barre navigateur piratée - programmes installées à mon insu (RESOLU)

[BRIN38]

bonjour,

je suis nouvelle sur le forum et peu experte en informatique...donc merci d'avance pour votre aide car j'angoisse vraiment avec tous les virus que j'ai récupéré !

mon système d'exploitation -> windows7 64 bit

les symptômes -> depuis une quinzaine de jours, ma page de navigation a changé : do search ou snap do ou storimbo ou 22find  browser hijacker selon les jours...
je me suis rendu compte également que plusieurs programmes s'étaient installés à mon insu via le panneau de configuration :Uiblue, SpeedUpMyPc, OptimizerPro, McAfeeSecurityscan, PC Health kit, Ask Partner NetWork, Desk 365, Storimbo, Snapdo, wsys control, lollipop...

ce que j'ai fais -> désinstallation des programmes en question via le panneau de configuration sauf lollipop que je n'ai pas pu supprimer
en m'inspirant de ce forum, j'ai installé Malwarebythe et lancer le scan puis suppression ; j'ai lancé également adwcleaner
depuis, mon navigateur habituel est revenu mais je ne suis pas sûre du tout d'avoir tout supprimé
j'ai vraiment peur qu'il reste des infections, comme rootkits, keyloggers, backdorr et autres bestioles du genre....!

pouvez-vous me dire si c'est grave et ce que je dois faire pour tout virer de mon disque dur ?
merci d'avance et bonne soirée.
 

[hyunkel30]

Bonsoir Brin38,

Bienvenue sur Security-X,

Tous ce que tu as vu sont des adwares, des sponsors publicitaires installés "volontairement" car tu n'es pas assez vigilante, et n'a pas décoché les sponsors proposé à l'installation de certains programmes "gratuit".
à lire :
http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/

ce que j'ai fais -> désinstallation des programmes en question via le panneau de configuration sauf lollipop que je n'ai pas pu supprimer

  C'est une très bonne première étape.

Nous allons regarder s'il y a des restes à présent :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[BRIN38]

merci de me rassurer...
quand je veux télécharger et enregistrer sur le bureau, j'ai le message suivant "FRST64.exe n'est pas fréquemment téléchargé et pourrait nuire à votre ordinateur" :Est-ce que je continue ?

[BRIN38]

j'ai fait forcé l'exécution de FRST64.exe mais Norton SONAR l'a stoppée. Est-ce que je dois désactivé l'antivirus ?

[BRIN38]

voici les 2 fichiers comme demandé

http://up.security-x.fr/file.php?h=R20686f4fc4daa5fded3724ffe27de218

http://up.security-x.fr/file.php?h=Rd7cee2e4800d1bd57bf45445038c506a

[hyunkel30]

Re,

Je vois que tu t'en es sortie des problèmes toute seule
Sinon, n'hésite pas à attendre que je te réponde.

Il n'y plus grand chose, juste quelques restes qu'on va nettoyer :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- AOL Toolbar 5.0 (barre d'outil, sauf réelle utilité)


~~~~~~~~~~~~~~~~~~~~~~~~~~

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)
HKLM-x32\...\Run: [File Helper] - "C:\Program Files (x86)\File Helper\File Helper.lnk" --start-trayed
C:\Program Files (x86)\File Helper
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {377C2653-120C-4B34-980E-7169FD947CE8} URL =
SearchScopes: HKCU - {3A7907DB-FB11-48D4-9B9D-0FCC18ECF1C6} URL =
BHO-x32: No Name - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - No File
Toolbar: HKLM-x32 - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKCU - No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
2013-12-02 08:40 - 2013-12-02 08:40 - 00000000 ____D C:\ProgramData\McAfee
2013-11-30 16:25 - 2013-12-01 08:30 - 00000346 _____ C:\Windows\Tasks\File Helper.job
2013-11-30 16:25 - 2013-11-30 16:25 - 00003136 _____ C:\Windows\System32\Tasks\File Helper
2013-11-30 16:25 - 2013-11-30 16:25 - 00000000 ____D C:\Users\CATHERINE\AppData\Roaming\Blitware
Task: {08750B1C-9980-4137-A9A1-F9F88AA32F25} - \Desk 365 RunAsStdUser No Task File
Task: C:\Windows\Tasks\File Helper.job => ?
AlternateDataStreams: C:\ProgramData\Temp:D346F792
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[BRIN38]

bonjour,

je reviens avec le fichier demandé.

http://up.security-x.fr/file.php?h=Rb98db1fd5fb0d76fb6d405cefe969377

au cours de l'opération, un message supplémentaire est apparu qui me disait qu'un programme inconnu voulait s'installer Yahoo.fr : j'ai indiqué "ne rien modifier" : je ne sais pas si j'ai bien fait ?

merci et à ce soir pour de nouvelles aventures...

[hyunkel30]

Re,

Ok pour le rapport

au cours de l'opération, un message supplémentaire est apparu qui me disait qu'un programme inconnu voulait s'installer Yahoo.fr : j'ai indiqué "ne rien modifier" : je ne sais pas si j'ai bien fait ?

Je n'ai normalement rien fait en rapport avec un produit Yahoo, donc oui.

Comment se comporte le système à présent, as-tu encore des problèmes avec des barres d'outils ou autre ?

[BRIN38]

avant de te répondre, dois-je fermer et redémarrer le système ?

[hyunkel30]

Re,

Si tu ne l'as pas fait depuis la passage de FRST en Fix, oui

[BRIN38]

j'ai redémarré le système et tout s'est passé normalement.

dois-je supprimer les fichiers FRST, Addition et Fixlog de mon bureau et est-ce que je peux considérer mon ordi maintenant complètement désinfecté ?

ta réponse positive me permettra de mieux dormir...merci pour ton aide très précieuse.

[hyunkel30]

Re,

Ok, on conclus alors justement par du ménage :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  2) Mise à jour des logiciels :
  
  Met à jour les programmes suivants :
  - Java vers la version 7 update 45 (pense à supprimer les anciennes version dans ajout/suppression des programmes : Java(TM) 6 Update 22 )
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! et à lire
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN

[BRIN38]

voici le contenu de delfix :

http://up.security-x.fr/file.php?h=R9a1978d7b6a03dd73b9650b7ae5676c8

Est-ce ok ?
Encore un grand MERCI pour ton aide.

[hyunkel30]

 

C’est tout bon pour moi oui

Bonne soirée et à bientôt sur Security-X.