Un p'tit coup de main s'il vous plait ! [Résolu]

[KingKong31]

Bonjour/soir à tous,


     Voilà je suis sous seven 64bits et je viens de me rendre compte, que je suis infecté par Framefox ! D'habitude je fais attention à ce que je fais, mais là... franchement... je sais pas trop où j'ai chopé ça! le dernier logiciel que j'ai DL était duplicate killer (je ne sais pas si il est à risque, j'y suis aller un peu les yeux fermés). Enfin bref, j'ai effectué quelques recherches, trouvé quelques post du même genre et j'ai passé Adwcleaner, OTL, et ZHPdiag je vous link les rapports si dessous:

- Awdcleaner R0 :http://pjjoint.malekal.com/files.php?id=20131019_e13l9d6r815, R1 http://pjjoint.malekal.com/files.php?id=20131019_k10j11c15f9p8 et S0 http://pjjoint.malekal.com/files.php?id=20131019_m10i13h5m15y11

-OTL http://pjjoint.malekal.com/files.php?id=20131019_q9d11g11h11d8 et OTL Extras http://pjjoint.malekal.com/files.php?id=20131019_e8c7k7b6n6

-ZHPDiag http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131019_c5r5m11w10d7

Bon je ne sais pas si j'ai tout bien fait (j'espère) mais si j'ai bien compris c'est là que j'ai besoin de l'aide de quelqu'un  !

Merci d'avance!

[hyunkel30]

Bonsoir KingKong31,

Bienvenu sur Security-X,

Le souci des adwares, ce n'est pas toujours avec "quoi", mais plutôt "où"
Certains sites de téléchargement "repackant" les logiciels pour y incorporer des adwares ...

Normalement Adwcleaner a fait le plus gros du travail.

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Spybot - Search & Destroy (inutile et obsolète)


  Relance  OTL.exe

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.

Code: [Sélectionner]


:OTL
[2013/09/16 17:34:54 | 000,000,000 | ---D | M] (FrameFox) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF}
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261040~1.25\{c16c1~1\browse~1.dll) -  File not found
[2012/12/12 13:50:26 | 001,169,224 | ---- | C] (Microsoft Corporation) -- C:\Users\KingKong\AppData\Roaming\NOIP.exe

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Users\KingKong\AppData\Local\Temp\plugtemp\Service.exe"=-
"C:\Users\KingKong\AppData\Roaming\NOIP.exe"=-

:Files
C:\Users\KingKong\AppData\Local\Temp\plugtemp\Service.exe

:Commands
[emptytemp]


• Puis clique sur le bouton Correction en haut à gauche
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
• Poste le rapport de suppression s'il apparait.

Note :  S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

[KingKong31]

J'ai suivi tes instructions et j'ai bien l'impression que ça va déjà mieux . Voici le rapport: http://pjjoint.malekal.com/files.php?id=20131020_v6b12t7k8c14.

Une petite question, comment tu interprète le rapport OTL, etc, et fait le petit morceau de code correctif à mettre dans OTL ?

[hyunkel30]

Re,

Tu avais téléchargé où le logiciel duplicate killer ?

à suivre :

Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  
  
  

  Une petite question, comment tu interprète le rapport OTL, etc, et fait le petit morceau de code correctif à mettre dans OTL ?

  
  Security-X est un forum de formation à la lutte anti-malware en plus de cette partie d'entraide, nous formons et sommes formé à ceci

[KingKong31]

Le dernier rapport en date : http://pjjoint.malekal.com/files.php?id=20131020_h12v814n14l5.

Security-X est un forum de formation à la lutte anti-malware en plus de cette partie d'entraide, nous formons et sommes formé à ceci

Ok ok j'irais faire un tour dans les autres rubriques!

[hyunkel30]

Re,

Tu ne m'as pas répondu :

Tu avais téléchargé où le logiciel duplicate killer ?

Rencontres-tu encore des soucis sur ton ou tes navigateurs à présent ? Ou d'autres problèmes sur le pc ?

[KingKong31]

Ah merde je viens de trouver... je l'ai DL sur PC astuce en cherchent sur gogol, mais le logiciel free, ne pouvant pas supprimer plus d'un certain nombre de fichier j'ai cherché un keygen pour activer la version pro. Keygen que j'ai trouvé d'ailleurs et qui n'a pas marché en plus car je n'avais pas la bonne version (trop récente)... keygen que j'ai DL sur filehorse.

