Security-X

Forum Security-X => Désinfections => Discussion démarrée par: fazerochris le janvier 22, 2013, 00:32:45

Titre: Problème avec pub au lieu de site et problème de cookies-ZeroAccess [Résolu]
Posté par: fazerochris le janvier 22, 2013, 00:32:45
Bonjour à tous,

je vous explique mon problème.
Depuis quelques temps lorsque je vais sur internet et que je vais une recherche (sur google par exemple) lorsque je clique sur l'un des résultat de la recherche, j'ai quelques fois une page "e-bay" ou autre qui s'affiche à la place du site que je désire.

De plus maintenant tous les sites où les cookies sont nécessaires tels que youtube ou des fois hotmail ou encore certains sites de recherches d'emplois, j'ai un souci avec le site qui n'affiche pas bien.
Je tape par exemple mes identifiants et je reviens sur la page principale.
J'ai modifié mes cookies dans les options de mon navigateur et rien n'y fait. J'utilise principalement firefox mais ça le fait aussi avec internet explorer.

Je pense avoir un virus mais lequel, comment vérifier et comment le supprimer en bref que faire ????

J'utilise Avira Antivir Personnel et Advanced Syteme Care. J'ai fait également un scan avec Spybot. J'ai vraiment l'impression de tourner en rond.

Est ce que quelqu'un pourrait m'aider, j'ai peur que cela empire ?????

Merci d'avance !!!!!
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 22, 2013, 08:03:49
Bonjour,

Nous allons regarder ton souci ensemble.

Nous allons établir un 1er diagnostic avec cet outil, suis bien les instructions indiquées :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   OTL :

Code: [Sélectionner]
msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
CREATERESTOREPOINT
@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 22, 2013, 15:36:14
Bonjour Chantal11,

en premier un grand merci pour ta réponse et ton aide, je ne sais pas comment me sortir de cette situation et je suis bien content d'avoir trouvé quelqu'un pour m'aider.

J'ai donc bien suivi tes instructions et voici les liens des rapports que tu m'as demandé :

J'attends la suite et je reste disponible pour tout complément d'informations, encore merci.

http://security-x.fr/up/file.php?h=Rdfc802ab08a6108c412be32a643c4712

http://security-x.fr/up/file.php?h=Rc81180c6ea1fbac1b0c30f38ce5959f0

A très vite  :) , merci
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 22, 2013, 17:28:57
Re,

Avant de commencer (c'est une infection lourde ZeroAccess), je vois que le SP3 serait installé, mais le rapport indique SP2.
Tu peux me confirmer que le SP3 est bien installé sur ce système ?

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   Désinstalle via Panneau de configuration -> Ajout/Suppression de Programmes (si présents) :

MarketResearch (sponsor)
Web Assistant (adware)
HiJackThis (inutile)
SweetPacks Toolbar for Internet Explorer 4.5 (adware)
Spybot - Search & Destroy (obsolète, utilise une technologie dépassée)
Advanced SystemCare 5 (utilitaire d'optimisation totalement inutile et dangereux pour ton système)
IObit Malware Fighter (inutile, tu as Malwarebytes  et Antivir)
Multi Virus Cleaner 2011 (inutile, tu as Malwarebytes  et Antivir)
Multi Virus Cleaner 2013 (inutile, tu as Malwarebytes  et Antivir)
Toolbar Uninstaller 1.0.0.1 (inutile)
Bubble Dock (sponsor)
Pack Longhorn Inspirat (risque de gêner la désinfection)

Désinstalle bien toutes les applications indiquées, il y a beaucoup trop de protection active sur ce système !

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) RogueKiller :

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  TDSSKiller :


- Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
- Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
- Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
- Si Suspicious object est indiqué, l'option Skip soit cochée
Tutoriel d'utilisation TDSSKiller en images (http://forum.security-x.fr/tutoriels-317/tutoriel-tdsskiller-nouvelle-version/)

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 22, 2013, 23:43:25
Re-chantal11,

alors pour répondre à tes questions dans l'ordre :

je ne crois pas avoir réussi à télécharger jusqu'au bout la version SP3 car il y avait toujours un blocage au niveau des mises à jour. Peut être déjà à cause d'un virus ???? Je ne sais pas.

