Ralentissement des navigateurs, publicités etc

[PrinceRN]

Bonjour à tous !!

Je me permets de poster ici car j'ai quelques soucis avec des publicités etc.

Système d'exploitation : Windows 7 Edition Familial Premium

Architecture : 64 bits


Symptômes rencontrés :

- ralentissement des navigateurs internets (firefox et Chrome)
- des liens publicitaires intégrés dans les textes
- des fenêtres de publicités s'ouvrant lorsque l'on ouvre des pages internet
- redirection vers une page autre que celle du lien où l'on clic


Je n'ai pas présenté mon souci sur un autre forum et j'ai déjà fait quelques scans

Voici le rapport MBAM

http://up.security-x.fr/file.php?h=R30cfe20bc247ad359b1e9ed9ba6ba0f6

[nicoolas]

Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

[PrinceRN]

Re,

voici : http://up.security-x.fr/file.php?h=R9a93f0b1adb8347619050f17c12ba8c6

http://up.security-x.fr/file.php?h=Ra564c97fd72d41c77f3ce14ea862fb35

Bonne lecture.

[nicoolas]

Re,

ton ordinateur n'a pas d'anti-virus, une raison particulière à cela ? On va débuter la procédure de désinfection.


Désinstallation des programmes :

Supprime les programmes listés ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Software Update Helper
WSE_Astromenda




FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
() C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
HKU\S-1-5-21-2317303162-1246982061-775124220-1001\...\Run: [BRS] => C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe [1074688 2014-09-10] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com/?f=1&a=ast_dsites_14_37_ie&cd=2XzuyEtN2Y1L1QzuyEtDtB0C0FyEtAzytBtByB0D0AyB0BtDtN0D0Tzu0SzyzzyEtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StBtAtC0EyD0EyCtAtG0DyC0CyDtGyB0CyD0DtGtD0C0D0CtGyC0AtByB0D0EyBtCyE0AtCtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0A0DyD0C0A0F0EtBtG0EzyzyzztGyEzyzzyDtGzzyCtDtAtG0D0Ezzzz0DyC0CyCyCtByB0F2Q&cr=1048414186&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://myhome.vi-view.com/web/?type=ds&ts=1406275958&from=tt4u&uid=TOSHIBAXMK1059GSM_X1JCT1G5TXXX1JCT1G5T&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://myhome.vi-view.com/web/?type=ds&ts=1406275958&from=tt4u&uid=TOSHIBAXMK1059GSM_X1JCT1G5TXXX1JCT1G5T&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
FF Homepage: hxxp://groovorio.com/?f=1&a=grv_tuto1_14_30&cd=2XzuyEtN2Y1L1QzuyEtDtB0C0FyEtAzytBtByB0D0AyB0BtDtN0D0Tzu0SzyyEtAtN1L2XzutBtFtBtCtFtCyBtFtCtN1L1Czu1N1C2X1V2Z2Y2Z1FtC1VtCyE1VtAtDtN1L1G1B1V1N2Y1L1Qzu2SyC0A0E0CyDyEzzzztG0B0C0FyBtGyCtD0ByDtGzy0Czz0BtGtBtDtBtD0D0E0CyCzztAyByD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyC0CzytD0EyCtBtGzzzz0DyBtGtD0DzzyDtG0DyB0B0FtGtAtC0D0C0DtB0CzzyCtDzzyC2Q&cr=1483240416&ir=
FF Extension: Priceechop - C:\Users\geraldine mireille\AppData\Roaming\Mozilla\Firefox\Profiles\mwt0squ4.default-1383407658079\Extensions\8rna_o@bfgxeuy-.org [2014-07-07]
FF Extension: pricechopp - C:\Users\geraldine mireille\AppData\Roaming\Mozilla\Firefox\Profiles\mwt0squ4.default-1383407658079\Extensions\ioue9ouq@boheeomf.org [2014-07-07]
FF Extension: pricechOP - C:\Users\geraldine mireille\AppData\Roaming\Mozilla\Firefox\Profiles\mwt0squ4.default-1383407658079\Extensions\jslavva.ouy@wayeoxioo-.edu [2014-07-07]
FF Extension: priicecHop - C:\Users\geraldine mireille\AppData\Roaming\Mozilla\Firefox\Profiles\mwt0squ4.default-1383407658079\Extensions\kjaxad@kiyuo-.org [2014-07-07]
S2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -service [X]
C:\Program Files (x86)\WSE_Astromenda
Task: C:\Windows\Tasks\WSE_Astromenda.job => C:\Users\GERALD~1\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE
C:\Users\GERALD~1\AppData\Roaming\WSE_AS~1
AlternateDataStreams: C:\ProgramData\Temp:373E1720
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt
  
  
  A+

[PrinceRN]

Re,

Pour l'antivirus il y a plusieurs raisons : en général je mets Avira, sauf que dernièrement, si je n'installais pas sa barre d'outils sur firefox, la protection web se désactivait. J'ai donc essayé AVAST mais j'ai eu d'énormes ralentissement sur mon navigateur internet.
J'ai finalement réinstallé Avira qui a très bien fonctionné jusqu'à ce qu'il bloque le fichier d'un jeu en ligne.

Un topic traitait du soucis en question (comment mettre des exceptions pour Avira) sauf que je n'ai pas réussi à le faire, j'ai donc désinstallé Avira et c'est en attente ...


