start.iminent [Résolu]

[Cisco]

Bonjour à tous !

Voici mon poblème : Quand j'ouvre google chrome, j'ai une page qui s'ouvre automatiquement "start search" dont l'adresse url est start.iminent  .com
Il ne s'est pas encore approprié de ma page d'acceuil, puisque cette page se "co-ouvre" avec la page d'acceuil google chrome, et les recherches par défaut se font toujours par google chrome. Ce n'est donc pas si génant mais c'est tout de même un signe d'infection, et je voudrais avoir un PC propre

J'ai regardé les anciens sujets mais je vois que les manips proposé par les modo sont personnalisées, en fonction du type d'infection de chacun, donc je n'ai pas essayer de suivre les même manips. J'ai donc penser à installer hijackthis, est il suffisant pour enlever cette infection ? (et les autres infections eventuelles aussi).

J'ai déjà fait un scan avc spybot, et start iminent est toujours là (à savoir aussi que j'ai installé spybot après l'infection...)

J'ai windows 8, 64bits.

Voilà, bonne journée à vous ! 

[chantal11]

Bonjour,

Nous allons regarder ton souci ensemble 

Déjà, désinstalle Spybot, obsolète (utilise une technologie dépassée).

Hijackthis aussi est dépassé pour les nouveaux OS.

----------------------------------------------------------------------------------------------

Nous allons établir un 1er diagnostic avec cet outil, suis bien les instructions indiquées :

   OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
   /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Coche la case Tous les utilisateurs
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
  

Code: [Sélectionner]

msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT


• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------

Ensuite, suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

    1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
    2. Sélectionnez Connecté en tant que <votre adresse e-mail>.
    3. Dans la section "Connexion", cliquez sur Google Dashboard.
    4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées. Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

Support Google Chrome

---------------------------------------------------------------------------------------------

Sont donc attendus les liens pour les rapports OTL.txt et Extras.txt

@+

[Cisco]

Merci pour cette rapide réponse !

Voici les liens :

OTL.txt : http://security-x.fr/up/file.php?h=R774cfc66450e87145bd5c2af26a4ebad
Extras.fr : http://security-x.fr/up/file.php?h=R590b6327419e672a427837e5e04fb7e1

[chantal11]

Re,

Un petit peu de nettoyage à faire.

---------------------------------------------------------------------------------------------

  AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

  OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
  

Code: [Sélectionner]

:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
IE - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
IE - HKU\S-1-5-21-1430908381-4031235914-2659247685-1001\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
[2013/03/03 15:21:54 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2013/03/03 15:21:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy 2
[1 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]

:files
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[RESETHOSTS]
[CREATERESTOREPOINT]


• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Supprime toute trace de start.search/start.iminent dans le démarrage de Chrome :

1. Ouvre Google Chrome et clique sur dans la barre d'outils du navigateur.
2. Sélectionne Paramètres
3. Dans la section "Au démarrage", coche Ouvrir une page ou un ensemble de pages spécifiques  et clique sur Ensemble de pages
4. Supprime start.search/start.iminent de la liste si présent.

---------------------------------------------------------------------------------------------

Supprime toute trace de start.search/start.iminent dans la gestion des moteurs de recherche de Google Chrome :

Pour supprimer manuellement des moteurs de recherche dans le navigateur, suivez la procédure ci-dessous.

   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Paramètres, puis accédez à la section "Recherche".
   3. Cliquez sur Gérer les moteurs de recherche.
   4. Sélectionnez le moteur de recherche à supprimer, puis cliquez sur la croix (x) qui se trouve à la fin de la ligne.

Support Google Chrome

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• AdwCleaner(S).txt
  
• C:\_OTL\MovedFiles\********_******.log

@+

[Cisco]

Re !

le rapport d'awdcleaner : http://security-x.fr/up/file.php?h=R23bb710ae8755e7f654418c8eb011a26

le rapport d'OTL : http://security-x.fr/up/file.php?h=R32db4108baf2caee60ac2db9ce29186c

[chantal11]

Re,

OK pour les rapports.

Est-ce que le problème avec start.search/start.iminent est toujours présent ?

@+

[Cisco]

Salut!

Non la page n'apparaît plus !

[chantal11]

Re,

C'est parfait   

Ton système est bien tenu, mais nous allons vérifier quand même les extensions/plugins à risque.

---------------------------------------------------------------------------------------------

  SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport_SX.txt.

Ensuite nous pourrons finaliser la procédure.

@+

[Cisco]

hey !

voilà le rapport : http://security-x.fr/up/file.php?h=Rb87152678f1d94d0fdc2bcf85b53e0e9

[chantal11]

Re,

OK pour le rapport SXCU   

Nous allons donc pouvoir finaliser la procédure.

---------------------------------------------------------------------------------------------

  Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous
  

Code: [Sélectionner]

:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
• Si l'outil te demande de redémarrer le PC, tu acceptes

---------------------------------------------------------------------------------------------

  Désinstallation des outils utilisés :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Purge d'outils
  
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
  
• Supprime SXCU de ton Bureau
  
• Supprime tous les rapports générés restants

---------------------------------------------------------------------------------------------

  Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[Cisco]

Hey !

Merci beaucoup pour ton aide !

J'ai tout de même encore quelques questions : malwarebytes est-t-il suffisant ? n'ai je pas besoin d'installer d'autres logiciels en complément, comme adaware... (je ne sais pas les quels sont les plus performants ou dépassés)

Et puis comment vérifier qu'on est bien à jour pour le flash player et java ?

[chantal11]

Re,

malwarebytes est-t-il suffisant ?

Oui, tu as déjà Norton Internet Security.
Malwarebytes en complément avec des analyses régulières du système.

Et puis comment vérifier qu'on est bien à jour pour le flash player et java ?

Normalement, les mises à jour sont signalées pour Java et s'installent automatiquement pour Flash Player.

Tu peux aussi consulter notre forum régulièrement.
Les nouvelles versions sont toujours signalées.

Tu peux aussi garder en favori le lien de téléchargement de l'outil SXCU qui est tenu à jour au fur et à mesure des nouvelles versions.
Tu sais ainsi si ton système est à jour ou pas.
N'oublie pas de télécharger toujours la dernière version de SXCU.

@+

[Cisco]

Merci beaucoup pour ton aide !

J'ai lu le tutoriel sur SXCU (http://tools.security-x.fr/download.php?f=SXCU.exe) il n'est pas précisé que c'est compatible avec windows 8 mais je suppose que le lien de telechargement de l'outil est mis a jour !

J'essairai de m'instruire un peu sur votre forum

Merci encore c'est très sympa !

Bonne soirée !

[Cisco]

Faut il maintenir JAVA à jour dans chaque navigateur aussi ?

[chantal11]

Bonjour,

Non Java s'installe et se met à jour pour tous les navigateurs.

Pour info, il y a une toute nouvelle version Java 7 Update 17 à installer.

@+