Sinon j'ai désinstallé tout ce que tu m'as demandé mais je n'ai pas trouvé : MarketResearch et Web assistant pour le reste tout est ok.

Ensuite je te joins les rapport que tu m'as demandé :

http://security-x.fr/up/file.php?h=R2243b2f024ea29f8919d5149f44aa4f1

http://security-x.fr/up/file.php?h=R6e90945e77013cad84b4ede92671ba1b

c'est peut être une idée mais j'ai l'impression d'avoir déjà fait un peu de ménage avec tout ce que tu m'as conseillé de faire.
Franchement merci encore.

@ plus, je me tiens prêt pour d'autres manipulations.

bonne soirée.
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 22, 2013, 23:59:43
Bonsoir,

Citer
je ne crois pas avoir réussi à télécharger jusqu'au bout la version SP3 car il y avait toujours un blocage au niveau des mises à jour. Peut être déjà à cause d'un virus ???? Je ne sais pas.

OK, on s'en occupera par la suite.

TDSSKiller a fait un bon nettoyage.


Comme il y a aussi des adwares, on va passer cet outil.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Suppression :

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

---------------------------------------------------------------------------------------------

Puis nous allons contrôler le système avec une nouvelle analyse OTL, comme indiqué précédemment?
Tu n'obtiendras cette fois-ci que le rapport OTL.txt.

Sont attendus les rapports :
@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 24, 2013, 01:16:12
Bonsoir Chantal11,

alors une nouvelle fois j'ai fait tout ce que tu m'as demandé et voici donc les rapports attendus :

http://security-x.fr/up/file.php?h=Rcb4b5fb22da1c284bd1d4e5dc8ed1099

http://security-x.fr/up/file.php?h=Ra9557f77db49b28f0dd4babbcbd991f1

merci pour tout ce travail et cette désinfection, je me tiens prêt pour la suite,

à tout bientôt.
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 24, 2013, 11:21:03
Bonjour,

Tu n'as pas désinstallé IObit Malware Fighter ?

----------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :

/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\

Code: [Sélectionner]
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Chris\LOCALS~1\Temp\oUltraf.sys -- (oUltraf)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Chris\LOCALS~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (a3p9ws91)
IE - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\SearchScopes\{6F412205-220A-47C0-A277-B2C3AB227412}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=C59DC78F-9CE4-4144-8A59-CFE371DC6AE9&apn_sauid=891A3279-1A59-44E3-8018-93BD655F101D
[2009/08/27 22:01:33 | 000,003,700 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fast.png
CHR - plugin: Bubble Dock (Enabled) = C:\Documents and Settings\Chris\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130_0\plugin/npsurfmatch.dll
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {17939A30-18E2-471E-9D3A-56DD725F1215} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - Startup: C:\Documents and Settings\HelpAssistant\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk =  File not found
O4 - Startup: C:\Documents and Settings\HelpAssistant.BLACKY\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk =  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - No CLSID value found.
MsConfig - Services: "navapsvc"
MsConfig - StartUpFolder: C:^Documents and Settings^Chris^Menu Démarrer^Programmes^Démarrage^Facebook Messenger.lnk -  - File not found
MsConfig - StartUpReg: [b]Advanced SystemCare 5[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]AVG7_CC[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Bubble Dock[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]MMTray[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]myWIFIzone[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Pando[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SDP[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SDTray[/b] - hkey= - key= -  File not found
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2013/01/22 22:33:27 | 000,001,856 | ---- | M] () -- C:\Documents and Settings\Chris\Bureau\Continue SweetIM installation.lnk
[2013/01/16 08:54:00 | 000,000,512 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012/10/10 23:46:29 | 000,082,860 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\xhvgoauxrkmedgp
[2012/12/18 19:24:59 | 000,000,000 | ---D | M] -- C:\WINDOWS\$NtUninstallKB62326$\3846051400\L
[2012/12/18 19:22:40 | 000,000,000 | ---D | M] -- C:\WINDOWS\$NtUninstallKB62326$\3846051400\U
[2013/01/22 23:23:44 | 000,000,804 | ---- | M] () -- C:\WINDOWS\$NtUninstallKB62326$\3846051400\L\00000004.@
[2009/05/06 07:54:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Lavasoft
[2012/12/26 00:30:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2005/10/02 18:12:20 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Symantec
[2012/10/10 23:46:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\yprdndwsptlxmzh
[2004/08/05 14:00:00 | 000,000,065 | RH-- | M] () -- C:\WINDOWS\Tasks\desktop.ini
@Alternate Data Stream - 114 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A4510F75

