Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Dunkly le septembre 02, 2012, 23:45:25
-
Bonjour,
Je suis nouvelle sur votre forum et je m'excuse d'avance si certains éléments de mon message ne sont pas à leur place.
Je souhaiterais que l'on m'aide à me débarrasser de certaines publicités de facebook notamment celle "the star grattez et mélangez" qui commence à me rendre folle. Donc voici mon rapport
Merci d'avance ^^
-
Bonjour,
Bienvenu que Security-X
Je pense qu'il te sera très utile de lire ceci :
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Soyez plus vigilant quand vous téléchargez et installez des logiciels !
à faire :
Relance AdwCleaner
/!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\
- Double-clique sur adwcleaner0.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Suppression.
- Valide l'avertissement.
- Si le pc demande à redémarrer, accepte.
- Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
-
Merci beaucoup, voici le rapport, par contre je ne peux pas le copier coller car la limite de caractères est dépassée donc je joint le fichier:
-
Re,
Ok, je veux vérifier s'il y a des restes maintenant :
Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur") - Coche en haut la case devant "Tous les utilisateurs"
- Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
msconfig
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
CREATERESTOREPOINT
- Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
- A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://pjjoint.malekal.com/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)[/i]
Note : Les rapports sont aussi enregistrés sur le bureau
-
http://pjjoint.malekal.com/files.php?id=20120903_r9t14d8l10o15
http://pjjoint.malekal.com/files.php?id=20120903_c11j7j8b12e8
En premier c'est le lien "Extra.TXT" et le second c'est "OTL.Txt"
Merci encore
-
Re,
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- SweetIM for Messenger 3.2 (adware)
- SweetIM Toolbar for Internet Explorer 3.9 (idem)
- 1ClickDownloader (idem)
- Complitly (idem)
- MediaBar (barre d'outil sponsorisée par un logiciel publicitaire)
Relance OTL.exe
- Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\
- Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.
:OTL
IE - HKLM\..\SearchScopes,Backup.Old.DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=nv1&chnl=nv1&cd=2XzutAtN2Y1L1QzutDtDtByE0DtB0C0Bzyzy0FyCtCzy0DzytN0D0TzutBtDtCtBtDyDtBtA&cr=595416575
IE - HKLM\..\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}: "URL" = http://www.searchcanvas.com/web?ot=3&q={searchTerms}
IE - HKU\S-1-5-21-1228387082-1587413325-2831801477-1003\..\SearchScopes,Backup.Old.DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1228387082-1587413325-2831801477-1003\..\SearchScopes\{329F79C6-7437-9BDC-2963-32FE41EC18B2}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=111788&tt=290312_bexdll&babsrc=SP_ss&mntrId=3a7419d90000000000000024d2cb99f6
IE - HKU\S-1-5-21-1228387082-1587413325-2831801477-1003\..\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}: "URL" = http://www.searchcanvas.com/web?ot=3&q={searchTerms}
IE - HKU\S-1-5-21-1228387082-1587413325-2831801477-1003\..\SearchScopes\{DDC92CD2-FC64-41DE-A85E-46A5142DAFB4}: "URL" = http://searchya.com/?chnl=ft-100&s=1&cr=1254658288&cd=2XzutAtN2Y1L1QzutDtDtByE0DtB0C0Bzyzy0FyCyEtCzy0DzytN0D0TzutBtDtCtBtDtBtCtC&q={searchTerms}
FF - prefs.js..backup.old.browser.search.defaultenginename: "SearchTheWeb"
FF - prefs.js..browser.search.defaultenginename: "SearchTheWeb"
FF - prefs.js..extensions.enabledItems: crazyloader@spointer.com:2.5.1389.99
FF - prefs.js..extensions.enabledItems: offerboxffx@offerbox.com:2.1.2613.41
FF - prefs.js..extensions.enabledItems: freecompressor@spointer.com:3.1.1489.132
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\specialsavings@superfish.com: C:\Users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles/nk9c37gj.default\extensions\specialsavings@superfish.com [2012/04/16 17:42:32 | 000,000,000 | ---D | M]
[2012/04/16 17:42:32 | 000,000,000 | ---D | M] (SpecialSavings) -- C:\Users\Camille\AppData\Roaming\mozilla\Firefox\Profiles\nk9c37gj.default\extensions\specialsavings@superfish.com
[2012/05/23 15:01:32 | 000,002,293 | ---- | M] () -- C:\Users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles\nk9c37gj.default\searchplugins\Search.xml
