Infection dû à une DLL manquante?

[fluo75]

Bonjour,   

Avast ne fonctionne plus sur l'ordinateur de mon oncle dû à une DLL manquante libcef.dll
J'allais lancer un ou deux outils pour nettoyer au mieux (de mes capacités) son ordinateur quand je me suis dis qu'il fallait mieux faire appel aux experts.

Ceci un poste sous Windows 7 x64.
En attendant vos conseils, j'ai lancé FRST, voici le résultat.

http://up.security-x.fr/file.php?h=R30c0e0ad7e06b5ed8afca2b0067ab6c5
http://up.security-x.fr/file.php?h=Rbbeb4751c6ad4222808a756538216c27

Merci d'avance,

A bientôt,

David

[chantal11]

Re,

Le rapport FRST n'est pas complet, tu peux recommencer la procédure pour l'héberger et poster le nouveau lien ?

@+

[fluo75]

Curieux

Voici de nouveau les fichiers:

http://up.security-x.fr/file.php?h=R5aa14982d9ab0a0e497b8175c89ed658
http://up.security-x.fr/file.php?h=R90d8657f15011dcffb1ee31d5b24e4db

Merci encore!!

David

[chantal11]

Bonjour,

Il faudrait quand même faire lire les recommandations et conseils à ton oncle.
S'il ne modifie pas son attitude sur le net, ce sera, un jour, plus grave que des adwares et programmes indésirables, avec blocage du système et risque de perte de données ou de vol d'identifiants et mots de passe.

Tu ne peux avoir 2 antivirus actifs sur ton système. Non seulement cela ne t'apportera aucune protection supplémentaire, mais c'est en plus une source de conflits et de dysfonctionnements.
Il te faut donc choisir entre avast! et Microsoft Security Essentials et en désinstaller un par le Panneau de configuration.

---------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

dosearches Browser Protecter
Shop-Up

ainsi que :
Ask Toolbar (sponsor proposé lors d'une mise à jour Java, qui n'a pas été décoché)
McAfee Security Scan Plus (sponsor proposé lors d'une mise à jour Adobe, qui n'a pas été décoché)

De même, désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller des modules Windows Live

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

  AdwCleaner - Suppression :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

  Malwarebyte's Anti-Malware :

• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Lance une mise à jour dans l'onglet Mise à jour et laisse les dernières mises à jour s'installer
  
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
  
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
• A la fin du scan, clique sur Afficher les résultats
  
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
• Si un redémarrage est demandé, clique sur Yes
  
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse

----------------------------------------------------------------------------------------------

  TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

--------------------------------------------------------------------------------------------------------------

Ensuite, tu relances FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Scan pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports :
AdwCleaner
Malwarebytes
nouveaux rapports FRST.txt et Addition.txt

@+

[chantal11]

Bonjour,

Des difficultés pour appliquer les dernières procédures indiquées ?

@+

[fluo75]

Bonjour,

Je suis confus mais j'ai eu de gros problèmes à me connecter à distance sur le poste de mon oncle.

J'ai déjà fait lire les recommandations à mon oncle mais je pense qu'il va falloir que j'insiste un peu car depuis il a fait une mise à jour acrobat reader et j'ai retrouvé de nouveau McAfee Security Plus

Du coup, vu mes problemes de connexions, j'ai du lancer deux fois adwcleaner:
AdwCleaner
v1: http://up.security-x.fr/file.php?h=Rdf9be89b33d7b7c629f9a57c4c1ce50b
v2: http://up.security-x.fr/file.php?h=Rd78a5922f95f3fc408d248eb5e9f8b6d


Log Malwarebytes:
http://up.security-x.fr/file.php?h=R419d17e414c3f523f74392378dad201a

Enfin:
http://up.security-x.fr/file.php?h=R7e5a86dedc569ae027b40ba151b0b384
http://up.security-x.fr/file.php?h=R3efca6c278415e53119178ba969181df

[chantal11]

Bonjour,

Merci pour les rapports.

C'est normal que ce PC rame.
Le disque C est saturé, il ne reste plus que 3 GB d'espace disponible.
Ce Windows 7 est en train d'étouffer.
Il faut donc impérativement libérer de l'espace en désinstallant toutes les applications qui ne sont pus utilisées et transférer des données personnelles sur un autre support (il y a de la place sur D)

Nous allons appliquer un correctif avec FRST pour les résidus.

--------------------------------------------------------------------------------------------------------------

  FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
  
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
Task: {0A383D26-FA6E-4A2A-9B67-4CF37F091C0D} - \MySearchDial No Task File
AppInit_DLLs: [ ] ()
AppInit_DLLs-x32: c:\progra~2\browse~1\sprote~1.dll [ ] ()
BootExecute: autocheck autochk * sdnclean64.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {2F740C25-8924-48EF-93B3-52238D56E8DA} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=7D8C3222-A896-4F9F-B713-5B844831561E&apn_sauid=BA1D2AC0-C768-4638-969F-9F7E445E9CA9
BHO-x32: No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Hosts:
FF user.js: detected! => C:\Users\Fernand\AppData\Roaming\Mozilla\Firefox\Profiles\4wsyyj2g.default-1366365050247\user.js
CHR HKLM-x32\...\Chrome\Extension: [ffpagccpapmkpfihnflfkdcbmodnagcc] - C:\Users\Fernand\AppData\Local\CRE\ffpagccpapmkpfihnflfkdcbmodnagcc.crx
CHR HKLM-x32\...\Chrome\Extension: [jhjjdgbhohaallcimgcmakfiobacimkm] - C:\Program Files (x86)\BuzzSearch\jhjjdgbhohaallcimgcmakfiobacimkm.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
end

