Security-X
Forum Security-X => Désinfections => Discussion démarrée par: brimballe le juin 30, 2016, 12:48:32
-
Bonjour à tous,
depuis hier sur mon portable Asus UX31A lorsque je me connecte au web ma page d'acceuil s'affiche normalement mais lorsque je lance une recherche la page recherchée s'affiche puis est remplacée par une page qui ressemble à de la pub. C'est la même chose à chaque recherche quel que soit le navigateur (IE, Edge, Firefox..) et que le site soit http ou https. Bizarrement certain sites ne sont pas affectés (next inpact, Le comptoir de l'info..). J'ai lancé successivement FRST, ZHPcleaner, adwcleaner,malwarebytes, Hijackthis, Norton Power Eraser sans aucune anomalie signalée. Jai réinstallé avec une image disque qui datait du 4 Juin et qui je pense n'était pas vérolée mais là aussi sans succès. Sur mon PC principal je commence aussi à avoir des problèmes identique avec la même page mais j'arrive à m'en débarrasser en relançant plusieurs fois la même recherche. Je joins l'image de la page pourrielle en question (rectification je n'arrive pas à trouver comment joindre un fichier)
Par avance merci.
-
Bonjour,
Poste les rapports FRST et Addition, ZHPCleaner et Malwarebytes.
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Utilise aussi le site d'hébergement pour poster ton image.
@+
-
Re,
Il faut répondre sur ton sujet et non par mail.
Je mets ci-dessous le contenu de ton message :
j'ai envoyé les éléments demandés mais je ne peux pas envoyer les liens car celà affiche la page indésirable bien que l'adresse URL est celle du site security.
Poste dans ce cas les rapports demandés directement par copier/coller ici dans ton sujet ou transmets les liens par mail.
@+
-
re,
Je mets donc ci-dessous les liens des rapports demandés
FRST
https://up.security-x.fr/file.php?h=R4fc6331f9b19fb2e4e1cde1ddfeec16d
Addition
https://up.security-x.fr/file.php?h=R31960c1674bf2cf13168b481cf1e167d
Shortcut
https://up.security-x.fr/file.php?h=R7e4b6eb10274ec01dcf18b6a688a08b0
Malwarebytes
https://up.security-x.fr/file.php?h=R93a017d172a018465997e8e4c7c451bf
ZHPCleaner
https://up.security-x.fr/file.php?h=R78b3b07975c0d8f20079ea69c46c5a58
L'image
https://up.security-x.fr/file.php?h=R7a644d2f12baae00d2552c806daae7a8
Je regarde les rapports et t'indique la suite.
@+
-
Re,
La restauration système est désactivée sur ton système, il faut la réactiver <- Important
http://www.aidewindows.net/win10/restauration.php#activer-restauration
Tu appliques les procédures dans l'ordre où elles sont présentées.
/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\
--------------------------------------------------------------------------------------------------------------
Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :
AVG PC TuneUp 2015 (optimiseur proposé comme sponsor, inutile comme tous les optimiseurs et dangereux pour l'équilibre de ton système)
Si un programme ne veut pas se désinstaller, tu passes au suivant.
--------------------------------------------------------------------------------------------------------------
FRST - Correctif :
Il est indiqué dans nos procédures que FRST doit être enregistré sur le Bureau.
Transfère par un couper/coller le fichier enregistré dans ton dossier Téléchargements sur ton Bureau.
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CreateRestorePoint:
CloseProcesses:
Toolbar: HKLM - Pas de nom - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Pas de fichier
Toolbar: HKLM-x32 - Pas de nom - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Pas de fichier
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
InternetURL: C:\Users\Michel\Favorites\Links\App of the day.url -> BASEURL: hxxps://offerland.info/l/8c579bd6-2433-11e6-9af1-02401b02a2b5/v/52a0168e-3e3d-11e6-9242-1140bddfc85d/ URL: hxxps://offerland.info/l/8c579bd6-2433-11e6-9af1-02401b02a2b5/v/52a0168e-3e3d-11e6-9242-1140bddfc85d/
EmptyTemp:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FFRST%2FFRST.jpg&hash=a2b5a1deb6b8fd54ffc9ea779cf354e02a8dd7b6)
- Accepte le redémarrage du système si demandé
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Fixlog
@+
-
seuls les rapports FRST.txt et addition.txt ont été crées. Pas de fichier Fixlog.txt
J'ai désactivé les points de restaurations car j'utilise Acronis. Si c'est indispensable pour la résolution de mon pb je réactiverais. ;D
Merci.
-
Bonjour,
seuls les rapports FRST.txt et addition.txt ont été crées. Pas de fichier Fixlog.txt
Parce que tu n'as pas suivi la procédure indiquée dans mon message précédent.
Peux-tu la relire et faire les étapes indiquées pas à pas ?
J'ai désactivé les points de restaurations car j'utilise Acronis. Si c'est indispensable pour la résolution de mon pb je réactiverais.
Je préfère oui, donc réactive la restauration système avant d'appliquer le correctif.