Bref pour la suite des manip :

- Je n'ai pas trouvé Software Update Helper

- Rapport Fixlog : http://up.security-x.fr/file.php?h=Rb1c14533621254c9e0d0c95cda370bb6

- rapport AdwCleaner : http://up.security-x.fr/file.php?h=Rfa41dcd4c5dd4b761ad7e8312ef38fe6

[nicoolas]

Re,

ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

[PrinceRN]

Re,

Voici : http://up.security-x.fr/file.php?h=R1bb32fef1082557edd5dc961b703fb53

à +

[nicoolas]

Comment se porte le pc maintenant ? Toujours des pubs et des redirections ?

[PrinceRN]

Re, ça ne m'a pas l'air mal, je n'ai plus rien pour le moment !!

[nicoolas]

 

Tant mieux alors !

Je te laisse réinstaller Avira, tu me dis si le fichier qu'il bloquait est toujours bloqué, on l'ajoutera en exception ensemble.



Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article et celui-ci

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU pour vérifier occasionnellement.

Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !

[PrinceRN]

Re,

J'ai réinstallé Avira et pas de soucis pour le fichier en question, je pense que cela se ne se fera que lorsqu'une maj du jeu aura lieu.
Mais j'ai trouvé un sujet qui explique comment mettre des fichiers en exception pour la version d'Avira que j'ai installé donc ça devrait le faire !

En tous  cas un grand merci !!

PS : j'ai un soucis avec mon le wifi de mon pc (il se déconnecte souvent dès qu'un autre pc utilise le wifi de la même box). Je peux exposer ce problème dans quelle partie du forum ?

[nicoolas]

 

On va pouvoir finaliser

Delfix (merci à chantal11 pour le canned) :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

Pour ton problème de wifi, je pense que la catégorie Hardware est la plus adaptée.

[PrinceRN]

Re,

J'ai zappé l'étape du bureau, donc je l'ai fais 2 fois au cas où ...

http://up.security-x.fr/file.php?h=R855aee060fd4b17f5836bd3e83b01b29
http://up.security-x.fr/file.php?h=R4ca0b24a2a23b8ac2c204c16f52fd05a

[nicoolas]

Ok c'est bon ton pc est propre maintenant  à toi d'être plus vigilant pour ne pas le réinfecter

[PrinceRN]

Super, encore merci !!!

[PrinceRN]

Quand il n'y en a plus ...


Symptômes rencontrés :

- ralentissement des navigateurs internet (firefox et Chrome)
- bandeaux publicitaires en bas de page du navigateur
- un onglet publicitaire s'ouvre seul (sois lorsque l'on choisis un site : ouverture du site + nouvel onglet pub)
- redirection vers une page lorsque l'on est entrain de travailler sur un onglet
- lorsque l'on tape une recherche sur google : publicités en haut et en bas des résultats (10aine de liens en haut et un peu moins en bas).

@+

[nicoolas]

Bonjour,

Je pense que tu as dû réinfecter ton système depuis la dernière fois, on va voir ce qu'il se passe.

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

[PrinceRN]

Bonjour Nicoolas,

Voici : http://up.security-x.fr/file.php?h=R261686e81e8f176996660daea231d07c

http://up.security-x.fr/file.php?h=R353c742cbf1d8a1b9e1e18213b41c376

[nicoolas]

 


FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
MSCONFIG\startupreg: BlockAndSurf => C:\Program Files (x86)\di5BlockAndSurf\BlockAndSurf.exe
C:\Program Files (x86)\di5BlockAndSurf
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
S2 UpdaterSvcSmarterPower; "C:\Program Files (x86)\SmarterPower\updater.exe" [X]
C:\Program Files (x86)\SmarterPower
C:\Users\Public\AlexaNSISPlugin.2044.dll
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Je vais te demander de refaire un scan avec adwcleaner au cas où :

ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt
  
   :AAN

[PrinceRN]

Re 

Voici : http://up.security-x.fr/file.php?h=R271f2b434bd1ebf6f0679bcf454a8e5d

http://up.security-x.fr/file.php?h=R3cfb5de3c0d3bc546305685369430e60

@+

[nicoolas]

Re,

ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt
  
  
  Malwarebytes Anti-Malware :
  
  
  • Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
    
  • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
    
  • Clique sur Terminer. Malwarebyte's s'ouvre
    
  • Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
    
  • Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
    
  • Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
    
  • Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
    
  • Patiente le temps de l'analyse
  • Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
    
  • Si un redémarrage est demandé, clique sur Yes
    
  • Au redémarrage, relance Malwarebytes
    
  • Dans Historique, clique sur Journaux de l'application
    
  • Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
    
  • Clique sur Exporter puis sur Fichier texte (*.txt)
    
  • Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

[PrinceRN]

Re,

Voici: http://up.security-x.fr/file.php?h=R1f8ea884f80abc82f5b1f22d54dfa94b

http://up.security-x.fr/file.php?h=R662c1224a986d28772bc55bcc61810cb

à +

[nicoolas]

Re,


As-tu toujours des symptômes d'infection ?

[PrinceRN]

Re,

Lorsque je tape une recherche google sur firefox, j'ai des publicités avant mes résultats, j'ai également quelques mots avec liens publicitaire   

[nicoolas]

Re,

Dans ce cas je vais te redemander deux nouveaux rapports FRST stp.

FRST :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt