Pub sur la page recherche et module FramFox [Résolu]

[Dmko3]

Bonsoir !

J'éclaircis le problème que je rencontre sur ma machine, insolvable malgré l'utilisation de CCleaner et autre (je mettais en cause la présence de cookies... mais non).
Bref, depuis quelques temps, je ne sais pas exactement, sont apparues sur ma page de recherche des publicités (j'ai mis un exemple en fichier joint, il s'agit de la pub entre le nombre de résultats et la barre de recherche). Cette publicité est à mon avis à rapprocher du module "FrameFox" apparu dans mes modules firefox.
Le problème semble être celui semblable à cette page-ci. J'ai lu le sujet, et surtout les caractères rouges qui me disaient de ne pas appliquer à ma machine ce qui suivait ^^.

Ma machine fonctionne sous windows seven.
Si la présence de cette pub est bien liée à ce module, je posterai demain les rapports de AdwCleaner et OTL d'après ce qui décrit dans le sujet que j'ai cité précédemment 

En tout cas, merci beaucoup de m'avoir lu, pour votre future aide s'il y a, bonne soirée à vous,
Dmko3

[Ammonium]

Bonjour à toi, nous allons voir tout ceci ensemble
Nous sommes face à des adwares, c'est ce que je dirai à première vue.

Afin de confirmer, nous allons approfondire tout ceci à l'aide de divers outils.

----------------------------------------------------------------------------------------------------------

AdwCleaner - Recherche :

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
• Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[R].txt
  

Pour le rapport ADWCleaner, héberge-le sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------------------

Scan avec l'outil OTL

Télécharge OTL (de OldTimer) sur ton Bureau.

• Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et le laisse travailler.
• Coche les cases Recherche LOP et Recherche Purity (En bleu vers le bas de la fenêtre).
  
• Sous la zone Personnalisation, copie/colle ceci :
  
  

Code: [Sélectionner]

msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT


• Clique sur le bouton Analyse. Ne change aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
  

• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  

Héberge le(s) rapport(s) sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------------------

J'attend donc les rapports :

• ADWCleaner - Recherche
• OTL.txt et Extras.txt

:AAC

[Dmko3]

Hello !

Merci pour le coup de main !
Ci suit les fichiers que vous m'avez demandé :
Extras.txt
AdwCleanerR1.txt
OTL.txt

Pas de soucis pour l'utilisation des logiciels, tous s'est déroulé parfaitement.
See u soon, merci beaucoup,
Dmko3

[Ammonium]

Salut, on attaque donc la désinfection !

----------------------------------------------------------------------------------------------------------

Désinstallations des Adwares/PUP/Logiciels non à jour

• Va dans le panneau de configuration.
• Clique sur ajouter/supprimer des programmes.
• Désinstalle si présent :

- Java(TM) 6 Update 27 (64-bit)
- FrameFox Extensions 1.0.3.0
- Duuqu Update Helper


----------------------------------------------------------------------------------------------------------

Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

• Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
  
• Sélectionnez Connecté en tant que <votre adresse e-mail>.
  
• Dans la section "Connexion", cliquez sur Google Dashboard.
  
• Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.
  

Note : Lorsque la synchronisation est désactivé, toutes les sauvegardes dans le cloud de google sont effacées. Vous n'aurez donc plus accès à vos favoris, extensions, mdp et autres sur un autre ordinateur si vous vous connectez avec votre compte.
Mais les données sont toujours présentes en local. Support Google Chrome

----------------------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Suppression et patiente le temps que l'outil travaille. A la fin, l'ordinateur va redémarrer.
  
• Une fois redémarrer, le rapport AdwCleaner.txt s'ouvre, poste le dans ta prochaine réponse.
  Le rapport se trouve sous C:\AdwCleaner.txt
  

----------------------------------------------------------------------------------------------------------


Suppression avec OTL

• Relance OTL.exe.
  (Sous windows vista/7, cliques droit, Exécuter en tant qu'administrateur)
  Utilisateur AVAST, ne lancez pas OTL sous la sandbox
  
• Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Code: [Sélectionner]

:OTL
SRV - [2013/06/10 21:11:40 | 000,098,360 | ---- | M] (Duuqu Group) [On_Demand | Stopped] -- C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe -- (dqupdatem)
SRV - [2013/06/10 21:11:40 | 000,098,360 | ---- | M] (Duuqu Group) [Auto | Stopped] -- C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe -- (dqupdate)
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:21.0
FF - HKLM\Software\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3: C:\Program Files (x86)\Duuqu\Update\1.3.37.0\npDuuquUpdate3.dll (Duuqu Group)
FF - HKLM\Software\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9: C:\Program Files (x86)\Duuqu\Update\1.3.37.0\npDuuquUpdate3.dll (Duuqu Group)
[2013/06/15 12:16:26 | 000,000,000 | ---D | M] (FrameFox) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF}
[2013/06/15 12:16:26 | 000,000,000 | ---D | M] (FrameFox) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF}
CHR - plugin: Duuqu Update (Enabled) = C:\Program Files (x86)\Duuqu\Update\1.3.37.0\npDuuquUpdate3.dll
CHR - Extension: FrameFox = C:\Users\Pluch\AppData\Local\Google\Chrome\User Data\Default\Extensions\jiofjbkodmcfkhmljgdmjcildliojoli\1.2_0\
O4 - HKLM..\Run: [FrameFox Extensions] C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe (Duuqu Group)
[2013/06/10 21:12:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FrameFox
[2013/06/10 21:11:41 | 000,000,000 | ---D | C] -- C:\Users\Pluch\AppData\Local\Duuqu
[2013/06/10 21:11:41 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Duuqu
[2013/06/19 09:19:06 | 000,000,882 | ---- | M] () -- C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
[2013/06/18 23:16:00 | 000,000,886 | ---- | M] () -- C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
:Files
ipconfig /flushdns /c

:Commands
[CREATERESTOREPOINT]
[EMPTYTEMP]
[RESETHOSTS]


• Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Personnalisation en bas à gauche.
  
