ab50-bd92-43795159d1cb}
C:\Program Files\Ask.com
C:\Users\christelle\AppData\Roaming\Dealply
Task: {33E06D57-7E5C-4896-B1FF-BC68C2DF4202} - \MySearchDial No Task File
Task: {3C1C97D5-56D7-484B-BC18-70FF3D2106E6} - System32\Tasks\ProgramUpdateCheck => C:\Program Files\File Type Assistant\TSAssist.exe [2014-12-02] (FTA)
Task: {3D59AAD8-9E5B-4D16-A759-E460361040DA} - \Dealply No Task File
Task: {B4700ED9-5A71-4630-945A-4D6D17C59894} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe
Task: C:\Windows\Tasks\Dealply.job => C:\Users\CHRIST~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
EmptyTemp:
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

RogueKiller :

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
RogueKiller-Scan
AdwCleaner-Scanner


@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 12, 2015, 19:46:14
Fixlog : http://up.security-x.fr/file.php?h=Rc23cc0a7a75acf5c0b4b5436775e571c

rk : http://up.security-x.fr/file.php?h=R27e8ab9e8336dfa57fd799debff67824

adw : http://up.security-x.fr/file.php?h=R1fafea8f7a5f507278521b4a5a5520d5
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 12, 2015, 20:04:16
Re,

OK pour les rapports.

Nous continuons le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes


@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 12, 2015, 21:40:16
Adw cleaner : http://up.security-x.fr/file.php?h=R21238d227a282e52d17b20ee962e3fb1

Malwarebytes : http://up.security-x.fr/file.php?h=R004ffaa683382d50af6f7cbb3d3bfe9c
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 13, 2015, 08:46:01
Bonjour,

OK pour les rapports.

Comment se comporte le système maintenant ?


Il nous faut contrôler l'état des services avec cet outil :

---------------------------------------------------------------------------------------------

Farbar Service Scanner :

---------------------------------------------------------------------------------------------

Est attendu le rapport FSS.txt

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 13, 2015, 09:48:47
Bonjour ! oui il y a du mieux  :) , voici le rapport :

http://up.security-x.fr/file.php?h=Rce2624527bf58a7e8fd29b60b44e51b1
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 13, 2015, 10:21:23
Re,

OK pour le rapport FSS, il n'y a pas de réparation à faire au niveau des services.

Citer
oui il y a du mieux

Il y a du mieux ou ça va bien ?

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 13, 2015, 12:58:56
non ca va bien !  :D  Merci beaucoup . Pour ce qui est du Sp2 , il n'y a pas d'alternatif ?
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 13, 2015, 13:48:34
Re,

OK, nous allons finaliser la procédure et nous nous occuperons de l'installation du SP2.

---------------------------------------------------------------------------------------------

Java :

Désinstalle :
Java 7 Update 55
JavaFX 2.1.1


Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)

Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR8140b5c34c3d5ed5aa77a739d2cd5cae&hash=0bdf5942b71a5ddc0547fe1d0b097c44be15e274)

---------------------------------------------------------------------------------------------

Adobe Flash Player :

Désinstalle Adobe Flash Player 10 Plugin

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google ou McAfee Security Scan Plus
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Adobe Reader :

Désinstalle Adobe Reader 9.5.5

Télécharge et installe cette dernière version Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système

---------------------------------------------------------------------------------------------

Mise à jour Vista SP2 :

Installe toutes les mises à jour proposées dans Windows Update, y compris les facultatives.

Télécharge et installe le SP2 :
https://www.microsoft.com/fr-fr/download/details.aspx?id=16468

Quand le SP2 est installé, tu lances ensuite Windows Update et installe toutes les mises à jour proposées, y compris les mises à jour Internet Explorer.

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

-------------------------------------------------------------------------------------------

Pour mieux comprendre comment tu as infecté ton système avec des adwares que tu as toi-même validés et pour éviter ce type de piège lors de l'installation d'une application gratuite, fais un test avec cet utilitaire qui va simuler une installation "pourrie" :

Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)

Bon entraînement :)
Titre: Re : Allo Windows ?
Posté par: dandan le février 14, 2015, 14:13:19
Alors , adobe flash player 10 plugin ne veux pas se désinstaller car le fichiers est introuvable .... pour l'installation de afp le lien m'explique ceci :
http://get.adobe.com/fr/flashplayer/

rapport delfix : http://up.security-x.fr/file.php?h=R1d14e0a0a8868b3f0f6692d2e3d3d8dc
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 14, 2015, 15:37:45
Bonjour,

OK pour le rapport Delfix.

Passe à la suite avec l'installation du SP2 et mise à jour d'IE.

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 14, 2015, 17:33:07
le sp2 ne veut pas s'installer il y a une erreur , il me préconise l'outil d'analyse conforme des mises à jour de windows vista ... je l'installe ?
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 14, 2015, 17:37:33
Oui
Titre: Re : Allo Windows ?
Posté par: dandan le février 15, 2015, 12:52:44
alors même avec l'outil l'installation a échouée .... erreur 0x800f081f
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 15, 2015, 14:01:43
Bonjour,

Regarde si cette ancienne fiche peut t'aider
http://www.forum-vista.net/forum/topic10437.html

Si le SP2 est toujours en échec, il faut envisager une réinstallation de Vista.