• Enregistre le fichier sur la clé USB sous le nom fixlist.txt
  
• Redémarre le PC infecté en ouvrant le menu des Options de récupération système, comme indiqué précédemment
  
  
• Sélectionne Invite de commandes
  
• Dans la fenêtre de commande, tape notepad et valide par Entrée
  
• Le Bloc-notes s'ouvre. Dans le menu Fichier, sélectionne Ouvrir
  
• Clique sur Ordinateur, puis sur Ouvrir, cherche la lettre associée à ta clé USB et ferme le Bloc-notes
  
• Dans la fenêtre de commande, tape e:\frst.exe et valide par Entrée
  Note: Remplace la lettre e par la lettre de lecteur associée à ta clé USB
  
• FRST se lance, clique une seule fois sur le bouton Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt sur la clé USB. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[fluo75]

Bonjour,

Je ne suis pas revenu vers toi, désolé.
Cette derniere partie doit être executé depuis une clef USB hors je me connecte depuis Teamviewer.
Je ne pourrais le faire que la prochaine fois que je retourne voir ma famille.

David

[chantal11]

Bonjour,

Je peux t'indiquer une autre procédure que tu pourras faire depuis Teamviewer, si tu préfères.

Maintenant depuis presque un mois, je ne sais pas si le correctif est bien adapté, ton oncle a peut-être de nouveau polluer son système ?

Je préfère que tu postes de nouveaux rapports FRST.txt et Addition.txt.

@+

[fluo75]

Bonjour,

Meilleurs voeux pour cette nouvelle année!
Je te promets de clôturer ce ticket en debut de semaine prochaine.

Oui, je préférerais par continuer entièrement par Teamviewer si possible, merci d'avance.

Voici les fichiers demandés:

http://up.security-x.fr/file.php?h=R88d4379eb5790c207697a691be7d6966
http://up.security-x.fr/file.php?h=Rd4a7bd6bb57abc4ba609de62c34954db

Merci encore,

David

[chantal11]

Bonjour,

Et bonne année 2014   


Je l'avais déjà signalé, il ne peut avoir 2 antivirus actifs sur son système. Non seulement cela n'apportera aucune protection supplémentaire, mais c'est en plus une source de conflits et de dysfonctionnements.
Il faut donc choisir entre avast! Internet Security et Microsoft Security Essentials et en désinstaller un par le Panneau de configuration.


Ton oncle a été sage, il n'a pas ré-infecté son système   

Donc on reprend le correctif avec FRST :

--------------------------------------------------------------------------------------------------------------

  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
Task: {0A383D26-FA6E-4A2A-9B67-4CF37F091C0D} - \MySearchDial No Task File
AppInit_DLLs: [ ] ()
AppInit_DLLs-x32: c:\progra~2\browse~1\sprote~1.dll [ ] ()
BootExecute: autocheck autochk * sdnclean64.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {2F740C25-8924-48EF-93B3-52238D56E8DA} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=7D8C3222-A896-4F9F-B713-5B844831561E&apn_sauid=BA1D2AC0-C768-4638-969F-9F7E445E9CA9
BHO-x32: No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Hosts:
FF user.js: detected! => C:\Users\Fernand\AppData\Roaming\Mozilla\Firefox\Profiles\4wsyyj2g.default-1366365050247\user.js
CHR HKLM-x32\...\Chrome\Extension: [ffpagccpapmkpfihnflfkdcbmodnagcc] - C:\Users\Fernand\AppData\Local\CRE\ffpagccpapmkpfihnflfkdcbmodnagcc.crx
CHR HKLM-x32\...\Chrome\Extension: [jhjjdgbhohaallcimgcmakfiobacimkm] - C:\Program Files (x86)\BuzzSearch\jhjjdgbhohaallcimgcmakfiobacimkm.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[fluo75]

Bonjour,

Merci pour le message, pour les deux antivirus, Microsoft Security Essentials ne fonctionnait plus qu'en analyse à la demande. Je l'ai dorénavant désinstallé.

Voici le fichier demandé: http://up.security-x.fr/file.php?h=R00b0f0cab4bdf1d771ccfb51a1faf89b

Merci encore, 


David

[chantal11]

Bonjour,

OK pour le Fixlog.

Comment se comporte le système maintenant ?

Si tu confirmes que tout va bien, nous pourrons finaliser avec les dernières procédures.

@+

[fluo75]

Bonjour,


J'ai enfin réussi à joindre mon oncle.
Au niveau malware, le PC semble nickel, il est par contre toujours extrêmement lent.
Je vais, comme tu me le recommandais, aller faire le ménage dans les logiciels installés.

Merci encore pour ton aide,

Désolé pour la lenteur pour te répondre dû au 200km qui m’éloigne de cet ordinateur.

David

[chantal11]

Bonjour,

Au niveau malware, le PC semble nickel, il est par contre toujours extrêmement lent.
Je vais, comme tu me le recommandais, aller faire le ménage dans les logiciels installés.

Oui et alléger le démarrage.
il y a beaucoup d'applications qui se lancent inutilement au démarrage de la session et qui tournent ensuite en tâche de fond.

Nous pouvons donc finaliser cette désinfection.

---------------------------------------------------------------------------------------------

   DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

  Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[fluo75]

Bonjour,

Mon oncle m'avait annoncé que son ordinateur était lent mais je ne m'attendais pas à cela. Il va falloir bosser dur pour retrouver des vitesses d’exécution acceptables. 

Au niveau sécu, voici le rapport de delfix
http://up.security-x.fr/file.php?h=R4cd7f735d339190fd9865b17be0ce1e9

Merci beaucoup Chantal pour ton aide pour ce PC ! 

Bonne continuation,

David

[chantal11]

Bonne continuation