Perte débit internet-infection Mysearchdial, BundleInstaller.A...[Résolu]

[Nikoo]

Bonjour,

J'aurai aimé ne pas faire appel à vous mais je pense que je n'ai plus le choix.

Depuis une bonne semaine j'ai des pertes de débit internet alors que mon 2eme ordinateur n'en a aucun au même moment. Donc on peut exclure un problème de réseau. Le wifi est aussi détecté sans perte de puissance (enfin il me semble), je ne bascule pas en connection limité non plus.
La perte de débit est totale pendant 1 minute environ voir un peu plus.

Je me suis penché un peu sur la question et j'ai donc installé AdwCleaner qui m'a trouvé MysearchDial qu'il a aussitôt supprimé, le problème revenant avec insistance, j'ai lancé une nouvelle analyse qui m'a retrouvé, à nouveau, le fameux MysearchDial. J'ai donc lancé une analyse Malwarebytes Anti Malware qui m'a trouvé 2 infections, PUP.Optional.BundleInstaller.A ainsi que PUP.Optional.Conduit.A que j'ia mis en quarantaine et supprimé hier.

Ce matin j'ai relancé les analyses pour être certain d'être débarrassé de ces nuisibles et j'ai retrouvé, MysearchDial ainsi que PUP.Optional.conduit.A

Bref, je vous solicite donc pour m'aider à me débarrasser définitivement des ces nuisibles.

Je remercie, par avance, l'âme généreuse qui se penchera sur mon problème.

Procédure Préliminaire :

Système : Windows 8, 64bits
Problèmes : Perte débit internet pendant le surfe ou le jeu en ligne
Aucune aide demandée sur aucun autre forum
Logiciels installés et utilisés : Avast, AdwCleaner, Malwarebytes Anti Malware.
Nuisibles trouvés : MysearchDial, PUP.Optional.BundleInstaller.A, PUP.Optional.Conduit.A

[chantal11]

Bonjour,

En effet, il va falloir nettoyer plus en profondeur 

Nous allons commencer par établir un rapport de diagnostic avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau  <-- Important
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

[Nikoo]

Merci à toi

voici les rapports :

FRST : http://up.security-x.fr/file.php?h=R1c07950d5cca2c52c97f81e91430a24a
Addition : http://up.security-x.fr/file.php?h=Rc4419bfa3695acac2cd3b1e0b51eb9d4

[chantal11]

Re,

Une raison particulière pour que ton Windows 8 ne soit pas à jour ?
Un système qui n'est pas à jour présente des failles de sécurité importantes et est une cible de choix pour les malwares.
On s'en occupera par la suite.

--------------------------------------------------------------------------------------------------------------

Sous quel navigateur as-tu ces soucis ?

Nous allons appliquer un petit correctif pour supprimer quelques résidus.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\65775376.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\65775376.sys => ""="Driver"
S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\Users\Nicolas\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpktzkq0.dll
C:\Users\Nicolas\AppData\Local\Temp\Quarantine.exe
C:\Users\Nicolas\AppData\Local\Temp\SHSetup.exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

[Nikoo]

J'ai fait une réinstallation de windows 8 il y a peu suite à un crash... il ne voulait plus démarrer.

Je suis en train de les faire.

J'utilise Google chrome.

[chantal11]

Re,

OK, en attente des rapports demandés.

@+

[Nikoo]

Voici les 2 nouveaux rapports :

Fixlog : http://up.security-x.fr/file.php?h=R9ca3514b31e59a011d09cda39879575c
AdwCleaneer : http://up.security-x.fr/file.php?h=R08d56abdf0fb4f12f4704cf45779b5f1

merci 

[chantal11]

Re,

---------------------------------------------------------------------------------------------

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Vous pouvez supprimer les informations synchronisées de votre compte Google à tout moment grâce à Google Dashboard.

  1. Cliquez sur la zone d'état dans l'angle inférieur droit de l'écran, là où se trouve la photo du compte.
  2. Sélectionnez Paramètres, puis accédez à la section "Utilisateurs".
  3. Dans la section "Utilisateurs", cliquez sur Google Dashboard.
  4. Repérez la section "Synchronisation de Google Chrome" dans le tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

Ouvrir Google Dashboard

Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris, les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.