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 16, 2015, 10:20:21
Bonjour ! j'ai essayé toutes les procédures , en vain ... pour la réinstallation de vista , il faut le cd de vista j'imagine ?
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 16, 2015, 10:30:29
Bonjour,

C'est un PC de marque où Vista était pré-installé ou c'est toi qui a installé Vista ?

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 16, 2015, 15:34:37
non il est pré-installé ...
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 16, 2015, 17:31:45
Re,

Tu avais fait les DVD de Recovery comme demandé lors de la mise en service du PC ?
Un DVD d'installation était-il fourni ?

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 17, 2015, 17:30:39
Ce portable m'a été donné par un membre de ma famille , je lui ai demandé mais à sa connaissance , pas de dvd d'installation ni de dvd de recovery .... :(
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 17, 2015, 17:48:52
Bonjour,

Ça se complique.

Quelle est la référence de ce PC, marque, type .... ?

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 17, 2015, 23:44:40
C'est Packard bell EasyNote mh36 , processeur intel dual-core cpu , 4 go de mémoire vive .
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 18, 2015, 08:52:42
Bonjour,

Pour restaurer en configuration d'usine pour ce PC :
http://packard-bell-fr.custhelp.com/app/answers/detail/a_id/4222/~/restaurer-le-syst%C3%A8me-d%E2%80%99exploitation

Si le PC est un produit "Avant 2009"
http://packard-bell-fr.custhelp.com/app/answers/detail/a_id/11670/related/1

Important -> une sauvegarde des données personnelles doit être faite auparavant sur un support externe.

Bonne réinstallation  :D
Titre: Re : Allo Windows ?
Posté par: dandan le février 21, 2015, 10:11:42
Bonjour  :AAC ! bon voila la réinstallation a été effectué avec succès . j'ai quelques petites questions ... j'ai une offre de norton security 2009 ... je l'installe ? je le supprime et je mets celui que j'avais (avast ) ou un autre ?
j'ai choisi de garder mes fichiers lors de ma réinstallation , j'ai trouvé mes anciens programmes , mais pas mes fichiers qui devaient se trouver dans c:/ backup ... une idée ? merci
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 21, 2015, 10:22:13
Bonjour,

Citer
bon voila la réinstallation a été effectué avec succès
C'est parfait, il te faut maintenant installer toutes les mises à jour proposées par Windows Update.


Citer
j'ai une offre de norton security 2009 ... je l'installe ? je le supprime et je mets celui que j'avais (avast ) ou un autre ?
Norton est en version d'évaluation, donc si tu n'as pas l'intention d'acquérir une licence dans quelques mois, autant installer Avast ou un autre de ton choix ..... mais il est important de faire d'abord toutes les mises à jour Windows Update.


Citer
mais pas mes fichiers qui devaient se trouver dans c:/ backup ... une idée ?
Non, pas d'idée, il y a quoi dans ce dossier Backup ?
Tu as regardé si tu as un dossier Sauvegarde ?
Tu avais bien de toutes façons sauvegardé tes données personnelles auparavant ?

@+
Titre: Re : Allo Windows ?
Posté par: dandan le février 21, 2015, 15:50:36
toutes les mises à jour windows sont installées... pour ceux qui est de java , adobe etc , j'ai les dernières versions ? les mises à jours vont s'effectuer toutes seules ?       Pour les données personnelles oui j'avais effectuées une sauvergarde , mais finalement j'ai retrouvé ça dans backup une fois qu'internet fut installé... Je pense que ce sont mes dernières questions  ;D
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 21, 2015, 16:52:18
Re,

Citer
toutes les mises à jour windows sont installées
Donc le SP2 ets installé et Internet Explorer est à jour ?



Si Java et Adobe étaient pré-installés, ils ne sont pas à jour.

Il te faut donc désinstaller ces versions obsolètes et ré-installer depuis les liens officiels.

---------------------------------------------------------------------------------------------

Java :

Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)

Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR8140b5c34c3d5ed5aa77a739d2cd5cae&hash=0bdf5942b71a5ddc0547fe1d0b097c44be15e274)

---------------------------------------------------------------------------------------------

Adobe Flash Player :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google ou McAfee Security Scan Plus
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Adobe Reader :

Télécharge et installe cette dernière version Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)

---------------------------------------------------------------------------------------------

Bonne continuation  :AAC
Titre: Re : Allo Windows ?
Posté par: dandan le février 23, 2015, 21:51:19
tout est installés et à jours  !  Je te remercie pour ton aide Chantal , et  :sup: au forum pour votre travail ! bonne continuation  :AAC
Titre: Re : Allo Windows ?
Posté par: chantal11 le février 23, 2015, 22:02:45
Bonne continuation à toi aussi sur ton Vista tout neuf  :D