[2012/09/02 21:24:58 | 000,005,401 | ---- | M] () -- C:\Users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles\nk9c37gj.default\searchplugins\searchcanvas.xml
CHR - homepage: http://search.babylon.com/?affID=111788&tt=290312_bexdll&babsrc=HP_ss&mntrId=3a7419d90000000000000024d2cb99f6
CHR - default_search_provider: search_url = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=nv1&chnl=nv1&cd=2XzutAtN2Y1L1QzutDtDtByE0DtB0C0Bzyzy0FyCtCzy0DzytN0D0TzutBtDtCtBtDyDtBtA&cr=595416575
CHR - homepage: http://search.babylon.com/?affID=111788&tt=290312_bexdll&babsrc=HP_ss&mntrId=3a7419d90000000000000024d2cb99f6
CHR - plugin: Iminent (Enabled) = C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\4.43.0_0\npIminent.dll
CHR - Extension: 1Click Downloader = C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh\1.2_0\
O4 - HKLM..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui File not found
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{175F7E3A-C792-4E19-901C-4DCF043AAF31}"=-
"{1CD00D19-6B2F-460A-A849-82DCB50349F8}"=-
"{2EE3B7AA-19A7-4870-B63E-3007616A0354}"=-
"{3AC0AA74-DD31-4ACA-8B17-66F3AD83B08F}"=-
"{8DE5A7EC-9EC8-492D-A76E-6349C4054E87}"=-
"{AF671BB9-9A5B-4217-9D6B-E9FD831D1F0C}"=-
"{C73DC6B8-312E-4E1F-8FF8-B7EDD8EA1A01}"=-
"{CECF2A9E-6138-415D-96A9-1C0906705925}"=-
"{DD0DAF30-021D-4463-BA52-1CDF0C22B780}"=-
"{E981F4E8-39AE-4940-B265-86B002423F10}"=-
"{FB922956-EDD2-4053-A32C-83D243C0B0A6}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{08ED8855-4C2E-429B-A878-F129E1F624FA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A6CC2CA2-2779-4F10-88BF-A3C9EB874C24}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownloader]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iMesh 1 MediaBar]
:Files
c:\program files\crazyloader
c:\program files\imesh applications\mediabar
:Commands
[emptytemp]
- Puis clique sur le bouton Correction en haut à gauche
- Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
- Poste le rapport de suppression s'il apparait.
Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
-
Mais mon otl ne repond plus tout est bloqué j'ai plus rien sur mon bureau
-
Re,
Redémarre en mode sans échec et effectue la procédure précédente avec OTL :
Aide : Comment faire démarrer son ordinateur en mode sans échec (http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec).
-
C'est bon, voici le rapport, merci encore mon PC rame déjà moins ^_^
-
Re,
Ok, as-tu encore des problèmes/symptômes/pubs à présents ?
-
Non du tout ^_^Merci
-
Re,
OK, on conclut :
1) Désinstalle AdwCleaner :
- Relance-le le programme adwcleaner0.exe situé sur ton Bureau.
(Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Désinstallation, et valide avec "Oui"
- Supprime ensuite le fichier adwcleaner0.exe sur ton bureau.
2) Relance OTL.exe[/color]
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur "Purge d'outils"
- Valide l'avertissement par "ok" et laisse le pc redémarrer.
3) Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
- Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
- Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/
- Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
Ferme le programme via "Quit"
Tu peux supprimer SXCU.exe.
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.infos-du-net.com/forum/id-2134891/prevention-protection.html)
Ici aussi ! (http://www.infos-du-net.com/forum/275481-11-dossier-prevention-protection)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
Merci beaucoup
-
Bonjour.
J'ai aussi des problèmes de pub intempestives dont la fameuse "the star grattez et mélangez" qui est très énervante pour rester poli.
Je souhaiterais faire les mêmes manipulations que Dunkly a faites, hyunkel30 aurais-tu l'extrême amabilité de me guider en me disant quels programmes il faut que je désinstalle si je publie mes rapports dans ce message ?
Tu as pris beaucoup de temps pour expliquer la manipulation de façon détaillée donc c'est très clair grâce à toi, j'aurais juste besoin que tu me dises quels programmes je dois supprimer si possible.
Merci.
-
Bonsoir ;)
Ce sera avec plaisir, mais merci de créer ton propre sujet pour cela.
Un seul sujet par pc/utilisateur.
:AAN