Support Google Chrome

---------------------------------------------------------------------------------------------

Supprime toute trace de conduit et mysearchdial dans le démarrage de Chrome :

1. Ouvre Google Chrome et clique sur dans la barre d'outils du navigateur.
2. Sélectionne Paramètres
3. Dans la section "Au démarrage", coche Ouvrir une page ou un ensemble de pages spécifiques  et clique sur Ensemble de pages
4. Supprime conduit et mysearchdial de la liste si présent.

---------------------------------------------------------------------------------------------

Vide le cache et efface les autres données de Google Chrome :

Supprimer toutes les données

   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Outils.
   3. Sélectionnez Effacer les données de navigation.
   4. Dans la boîte de dialogue qui s'affiche à l'écran, cochez les types d'informations que vous souhaitez supprimer.
   5. Utilisez le menu situé en haut de l'écran pour sélectionner la quantité de données à supprimer. Sélectionnez de n'importe quand pour supprimer tous les éléments.
   6. Cliquez sur Effacer les données de navigation.
Support Google Chrome

---------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil[/url]

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Nettoyer

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+

[Nikoo]

Voilà j'ai suivi toutes les procédures.

Dernier rapport Adwcleaner :http://up.security-x.fr/file.php?h=R6f2bb81a7630aa08fd2679ed45c9a573

Alors ça a l'air de fonctionner correctement, je pourrais le confirmer après une utilisation plus importante, les symptômes étant aléatoires mais assez régulier en navigation.

Encore merci en tout cas. 

[Nikoo]

alors apparemment, j'ai encore des soucis de navigation, il arrive encore que la page soit blanche "Page Web inaccessible"

[chantal11]

Re,

Donc plus de trace de conduit et mysearchdial dans la page de démarrage de Chrome ?

j'ai encore des soucis de navigation, il arrive encore que la page soit blanche "Page Web inaccessible"

Oui, mais ce n'est pas infectieux. c'est ta connexion qui est instable.
C'est une connexion Wifi ?
Qu'en est-il d'une connexion en Ethernet ?

@+

[Nikoo]

le 2eme ordinateur aussi en wifi, n'avait aucun problème (il me semble) mais depuis tout à l'heure, ça semble être de nouveau normal... peut-être une fausse alerte.

pas essayé en Ethernet, box difficilement accessible.

mais plus de traces de mysearchedial ni de conduit apparemment.


On va attendre un peu et voir l'évolution je pense mais ça semble être rentré dans l'ordre.


merci beaucoup 

[chantal11]

Re,

OK, teste un peu ce soir et si tout va bien, nous finaliserons demain.

Excellente soirée 

[Nikoo]

Merci de même !

[Nikoo]

Bonjour, 

Alors après avoir navigué un petit peu à droite à gauche je n'ai apparemment plus de soucis de débit.

Merci beaucoup pour votre aide !

[chantal11]

Bonjour,

OK, nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Mise à jour Windows 8 :

Télécharge et installe la mise à jour 8.1, disponible sur le Windows Store :
Mise à jour Windows 8.1 à partir de Windows 8

Ensuite, lance Windows Update et installe toutes les mises à jour proposées, y compris la mise à jour Windows 8.1 Update 1 (KB2919355), ainsi que les mises à jour Internet Explorer.

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[Nikoo]

et voilà !

delfix : http://up.security-x.fr/file.php?h=R6d3ca85452159c2950fff2ddbfc43e8f

J'ai commencé à télécharger le maj 8.1 mais j'espère qu'elle ne causera pas les mêmes problèmes que j'ai eu la 1ère fois qui m'empêchait de lancer certains logiciels.


encore merci pour ton aide ! 

[chantal11]

Re,

OK pour le rapport Delfix.

J'ai commencé à télécharger le maj 8.1 mais j'espère qu'elle ne causera pas les mêmes problèmes que j'ai eu la 1ère fois qui m'empêchait de lancer certains logiciels.

Il n'y a pas de raison, même si c'est un nouveau noyau, si ces logiciels fonctionnent sous Windows 8, ils fonctionnent sous Windows 8.1.

Quels logiciels ne se lançaient plus ?

@+

[Nikoo]

Maj effectuée, et, cettefois tout fonctionne... allez savoir ce qui s'est passé la première fois...


bref, un grand merci à toi pour tes précieux conseils et précieuses aides. 

[chantal11]

Bonne continuation