:files
C:\WINDOWS\$NtUninstallKB62326$
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Malwarebyte's Anti-Malware :

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 24, 2013, 17:56:10
Bonjour chantal11,

excuses moi je suis désolé mais effectivement je n'avais pas désinstaller IObit Malware Fighter ? Je n'ai pas fait attention j'espère que ce n'est pas grave.

Sinon j'ai effectué les autres manipulations et voici les rapports :

http://security-x.fr/up/file.php?h=R395abd8535316b645ffe73c96d5ca779

http://security-x.fr/up/file.php?h=Rb67984785f2c03d766159e8f25606a72

voilà une nouvelle étape de faite, j'attends de savoir pour la suite,
merci, bonne soirée

et à plus
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 24, 2013, 18:39:47
Re,

Citer
mais effectivement je n'avais pas désinstaller IObit Malware Fighter ? Je n'ai pas fait attention j'espère que ce n'est pas grave.

Non, ce n'est pas grave, sauf qu'il utilise beaucoup de ressources.

Comment se comporte le système maintenant ?

Peux-tu relancer TDSSKiller pour contrôle comme indiqué dans ce message (http://forum.security-x.fr/desinfections/probleme-avec-pub-au-lieu-de-site-et-probleme-de-cookies/msg87823/#msg87823) et poster le nouveau rapport obtenu.

@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 24, 2013, 21:18:21
Re,

j'ai bien désinstallé IObit Malware Fighter.

Mon système se comporte beaucoup mieux, plus de traces de pub et apparemment plus de problème de cookies non plus.
En plus je ne sais pas si c'est une impression mais je trouve que ça tourne plus vite également. Moins de galère pour accéder aux pages.
C'est certain tout cela à fait vraiment du bien à mon pc.

Voici le rapport que tu m'as demandé :

http://security-x.fr/up/file.php?h=R4a780814e12d77c98ecdc3a61fb19062

J'espère qu'il est bon, il est certainement meilleur que le premier à mon avis.

Merci, bonne soirée et à plus
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 24, 2013, 21:50:18
Re,

Oui, le rapport de contrôle TDSSKiller est bon.
Le rootkit n'apparaît plus  :D

Nous allons maintenant vérifier si ZeroAccess a laissé des séquelles.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Farbar Service Scanner :

---------------------------------------------------------------------------------------------

Ensuite nous allons nettoyer toutes les anciennes versions Java :

Désinstalle via Ajout/Suppression de programmes :

Java(TM) 6 Update 37
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
Java(TM) SE Runtime Environment 6
Java(TM) SE Runtime Environment 6 Update 1
Java(TM) 6 Update 2
Java(TM) 6 Update 5
Java(TM) 6 Update 7

Puis passe cet outil :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  JavaRa :

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 24, 2013, 23:43:03
Re,

cool bonne nouvelle si le rootkit n'est plus là  ;D , merci

Voici maintenant les deux nouveaux rapports :

http://security-x.fr/up/file.php?h=R522b4ab99d61258ce6c1f07e00a64547

http://security-x.fr/up/file.php?h=Rd4ff869a2ff7c594594d6249112614c7

Je te laisse le soin d’interpréter tout cela,
franchement je suis impressionné par tant d'efficacité, je suis bien content d'être atterrit ici.
Merci encore,
bonne soirée et à plus 
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 25, 2013, 00:15:13
Re,

OK pour le rapport JavaRa.

Par contre ZeroAccess a causé quelques dégâts dans les services.