[hyunkel30]

Re,

Mouais ben donc, la leçon, tu l'as apprise tout seul quoi ... et tu as de la chance car tu aurais pu tomber sur un vrai infecteur de fichier et tu disais bye-bye à ton pc, bon pour une réinstallation ...

Rencontres-tu encore des soucis sur ton ou tes navigateurs à présent ? Ou d'autres problèmes sur le pc ?

[KingKong31]

tu as de la chance car tu aurais pu tomber sur un vrai infecteur de fichier et tu disais bye-bye à ton pc, bon pour une réinstallation ...

Mal heureusement ça m'est déjà arrivé ^^. D'habitude j'arrive à m'en sortir tout seul, mais sur ce coup si je n'y serais probablement jamais arrivé sans ton aide !

Rencontres-tu encore des soucis sur ton ou tes navigateurs à présent ? Ou d'autres problèmes sur le pc ?

Mozzila ram toujours un peu, mais je pense que ça viens juste de mozzila. Ça fait un moment que je me dit qu'il faudrait que je migre sur Maxthon pour voir si ça fait la dif.

En tous cas merci beaucoup 

[hyunkel30]

Re,

Mal heureusement ça m'est déjà arrivé ^^. D'habitude j'arrive à m'en sortir tout seul, mais sur ce coup si je n'y serais probablement jamais arrivé sans ton aide !

Et tu trouves cela "normal" ? Je ne suis pas là pour te faire la morale, mais tu prends des risques inutiles ... Il faudrait revoir un peu le comportement que tu as sur ton pc ...


Pour finir :

Relance  OTL.exe[/color]
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

• Clique sur "Purge d'outils"
  
• Valide l'avertissement par "ok" et laisse le pc redémarrer.
  
  
  Mise à jour du système et des logiciels :
  
  Télécharge SX Check&Update (de Igor51 ) sur ton bureau.
  
  
• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur Windows Update à droite. Fais l'ensemble des mises à jours proposées, notamment Internet Explorer 10 . Si rien ne se passe, fais manuellement les mise à jour ici : Démarrer -> Tous les programmes -> Windows Update
  
  
• Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java 7 Update 25
  
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe.
  
  Pense à mettre Firefox à jour (Bouton "Firefox" -> Aide -> à propos de Firefox
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! et à lire
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   

[KingKong31]

Et tu trouves cela "normal" ? Je ne suis pas là pour te faire la morale, mais tu prends des risques inutiles ... Il faudrait revoir un peu le comportement que tu as sur ton pc ...

Globalement j'ai une conduite safe, mais là sur le coup du keygen j'ai pas étais malin. J'étais pressé, en plus j'ai beaucoup hésité à le DL... 

Je prends des risques par fois, j'en ai conscience, mais bon personnellement ce n’est pas ma santé/vie que je risque. Ça reste un bien "matériel", remplaçable, j'accepte un peu de jouer avec le feux. C'est vrai que après on ce retrouve dans des situations où l'on ai contraint de sollicité l'aide d'un tiers (et je t'en remercie encore). Il conviendrait, je te l'accorde, d’adopter un comportement plus réfléchi et moins impulsif même lorsque je me trouve dans l'urgence () afin d'éviter le plus possible d'avoirs ce genre de pépins!


Je fini par OTL et les quelques MAJ.

A bientôt sur Security-X
 

Merci et à pas si bientôt que ça en tous cas dans cette rubrique j'espaire

[hyunkel30]

Re,

Ça reste un bien "matériel", remplaçable, j'accepte un peu de jouer avec le feux

Certes, mais réfléchis ...
Qui va utiliser les données personnelles pouvant être volé par certaines infections ?
Qui peut être mis en cause pour un acte illégal commis avec son PC détourné par un pirate ?

Es-tu prêt à cela ?

[KingKong31]

C'est malheureusement ces risques-là que je prends parfois. Mais bon rassure toi, les fois où j'ai eu des problèmes, je les compte sur les doigts d'une seule main (ça ne veux pas dire que je ne vais pas faire attention ^^)!