Security-X
Forum Security-X => Désinfections => Discussion démarrée par: subacqua le mars 13, 2013, 00:19:22
-
Bonjour,
je rencontre le même problème que "Marianne M"
J'ai suivi les mêmes consignes répondues par Security X.
Donc j'ai téléchargé OTL et j'ai procédé à scan. J'ai ensuite envoyé les rapports comme indiqué.
Voici les adresse par lesquelles on peut acc&der à mes rapports.
rapport EXTRA : http://security-x.fr/up/file.php?h=Rff39a108afd64aad6996314a6e6af8da
rapport OTL : http://security-x.fr/up/file.php?h=R04cad2f29075a0d115c95b129cdc4fd8
merci
Subacqua
-
Bonjour,
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.
Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels concourent à ralentir considérablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).
Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les PUPs/LPIs : http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/
Téléchargez AdwCleaner (http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner)( d'Xplode ) sur votre bureau.
Lancez le, cliquez sur [Suppression] puis patientez le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Poste le rapport.
-
Merci pour votre réponse. Une fois appliqué la solution apporter, je vous tiendrai au courant.
-
Merci, je viens de supprimer le bar d'outils avec "Adware" tel que vous me l'avez conseillé. Voici donc le rapport de la suppression (ci-joint). C'est réussi..
-
Yop,
Désinstalle AdwCleaner.
Tu peux poster un nouveau rapport OTL pour vérifier qu'il ne reste rien.
:AAN
-
Merci pour votre persévérance. Je croyais que c'était réglé.
Voici les derniers rapports après la suppression d'AdwCleaner, ci-joint.
En revanche, je n'ai pas trouvé l’existence du programme "AdwCleane" sur les programmes existant dans mon ordi. Vous êtes sur qu'elle s'installe pour procéder à cette suppression demandée?
Cordialement
Subacqua
-
Nroton tu l'as acheté ou c'est la version d'évaluation ?
En revanche, je n'ai pas trouvé l’existence du programme "AdwCleane" sur les programmes existant dans mon ordi. Vous êtes sur qu'elle s'installe pour procéder à cette suppression demandée?
Il faut relancer le logiciel et cliquer sur Désinstaller.
---
Enlève la vaccination de Spybot :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.multifa7.be%2FSkyTech%2Fvaccination.png&hash=5081989e6e0904996841b51bc91ec7101de133df)
Puis désinstalle-le, il est obsolète voir : http://forum.malekal.com/test-eradication-logiciels-securite-sur-grill-t8765.html#p64338
Va lire ça : http://forum.malekal.com/antispyware-gratuit-sert-rien-t25480.html#p209628
---
Java est pas à jour, il contient des failles de sécurités (http://forum.malekal.com/le-danger-des-failles-de-securite-t3452.html), installe la dernière version : http://www.java.com/fr/download/installed.jsp
Et :
Télécharge JavaRa (http://raproducts.org/click/click.php?id=1) (de Paul McLain et Fred de Vries)
- Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
- Double-clique sur le répertoire JavaRa obtenu.
- Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
- Clique sur Effacer les anciennes versions
- Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
- Ferme l'application.
- Poste le contenu de C:\JavaRa.log
---
Adobe Reader pas à jour, il contient des failles de sécurités (http://forum.malekal.com/le-danger-des-failles-de-securite-t3452.html), installe la dernière version (http://www.adobe.com/fr/products/acrobat/readstep2.html?promoid=DAGAU) ou remplace-le par Sumatra PDF (http://blog.kowalczyk.info/software/sumatrapdf/index.html), c'est une alternative gratuite et plus légère.
Bien sûr ce n'est pas une obligation mais un conseil.
(Désinstalle d'abord l'ancienne version via Ajout\Suppression de programmes qui porte le nom de Adobe Reader 8.0)
voir : http://forum.malekal.com/exploitation-swf-pdf-java-systeme-non-jour-danger-t13629.html#p104313
Sur la page de téléchargement de Adobe Reader, décoche McAfee Security Scan avant d'appuyer sur le bouton Télécharger :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.multifa7.be%2FSkyTech%2FAdobe.png&hash=842b0c48ad785d569da0bc212db866a6cc7a0534)
---
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras sur clé usb par exemple afin d’en coller le resultat:
:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe -- (NICCONFIGSVC)
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbccid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\UIUSYS.SYS -- (UIUSys)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\sthda.sys -- (STHDA)
DRV - File not found [Kernel | Disabled | Stopped] -- system32\DRIVERS\s24trans.sys -- (s24trans)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\PCASp50.sys -- (PCASp50)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\oz776.sys -- (guardian2)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilDrv11122.sys -- (EraserUtilDrv11122)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\ALCXWDM.SYS -- (ALCXWDM)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\ADIHdAud.sys -- (ADIHdAudAddService)
IE - HKU\S-1-5-21-854245398-879983540-839522115-1006\..\SearchScopes\{75F6956D-3E75-407D-AA75-B8CC1E05CA7F}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=B3C3D57E-BCCC-4973-979A-C158009DEA14&apn_sauid=14A49EF4-71E6-4B5D-B2DD-55E898F5C8B4
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.15.15.100013
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Documents and Settings\ARCHRO\Local Settings\Application Data\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Documents and Settings\ARCHRO\Local Settings\Application Data\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\ARCHRO\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\BRAYJT16.DEFAULT\EXTENSIONS\TOOLBAR@ASK.COM
[2010/11/05 22:14:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011/04/30 12:54:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011/06/26 19:37:54 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2012/09/18 11:29:37 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012/10/29 20:29:36 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O2 - BHO: (no name) - {eecbb8d2-b448-4b01-a402-969e4d5847e5} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2013/03/17 18:14:00 | 000,001,152 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-854245398-879983540-839522115-1006UA.job
[2013/03/17 18:04:00 | 000,001,056 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/03/17 17:14:00 | 000,001,100 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-854245398-879983540-839522115-1006Core.job
[2013/03/16 22:22:49 | 000,001,052 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\si500do.dll:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\si500dc.dll:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\si500cfg.dll:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\sagepers.dll:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\DTBL32.DLL:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\cbase32.dll:KAVICHS
:commands
[purity]
[emptytemp]
[emptyflash]
* redemarre le pc sous windows et poste le rapport ici