@+
-
Bonjour,
j'ai réactivé les points de restauration, FRST.exe était déjà sur le bureau comme pour mon précédent envoi mais pour la seconde fois il ne m'a créé que le fichier FRST.txt et addition.txt et n'a toujours pas renommé le fichier fixlist.txt en Fixlog.txt
Merci
-
Re,
Quand le fixlist est créé et enregistré au même en droit que FRST.exe, pour appliquer le correctif, il faut cliquer sur le bouton Corriger
@+
-
Merci pour ta patience
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02-07-2016
Exécuté par Michel (2016-07-02 13:17:45) Run:1
Exécuté depuis C:\Users\Michel\Desktop
Profils chargés: Michel (Profils disponibles: Michel)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
start
CreateRestorePoint:
CloseProcesses:
Toolbar: HKLM - Pas de nom - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Pas de fichier
Toolbar: HKLM-x32 - Pas de nom - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Pas de fichier
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
InternetURL: C:\Users\Michel\Favorites\Links\App of the day.url -> BASEURL: hxxps://offerland.info/l/8c579bd6-2433-11e6-9af1-02401b02a2b5/v/52a0168e-3e3d-11e6-9242-1140bddfc85d/ URL: hxxps://offerland.info/l/8c579bd6-2433-11e6-9af1-02401b02a2b5/v/52a0168e-3e3d-11e6-9242-1140bddfc85d/
EmptyTemp:
end
*****************
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{2318C2B1-4965-11d4-9B18-009027A5CD4F} => valeur supprimé(es) avec succès
HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} => clé non trouvé(e).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{2318C2B1-4965-11d4-9B18-009027A5CD4F} => valeur supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} => clé non trouvé(e).
"HKLM\SOFTWARE\Google\Chrome\Extensions\iikflkcanblccfahdhdonehdalibjnif" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\iikflkcanblccfahdhdonehdalibjnif" => clé supprimé(es) avec succès
C:\Users\Michel\Favorites\Links\App of the day.url => déplacé(es) avec succès
=========== EmptyTemp: ==========
BITS transfer queue => 50944 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8534824 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 846550 B
Edge => 2750931 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 4590 B
NetworkService => 0 B
Michel => 3145479 B
RecycleBin => 32491 B
EmptyTemp: => 14.7 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 13:17:49 ====
-
Re,
Tu n'avais pas réactiver la restauration système comme demandé ?
As-tu toujours cette page de recherche qui s'ouvre ?
@+
-
Bonjour,
j'avais bien réactivé la restauration mais je n'avais pas fait de point de restauration windows car faite sur Acronis. La page a disparue et tout semble OK. Par contre alors que je suis connecté au site security en mode réponse je ne vois pas de possibilité de joindre un fichier c'est d'ailleurs pourquoi j'ai fait un copié/collé du fichier fixlog lors de l'envoi précédent.
Merci encore et bonne journée.
-
Re,
j'avais bien réactivé la restauration mais je n'avais pas fait de point de restauration windows
Elle ne fonctionne pas, l'outil FRST a retourné un message d'erreur à la création d'un point de restauration.
La page a disparue et tout semble OK
OK, nous pouvons donc finaliser.
Par contre alors que je suis connecté au site security en mode réponse je ne vois pas de possibilité de joindre un fichier c'est d'ailleurs pourquoi j'ai fait un copié/collé du fichier fixlog lors de l'envoi précédent.
Ce n'est pas grave pour le fixlog.
Tu pouvais aussi l'héberger sur le site d'hébergement comme tu l'avais fait pour les rapports la 1ère fois.
---------------------------------------------------------------------------------------------
DelFix :
- Télécharge DelFix (https://toolslib.net/downloads/finish/2/) de Xplode et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche uniquement l'option
- Supprimer les outils de désinfection
- Clique ensuite sur Exécuter et laisse l'outil travailler
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/)
- Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
-
Bonjour,
j'ai posté le rapport Delfix.txt et j'ai vérifié que les points de restauration sont activés. Concernant les précautions à prendre contre les infections je suis plutôt parano à ce sujet et j'ai emmené mes portables partout dans le monde sans avoir un seul problème. Je ne sais pas par où ça a pu arriver car je suis très attentif à ces pourriels proposés lors de téléchargements. Est ce que adwcleaner et ZHP ne sont pas utile, recommandables ?
Merci.
-
Bonjour,
j'ai posté le rapport Delfix.txt
Oui, mais tu n'as pas indiqué le lien obtenu.
Ce n'est pas grave si tu me confirmes que Delfix a supprimé tous les outils de désinfection, ainsi que les rapports générés.
Je ne sais pas par où ça a pu arriver car je suis très attentif à ces pourriels proposés lors de téléchargements.
Oui, mais il faut aussi faire attention au niveau des favoris que tu enregistres, c'était le cas ici, cette page était enregistrée en tant que favori.
Est ce que adwcleaner et ZHP ne sont pas utile, recommandables ?
Ce sont des outils de désinfection.
Il faut donc rester vigilants avec ce type d'outils. Il peut y avoir des faux-positifs qui entraînent des dysfonctionnements, notamment parfois une perte de connexion.
@+
-
Les fichiers ont bien été désinstallés. Je vais supprimer AVG de ce pas. J'avais vérifié ma liste de favoris qui s'affiche sur ma page d'accueil et je ne l'ai pas vu. Par contre avant la redirection un onglet s'affichait "wait a moment" puis une autre page dont je n'ai pas eu le temps de lire le texte puis enfin la page en question.
Merci et bonne journée.
-
Bonne continuation ..... et prudence sur le net :AAC