Virus Easylife app [Résolu]

[seiyana]

Bonjour.

J'ai un soucis depuis plusieurs semaines. J'ai cru l'avoir résolu mais en fait non.   

Sous mozilla firefox, j'avais dans ma barre de rechercher Easylifeapp, idem quand je voulais ouvrir une page directement dans le navigateur sans passer par un moteur de recherche particulier, easylife search s'ouvrait tout le temps. En recherchant sur le net des solutions, je l'ai supprimer de ma toolbar, idem pour les extensions/modules de firefox etc.. C’était resolu sauf que ma souris continuait a se bloquer..toutes les 5-10 min, ma souris se bloque pendant 1 min, et hop se débloque d'un coup, et reprend de plus belle 10 min après...j'ai fait analyses antivirus par avast et malwarebites et supprimé ce qui était  infecté, mais depuis 2 jours, j'ai de nouveau esaylife search quand j'ouvre une page et toujours mon problème de souris qui bloque, qui lui, n'a jamais cessé...

Quelqu'un aurait-il une solution svp, car je ne sais plus quoi faire .. 

Merci par avance.

[hyunkel30]

Bonsoir seiyana,

Bienvenu sur Security-X,

Nous allons regarder cela ensemble, c'est je pense simplement un adware (sponsor publicitaire)
Pour le problème de souris, pas certain que ce soit lié

Télécharge OTL (de Old Timer) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
• Coche en haut la case devant "Tous les utilisateurs"
• Coche "Avec liste Blanche" sous "Registre: approfondi"
• Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

Code: [Sélectionner]

netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.

Une aide à l'utilisation ici

Note : Les rapports sont aussi enregistrés sur le bureau

[seiyana]

Je te remercie pour ta réponse rapide


J'ai suivi ce que tu m'as dit de faire et voici les liens des rapports:

Rapport extras : http://security-x.fr/up/file.php?h=Rc92c2f00a8238fff5bff60d082ae922a

Rapport OTL : http://security-x.fr/up/file.php?h=R2c966e5e7d9e2adf7c924eb14a000ee5


En espérant qu'on trouvera la solution 

[hyunkel30]

Re,

Allons-y pour le ménage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Suite de logiciel Windows Live : Windows live Messenger va cesser de fonctionner ce mois-ci, remplacé par Skype, il peut être intéressant de désinstaller les logiciels devenu inutile de cette suite Windows Live. ( Windows Live Messenger ; Windows Live Writer ; etc ...)

- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)
- Bing Bar (idem)
- TuneUp Utilities 2011 (pas ou peu d'intérêt sous windows 7)
- McAfee Security Scan (inutile ici)


2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)
• Dans la fenêtre principal, choisis l'option Suppression.
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

3) Relance  OTL.exe

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.

Code: [Sélectionner]


:OTL
DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.easylifeapp.com/?pid=576&src=ie1&r=2013/02/23&hid=1556025324&lg=EN&cc=FR
IE - HKLM\..\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6}: "URL" = http://search.easylifeapp.com/?q={searchTerms}&pid=576&src=ie2&r=2013/02/23&hid=1556025324&lg=EN&cc=FR
IE - HKU\S-1-5-21-507715887-2270460815-1268361846-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.easylifeapp.com/?pid=576&src=ie1&r=2013/02/23&hid=1556025324&lg=EN&cc=FR
IE - HKU\S-1-5-21-507715887-2270460815-1268361846-1001\..\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6}: "URL" = http://search.easylifeapp.com/?q={searchTerms}&pid=576&src=ie2&r=2013/02/23&hid=1556025324&lg=EN&cc=FR
FF - prefs.js..browser.search.defaultenginename: "EasyLife"
FF - prefs.js..browser.search.defaultenginename,S: S", "EasyLife"
FF - prefs.js..browser.search.defaulturl: "http://search.easylifeapp.com/?pid=576&src=ff2&r=2013/02/23&hid=1556025324&lg=EN&cc=FR&l=1&q="
FF - prefs.js..browser.search.order.1: "EasyLife"
FF - prefs.js..browser.search.order.1,S: S", "EasyLife"
FF - prefs.js..browser.search.selectedEngine,S: S", "EasyLife"
FF - prefs.js..keyword.URL: "http://search.easylifeapp.com/?pid=576&src=ff2&r=2013/02/23&hid=1556025324&lg=EN&cc=FR&l=1&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "EasyLife"
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "EasyLife"
FF - prefs.js..browser.startup.homepage: "http://search.easylifeapp.com/?pid=576&src=ff1&r=2013/02/23&hid=1556025324&lg=EN&cc=FR"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.easylifeapp.com/?pid=576&src=ff2&r=2013/02/23&hid=1556025324&lg=EN&cc=FR&l=1&q="
CHR - Extension: Browse2save = C:\Users\Seiyana\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbfnlfckhcaamibpalhjbamdhlkjdhlj\1\
@Alternate Data Stream - 235 bytes -> C:\ProgramData\Temp:CFF6B3FF
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:E937120C
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:14CCB222

:Files
C:\Program Files\Enigma Software Group\SpyHunter

:Commands
[emptytemp]



• Puis clique sur le bouton Correction en haut à gauche
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
• Poste le rapport de suppression s'il apparait.

