Security-X

Forum Security-X => Désinfections => Discussion démarrée par: mikp24 le mai 29, 2015, 21:42:44

Titre: Désinfection souhaité suspicion de redirection et d'infection par ? [Résolu] merci !!!!
Posté par: mikp24 le mai 29, 2015, 21:42:44
Bonsoir,

Ma femme a voulu télécharger un fichier, je crois que c'est un épisode de série. Elle sait qu'il ne faut pas aller sur n'importe quel site mais l'épisode ne fonctionnait pas donc elle est passé par Google etc etc et est tombée sur un site probablement virusé.

Je suis sous Win7 64bit
j'ai Avast qui s'est tout de suite mis en alerte.
Impossible de sortir le la page.
J'ai coupé la connection wifi, puis j'ai constaté que les browser firefox, chrome et IE11 étaient rediriger vers un site My qqch mais je n'ai pas noté sorry.
Ah si IE11 le garde en mémoire :http://www.mystartsearch.com/?type=hp&ts=1432918523&z=48f35b883b65c6407045531g9z6c7o8tcg6bcw8gbq&from=wpc&uid=WDCXWD6400BEVT-22A0RT0_WD-WXC1A107653476534
Donc j'ai réinitialiser les 3 browser mais IE le garde. Les 2 autres semblent ok mais je n'en suis pas plus certain que ça.

J'ai voulu faire un restore via restauration du système mais plus rien et surtout erreur 0x8007007B. Activation de la sauvegarde automatique du systeme
https://support.microsoft.com/fr-fr/kb/929826/fr

Impossible de réactiver la protection du système. Comme je me suis dit que le "virus" avait la main, j'allais essayer de restaurer le système au démarrage. Donc F8 et réparer, sauf qu'il n'y a plus d'image d'hier et avant.

Voilà ou j'en suis.

Que dois-je faire?
Merci beaucoup pour votre aide,

Bonne soirée
Mik,
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: tomtom95 le mai 29, 2015, 22:12:38
Bonsoir mikp24,

Pour commencer, vous allez faire un diagnostic de votre ordinateur

Télécharger sur votre Bureau
Farbar Recovery Scan Tool (http://download.bleepingcomputer.com/farbar/FRST64.exe) Pour systèmes x64
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 29, 2015, 22:18:38
Bonsoir TOMTOM95,

Merci pour l'aide, je viens de télécharger le programme et j'ai lancé le scan.
Mais avant de continuer j'ai oublié de vous dire que j'ai redémarré le pc et que maintenant la restoration du système est active. mais je n'ai que 2 vieilles possibilités.
J'attends le résultat du scan pour poster la réponse.
A tout de suite
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 29, 2015, 22:21:25
Et voici le résultats
http://up.security-x.fr/file.php?h=R9b3f4fb43e16853a90bd4c90b2fa13e4

http://up.security-x.fr/file.php?h=R4619c5e499030961374fa5e45ac5fc2d

J'attends la suite
merci
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 29, 2015, 22:30:45
J'ai l'impression que le local host est dans la panade ;-)
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: tomtom95 le mai 29, 2015, 23:28:30
Bien Infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits

Désinstalle via Panneau de configuration >> Désinstaller un programme (si présents) :
bestadblocker (programme PUP Adware)
PriceMinus (Adware)
Programme P2P uTorrent (source d'infection multiple)
Plus tes logiciels cracker (office activer avec AutoKMS.exe utilitaire de cracking)
Les risques du peer-to-peer (http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html)
Bannir les cracks
Le danger des cracks ! (http://forum.malekal.com/danger-des-cracks-t893.html).

Vous allez faire une correction Farbar Recovery Scan Tool

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F845464Capture.png&hash=ae7573bc27faae475d55017b57b59de556a35de6) (http://www.hostingpics.net/viewer.php?id=845464Capture.png)
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 29, 2015, 23:45:08
Merci pour le script, ok pour les premiers, par contre je ne trouve pas AutoKMS.exe dans le panneau de configuration. En plus j'ai une version officielle de win 7 et de office 2010 PRO. Je n'ai pas besoin de crack. Ou puis-je trouver se programme ? J'ai mis le nom dans la barre de recherche mais je tombe sur les 2 fichier FARBAR.
Pour uTorrent, je sais mais je ne télécharge que qd c'est sur, j'assume ce point.

Bon j'ai lancer le script j'attends le résultat pour poster.

A tout de suite
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: tomtom95 le mai 30, 2015, 00:00:38
AutoKMS.exe sera supprimer avec la correction de FRST
Citer
En plus j'ai une version officielle de win 7 et de office 2010 PRO. Je n'ai pas besoin de crack.
Dans ce cas pourquoi avoir téléchargé Trojan.AutoKMS (http://www.nicolascoolman.com/fr/trojan-autokms/)

Citer
Pour uTorrent, je sais mais je ne télécharge que qd c'est sur, j'assume ce point.
Avec les programmes P2P tu ne peux pas savoir avec certitude si ce que tu télécharges n'est pas bourré de malware.
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 30, 2015, 00:15:06
Voici le résultat de Fixlog.txt, mais il y a eu un plantage, le pc c'est freezé j'ai du relancer le fix

http://up.security-x.fr/file.php?h=R34cb9de1dd093911df633171a5b5edc7

Pour autokms, je suppose que c'est qqun qui a tester un truc sur mon pc, ça je ne télécharge pas et comme je te l'ai dit j'ai une version officielle tout réglo de licence.
Pour le p2p ok tu as raison. Petite question est-ce que l'anti-virus peut détecter les malware ou pas?

Merci, je lance ADWARE

Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 30, 2015, 00:31:51
Et voici les 2 fichier de Adwcleaner

http://up.security-x.fr/file.php?h=R407e721905a833dc44bd8967c66ac8f9
http://up.security-x.fr/file.php?h=R8df4d5c2bc74fc8006ad40f4c675e44f

Merci,
bonne nuit je reviens demain pour la suite

Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: tomtom95 le mai 30, 2015, 00:37:23
Citer
comme je te l'ai dit j'ai une version officielle tout réglo de licence.
Office 2007 , et Office Professionnel Plus 2010 deux licences sur un même ordinateur.

Citer
Petite question est-ce que l'anti-virus peut détecter les malware ou pas?
Comme son nom l'indique il traite des virus
Les virus sont capables de se répliquer, puis de se propager à d'autres ordinateurs en s'insérant dans d'autres programmes ou des documents légitimes appelés (hôtes)

Il faut savoir qu'un  malware c'est un logiciel malveillant ou maliciel (programme développé dans le but de nuire à un système informatique, sans le consentement)
Il ce présenté sous plusieurs forme
Il vaut mieux utilisé Malwarebytes Anti-Malware

C'est ce que l'on va faire d'ailleur
Téléchargez pour faire la mise à jour de la version présente sur ton pc  Malwarebytes Anti-Malware (http://downloads.malwarebytes.org/file/mbam) et enregistrez-le sur le Bureau.

pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 30, 2015, 13:34:37
Bonjour TOMTOM95,

Voici le résultat du scan http://up.security-x.fr/file.php?h=Ra5d59157388dcfa9ab93747bffeca7c6

Alors pour Office, oui j'ai bien 2007 entreprise ma femme a profité du programme Microsoft, donc on l'a eu pour genre 15€, mais je l'ai désintaller pour installer la version pro 2010, que j'ai eu via le même programme à 12 €.

Comment désinstaller 2007 corrctement vu que je n'ai plus rien dans le panneau de config?

Merci pour tout,
j'attends la suite

bonne journée
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: tomtom95 le mai 30, 2015, 18:00:26
Bonjour,

Pourtant dans panneau de configuration >> programmes et Fonctionnalités
Il y a bien la présence d'Office 2007. ;)

Microsoft Office 2007 Service Pack 3 
Microsoft Office Language Pack 2007
Microsoft Office Live Add-in 1.5
Microsoft Office PowerPoint Viewer 2007
Mise à jour Microsoft Office Excel 2007
Mise à jour Microsoft Office Outlook 2007
Mise à jour Microsoft Office Powerpoint 2007
Mise à jour Microsoft Office Word 2007
Module de compatibilité pour Microsoft Office System 2007

Maintenant ce n'est pas le problème important qui nous concerne ici .
 
Vide la quarantaine de Malwarebytes
Ouvre l'outil >> Historique >> quarantaine >> clique sur Supprimer tout

Autrement nous allons pouvoir terminer la procédure

Vous allez supprimer les outils et Important purger la restauration.
Téléchargez DelFix (https://toolslib.net/downloads/viewdownload/2-delfix/)(de Xplode) sur ton Bureau
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F351949Capture1.png&hash=b568501c1a3665f93ba4aa7d802eec1b86ec1242) (http://www.hostingpics.net/viewer.php?id=351949Capture1.png)
supprimer les outils de désinfection
Purger la restauration système 

Un rapport s'ouvre Copie/colle le rapport obtenu
Delfix ce supprime automatiquement
Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)

Après avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu  :)
Comment passer un sujet en résolu
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 30, 2015, 18:50:52
Hello Tomtom 95

Effectivement je n'avais pas remarqué que c'était encore là, j'avais demandé une désintall via le programme général.
Bon je comprends mieux pq j'ai souvent des MAJ pour 2007.

Est-ce je dois désintaller? ou je laisse?
donc je viens de vider la quarantaine de MAM.

Par contre je n'ai pas compris :"Vous allez supprimer les outils et Important purger la restauration." (sorry je ne sais pas comment tu fais pour citer
Tu veux que je désintal farbar adware et MAM avant de passer à delfix?

A tout de suite
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ?
Posté par: mikp24 le mai 30, 2015, 19:31:39
ok je viens de comprendre, sorry

bon voici le dernier rapport merci encore pour ton aide tomtom95
http://up.security-x.fr/file.php?h=R424a4ce8d5ea6013c08a83f1350574e5
Bonne soirée
je modifie le sujet en résolu
Titre: Re : Désinfection souhaité suspicion de redirection et d'infection par ? [Résolu] merci !!!!
Posté par: tomtom95 le mai 30, 2015, 19:39:49
Il faut prendre le temps de lire les informations sinon, c'est comme cela que l'ont ce fait infecté  :hi:

C'est bon pour DelFix 
Prudence sur le net

Bonne continuation. :AAC