On va tenter de réparer.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Windows Repair :

Tutoriel d'utilisation en images (http://forum.security-x.fr/tutoriels-317/reparer-widnows-avec-windows-repair-%28all-in-one%29/)

---------------------------------------------------------------------------------------------

Ensuite tu relances Farbar Service Scanner comme indiqué précédemment et tu postes le nouveau rapport FSS.txt

@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 25, 2013, 15:27:22
Bonjour chantal11,

je te réponds rapidement, je viens d'utiliser windows repair ensuite j'ai redémarré mon ordinateur mais il ne démarre qu'en mode sans échec. Que faire ????

Désolé je dois partir travailler, je te donne plus de détails ce soir.

Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 25, 2013, 15:33:03
Bonjour,

Citer
je viens d'utiliser windows repair ensuite j'ai redémarré mon ordinateur mais il ne démarre qu'en mode sans échec. Que faire ????

Utilise le point de restauration qui a été créé par l'outil pour revenir à un état antérieur, donc avant la tentative de réparation de Windows Repair.

@+

Edit : Poste aussi le rapport que tu trouveras sous C:\Tweaking.com_Windows_Repair_Logs
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 25, 2013, 23:06:42
Bonsoir chantal11,

alors cette fois ci c'était un peu particulier avec windows repair.
En fait mon pc se mettait en mode sans échec avant que j'ai pu faire un back up avec le programme donc j'ai fait une restauration système, j'espère que cela n'a pas altéré tout ce que j'ai fait auparavant.

Ensuite j'ai fait ce que tu m'as demandé et voici les rapports d'aujourd'hui,
j'espère que tout va bien

http://security-x.fr/up/file.php?h=R02875791ee657c36c59c74fa719bcd1b

http://security-x.fr/up/file.php?h=R5f36e3b98dd8810d9b89d6a58301205d

Merci,
tiens moi au courant pour le reste de la démarche à suivre, je pense que tout cela fait vraiment du bien à mon pc c'est cool.

A plus
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 26, 2013, 09:11:33
Bonjour,

Avant de continuer, il me faut savoir quel point de restauration tu as utilisé pour ta restauration système.
Parce que si c'est celui que nous avons fait pour le 2ème rapport OTL, il va falloir reprendre la correction.

Je suis perplexe, parce que ton dernier rapport FSS est bon.

On va vérifier en générant un 3ème rapport OTL :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   OTL :

/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\

Code: [Sélectionner]
netsvcs
msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
CREATERESTOREPOINT
@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 26, 2013, 20:28:01
Bonsoir chantal11,

j'espère ne pas avoir trop mis de désordre dans tout ce que nous avons pu faire auparavant.

Voici le dernier rapport OTL que j'ai pu faire comme tu me l'as demandé :

http://security-x.fr/up/file.php?h=Rea20a206b5eb702a7da84636d4a20dd6

merci, bonne soirée,

@ plus
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 26, 2013, 21:47:05
Bonsoir,

En effet, il faut repasser un script OTL.

Ce n'est pas bien grave.

Il te faut aussi de nouveau désinstaller IObit Malware Fighter.

----------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :

/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\

Code: [Sélectionner]
:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SDWSCService)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SDUpdateService)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SDScannerService)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Chris\LOCALS~1\Temp\oUltraf.sys -- (oUltraf)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Chris\LOCALS~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (anptjayz)
IE - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\SearchScopes\{6F412205-220A-47C0-A277-B2C3AB227412}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=C59DC78F-9CE4-4144-8A59-CFE371DC6AE9&apn_sauid=891A3279-1A59-44E3-8018-93BD655F101D
CHR - plugin: Bubble Dock (Enabled) = C:\Documents and Settings\Chris\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130_0\plugin/npsurfmatch.dll
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {17939A30-18E2-471E-9D3A-56DD725F1215} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - Startup: C:\Documents and Settings\HelpAssistant\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk =  File not found
O4 - Startup: C:\Documents and Settings\HelpAssistant.BLACKY\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk =  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - No CLSID value found.
MsConfig - Services: "navapsvc"
MsConfig - StartUpFolder: C:^Documents and Settings^Chris^Menu Démarrer^Programmes^Démarrage^Facebook Messenger.lnk -  - File not found
MsConfig - StartUpReg: [b]Advanced SystemCare 5[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]AVG7_CC[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Bubble Dock[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]MMTray[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]myWIFIzone[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Pando[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SDP[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SDTray[/b] - hkey= - key= -  File not found
[2013/01/25 21:12:48 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Multi Virus Cleaner 2013
[2013/01/25 21:12:48 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Multi Virus Cleaner 2011
[2013/01/25 21:12:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Toolbar Uninstaller
[2013/01/25 21:12:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy 2
[2013/01/25 21:12:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced SystemCare 5
[2013/01/25 21:11:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IObit Malware Fighter
[2013/01/25 21:11:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Symantec
[2013/01/25 21:11:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2013/01/25 21:11:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Lavasoft
[2013/01/09 14:02:35 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2012/11/13 14:07:52 | 003,906,584 | ---- | M] (Safer-Networking Ltd.) MD5=E4A0900CF535888DDD85B10040CA3E34 -- C:\Program Files\Spybot - Search & Destroy 2\explorer.exe
[2012/12/06 07:35:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\IObit
[2012/10/10 23:46:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\yprdndwsptlxmzh
[2010/02/01 11:57:40 | 000,053,319 | ---- | M] ( ) -- C:\Documents and Settings\All Users\Application Data\TEMP\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}\PostBuild.exe
[2011/12/19 20:00:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chris\Application Data\IObit
[2007/02/21 15:19:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chris\Application Data\Lavasoft
[2004/12/21 06:02:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chris\Application Data\Symantec
[2009/03/09 09:11:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chris\Application Data\Uniblue

:files
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Et tu relanceras aussi  Farbar Service Scanner comme indiqué ici -> http://forum.security-x.fr/desinfections/probleme-avec-pub-au-lieu-de-site-et-probleme-de-cookies/msg88150/#msg88150

----------------------------------------------------------------------------------------------

Sont attendus les rapports :
@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 27, 2013, 12:16:03
Bonjour chantal11,

merci pour ta patience , je ne pensais pas causer autant d'ennuis.

J'ai un message d'erreur qui s'affiche lorsque j'allume mon pc, il indique ceci : Concernant ASCTray.exe : "Cette application n'a pas pu démarrer car rtl120.bpl est introuvable. La réinstallation de cette application peut corriger ce problème"

Je ne sais pas trop ce que c'est.

J'ai tenté de désinstaller à nouveau IObit Malware Fighter mais je ne le trouve plus.

Sinon j'ai les deux rapports que tu m'as demandé les voici :


http://security-x.fr/up/file.php?h=Rd2ac35adf18b09ba16e543012c5f98c2

http://security-x.fr/up/file.php?h=R0c2e95e7cc64a06443aaf165db4fbcf7

j'espère que tout va dans le bon sens,
merci encore,
bon dimanche

à plus
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 27, 2013, 13:35:24
Bonjour,

Oui tout va dans le bon sens  :D

Pour le message d'erreur, cela provient du programme Advanced SystemCare.
Désinstalle cette application, tu la ré-installeras si vraiment tu en éprouves le besoin.
Mais tu sais, les logiciels d'optimisation sont des inutilitaires qui font souvent plus de dégâts et n'optimisent au final pas grand-chose.

Est-ce que le système va bien ?
Plus de redirections, ni de pubs ?
Pas de soucis de connexion et navigation sur Internet ?

Nous allons vérifier les plugins/extensions à risque.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  SX Check&Update :

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport rapport_SX.txt.

@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 27, 2013, 14:02:07
Re,

en voilà une bonne nouvelle pour mon pc, tout va bien cool, je te dois vraiment beaucoup merci  :D

Effectivement tout à l'air d'aller vraiment bien, plus de redirection, connexion sans problème, c'est super.

Je ne vais pas réinstaller advanced systeme care d'ailleurs il n'est plus sur mon pc et je ne veux pas le remettre.
Si tu me dis que ce n'est pas une bonne chose je te crois sur parole.  :sup:


voici le rapport :

http://security-x.fr/up/file.php?h=R4861259e27e6ff1084985e53ef25bb33

merci,

à plus
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 27, 2013, 14:17:21
Re,

OK pour le rapport SXCU.
Mais ta version Firefox est totalement obsolète.