Note :  S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

[seiyana]

Voici le rapport de Adw Cleaner : http://security-x.fr/up/file.php?h=Rce01e8da134b10015563069fd8fb0c47

Et voici le rapport de suppression:  http://security-x.fr/up/file.php?h=R42c2471683b8f0cef7d860b05fc72cba

[seiyana]

Par contre je ne sais pas si c'est normal, mais depuis que j'ai fais la dernière procédure que tu m'as dit de faire sur ODT, plus rien ne s'affiche correctement sur internet. Je t'ai envoyé une capture d’écran en PJ pour te donner une idée.

[hyunkel30]

Re,

Le rapport d'OTL n'est pas entier, il se présente comme cela dans le fichier qui s'était ouvert après redémarrage ?

Pour le souci sur Internet Explorer, rencontres-tu le même souci d'affichage sous Firefox ?

à tester aussi pour Internet Explorer :
http://windows.microsoft.com/fr-fr/windows7/reset-internet-explorer-settings-in-internet-explorer-9

[seiyana]

Ben en fait c'est sous mozilla firefox que j'ai ce problème, j'utilise pas internet explorer. Et là je viens de tester sur internet explorer, et il y a aucun soucis d'affichage. C'est juste sur mozilla firefox..
Concernant OTL, rien ne me disait quand le rapport était terminé, donc quand j'ai vu que plus rien ne chargeait, j'ai redémarré le pc et ce rapport s'est ouvert. Dois-je recommencer ?

[hyunkel30]

Re,

Juste réhéberge-moi le rapport de suppression d'OTL qui maintenant doit se trouver ici :

Note :  S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

Ensuite, lance Firefox de cette manière et dis-moi si tu as les même problèmes d'affichage :
Démarrer -> tous les programmes -> Mozilla Firefox -> Firefox (mode sans échec)

Si tu ne trouves pas ce mode de démarrage, fait ceci :
Démarrer -> exécuter (s'il n'apparait pas : "tous les programmes" -> accessoires)
Tape exactement :
firefox -safe-mode


Accepte l'avertissement pour démarrer en mode sans échec

 

[seiyana]

Alors je viens de redémarrer Mozilla Firefox en mode sans échec, et c'est pareil..toujours problème d'affichage..
Ensuite, concernant le rapport OTL, celui que je t'ai envoyé précédemment, c'est justement celui qui se trouve sous C:\_OTL

[hyunkel30]

Re,

Ok, pas grave pour le rapport.

Pour Firefox, fait ceci :
http://support.mozilla.org/fr/kb/reinitialiser-firefox-corriger-facilement-problemes

[seiyana]

Ca y est ! problème résolu ! De plus, mon pc ne freeze plus ! Je te remercie infiniment     
Par contre, est-ce que je refait le rapport OTL quand même, ou pas ?

[hyunkel30]

Re,

Non, c'est bon, on va conclure en nettoyant les outils utilisés puis en mettant à jour certains logiciels du pc :

1) Désinstalle AdwCleaner :

• Relance-le le programme adwcleaner.exe situé sur ton Bureau.

(Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)

[li$i]Dans la fenêtre principal, choisis l'option Désinstaller, et valide avec "Oui"[/li][/list]

• Supprime ensuite le fichier adwcleaner.exe sur ton bureau.

2) Relance  OTL.exe
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

• Clique sur "Purge d'outils"
• Valide l'avertissement par "ok" et laisse le pc redémarrer.

3) Mise à jour des logiciels :

Met à jour les programmes suivants :
- Java vers la version 7 update 17 (pense à supprimer les anciennes version dans ajout/suppression des programmes si encore présentes : Java(TM) 6 Update 29 )


Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire !
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   

[seiyana]

C'est bon, tout a été fait.
Mon pc ne rame plus, et je n'ai plus mon soucis de "easylifeapp" !
Je te remercie pour ta patience et pour ta réactivité. Ca fait plaisir d'avoir de l'aide de personnes inconnues 

A bientot 

[hyunkel30]

  Notre plus grande satisfaction sera de ne plus te revoir ... pour un problème identique 

Donc fais bien attention maintenant, et n'hésite pas à prodiguer à ton entourage les mêmes règles de vigilance sur les pc