• Cliques maintenant sur le bouton Correction en haut à gauche.

Ton PC va redémarrer automatiquement, si ce n'est pas le cas, fais le manuellement.
Le rapport de suppression s'ouvrira une fois le PC redémarré. Héberge le sur http://up.security-x.fr/ et poste le dans ta prochaine réponse.

Le rapport est situé dans C:\_OTL\MovedFiles\********_******.log
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure.

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

----------------------------------------------------------------------------------------------------------

J'attend donc les rapports :

• C:\_OTL\MovedFiles\********_******.log
• C:\AdwCleaner[S1].txt

Comment se comporte le PC maintenant ?
As-tu toujours les pubs ?
Les extensions sont-elles toujours présentes sous Firefox et Chrome ?

[Dmko3]

Hello,

Yeah plus de pubs ni de modules ! Génial !
Voici les deux rapports obtenus:
En ce qui concerne le rapport Adw
Le rapport OTL

Merci l'ami ! ça a l'air de fonctionner nickel !
Le seul truc qui m'embête c'est que je retrouve pas à partir de quels programmes ce sont installés ces modules... Je ferai encore plus attention la prochaine fois que j'installerai quelque chose en tout cas
Bravo à toi,
A bientôt
Dmko3

[Ammonium]

Re

Nous n'avons pas encore finis

Le seul truc qui m'embête c'est que je retrouve pas à partir de quels programmes ce sont installés ces modules... Je ferai encore plus attention la prochaine fois que j'installerai quelque chose en tout cas

Tout à fait, il faut déjà privilégier le site de l'éditeur du programme, pour plus de sécurité.
Il faut aussi faire attention à bien tout décocher, mais, desfois, ca passe quand même...

OK pour les rapports, ils ont bien fait leur boulot
Aller, on pase donc à la suite, mise à jours du PC.

----------------------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
• Heberge le rapport sur http://up.security-x.fr/ et poste le lien dans ta nouvelle réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

----------------------------------------------------------------------------------------------------------

[Dmko3]

Re

Ok grand chef, voici l'objet de vos désirs

[Ammonium]

Re,

Ah, je n'avais pas vu ce Java

----------------------------------------------------------------------------------------------------------

Désinstallations des Adwares/PUP/Logiciels non à jour

• Va dans le panneau de configuration.
• Clique sur ajouter/supprimer des programmes.
• Désinstalle si présent :

- Java 7 Update 21 (ancienne version, à supprimer)
- Java(TM) 6 Update 29 (idem)


----------------------------------------------------------------------------------------------------------

Purge de la restauration système et des fichiers temporaires.

• Relance OTL.exe.
  (Sous windows vista/7, cliques droit, Exécuter en tant qu'administrateur)
  Utilisateur AVAST, ne lancez pas OTL sous la sandbox
  
• Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Code: [Sélectionner]

:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]


• Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Personnalisation en bas à gauche.
  
• Cliques maintenant sur le bouton Correction en haut à gauche.

Ton PC va redémarrer automatiquement, si ce n'est pas le cas, fais le manuellement.

----------------------------------------------------------------------------------------------------------

Désinstallation des outils utilisés :

• Relance OTL.exe.
  (Sous windows vista/7, cliques droit, Exécuter en tant qu'administrateur)
  Utilisateur AVAST, ne lancez pas OTL sous la sandbox
  
• Clique sur Purge d'outils
  
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
  
• Supprime SXCU de ton Bureau
  
• Supprime tous les rapports générés restants

----------------------------------------------------------------------------------------------------------

Recommandations et conseils

• Pourquoi et comment je me fais infecter ?
  
  Il faut toujours privilégier le téléchargement d'une application sur le site de l'éditeur, cela évite d'avoir de mauvaises surprises, comme des PUBS.
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  
  Il faut ABSOLUMENT maintenant son PC à jour, sur adobe (reader/flash), java et windows update. Sans mise à jour, ils deviennent les vecteurs principaux d'infection, et souvent les plus dangereuses !
  
  La meilleur protection contre les Pubs/PUP/Malwares, c'est TOI !
  Evite les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

Pour en savoir plus, clique sur l'image pour télécharger ce PDF



----------------------------------------------------------------------------------------------------------

Comment marquer son sujet résolu ?

• Edite ton premier message et ajoute [Résolu] dans le titre.

Bonne lecture du forum si tu restes un peu parmis nous

[Dmko3]

Merci l'ami ! Génial
Bien sûr je vais rester un peu avec vous ! ou du moins vais-je continuer à lire les sujets du forum
Un grand MERCI à toi, bon courage pour la suite !
Dmko