Désinstalle cette version via Ajout/Suppression de programmes et installe la dernière version Firefox -> http://www.mozilla.org/fr/firefox/fx/

Nous allons dans un 1er temps finaliser la procédure de désinfection et nous tenterons ensuite de mettre à jour Windows.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Purge points de restauration :

Code: [Sélectionner]
:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :

Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

/!\ Par précaution, change tous tes mots de passe


N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

-------------------------------------------------------------------------------------------

Ensuite, tu tentes la mise à jour de Windows XP :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Mise à jour XP SP3 :

Télécharge et installe le pack SP3 (http://www.microsoft.com/fr-fr/download/details.aspx?id=24) ou par Windows Update s'il t'est proposé.

Lance ensuite Windows Update et installe toutes les autres mises à jour proposées.

---------------------------------------------------------------------------------------------

Tu me dis si le SP3 s'est bien installé.

@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 28, 2013, 22:41:29
Alors je ne suis pas certains que la purge du point de restauration s'est bien faite car OTL s'est bloqué.

Sinon le nettoyage des outils apparemment c'est bon et j'ai enfin pu installer la mise à jour SP3.

Merci tout ça c'est grâce à toi et franchement je ne pensais pas qu'il y avait autant de choses à faire.

Je sens la différence entre avant et maintenant, c'est cool.

Est ce que tu penses qu'ils y a d'autres choses à faire et par hasard si j'ai d'autres soucis, est ce que je peux te déranger à nouveau ?

Merci  :)
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 28, 2013, 22:56:46
Bonsoir,

Citer
Alors je ne suis pas certains que la purge du point de restauration s'est bien faite car OTL s'est bloqué.

Dans CCleaner -> Outils -> Restauration du système -> est-ce que les anciens points apparaissent ?

@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 28, 2013, 23:40:11
Re,

Je viens de vérifier et effectivement les anciens points apparaissent.
Le problème est que lorsque j'utilise OTL, il se bloque.

Bonne soirée
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 28, 2013, 23:55:20
Re,

On va le faire manuellement.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   Supprimer tous les anciens points de restauration et créer un nouveau point propre :


Indique si c'est OK.

@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 30, 2013, 15:26:57
Bonjour chantal11,

j'ai commencé à faire ce que tu m'as conseillé mais je n'ai pas certaines étapes, à partir d'ici :

"Ensuite Coche Restaurer les paramètres système et les versions précédentes de fichiers, puis clique sur Appliquer et OK pour réactiver la protection du système. Dans l'onglet Protection Système, le disque C affiche Protection Activée.
La restauration du système est de nouveau fonctionnelle.
Clique sur Créer pour créer un nouveau point de restauration
Tape Après désinfection comme description, puis clique sur Créer
Un message de réussite doit apparaître
Clique sur OK et referme la Protection du système."

peut être est ce dû à ma version de windows, non ?

J'ai vérifié dans Ccleaner et je n'ai plus d'autres points de restauration par contre je ne sais pas très bien comment faire la suite de la manipulation.

Bonne journée,

à plus
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 30, 2013, 17:23:35
Bonjour,

Citer
mais je n'ai pas certaines étapes

Toutes mes excuses .... je t'ai indiqué la procédure pour Windows 7.

Voici la procédure pour XP  ;)

Vérifie dans CCleaner que tu as bien ce nouveau point de restauration.

@+
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 30, 2013, 22:44:46
Re chantal11,

pas de souci :-)

j'ai donc fais comme tu me l'as indiqué et c'est bon j'ai un nouveau de point de restauration et les autres sont effacés.

C'est parfait, merci

Bonne soirée
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: chantal11 le janvier 30, 2013, 23:06:07
Bonne continuation  :AAC
Titre: Re : Problème avec pub au lieu de site et problème de cookies
Posté par: fazerochris le janvier 30, 2013, 23:31:41
Merci encore pour tout sincèrement.

C'est inespéré de tomber sur des gens comme toi sur internet.

Merci pour toute ton aide, c'est super cool.

 :sup: