Problème avec internet[Résolu]

[Zolette]

Bonsoir,
Hier, l'ordinateur m'a proposé une mise à jour Java que j'ai lancée. Par contre, quand je suis revenu 5 minutes après, Java n'était pas à jour et des logiciel de performances s'étaient installés. Je les ai désinstallé. Depuis, je ne peux plus me connecter à Google, à mes différentes messageries, ainsi que certains sites avec des mots de passe.

Pouvez-vous m'aider?

Zolette.

[nicoolas]

Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

[Zolette]

Merci pour votre réponse.
Voici ce que vous m'avez demandé : http://up.security-x.fr/file.php?h=R8b50fa3522dadd0e8c0382470f623f31 et http://up.security-x.fr/file.php?h=Rf6ccc514de3a2896c4db6dfab3e12816 .
J'espère que ce n'est pas trop grave.

[nicoolas]

Bonjour,

Nous allons débuter la procédure de désinfection.


FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
HKLM-x32\...\Run: [mbot_fr_219] => [X]
HKLM-x32\...\Run: [Salus] => C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe [1002800 2014-10-30] ()
HKLM-x32\...\Run: [Salus CrashMon] => "C:\Program Files (x86)\f552dd4c52e3\a7d12b5975b4.exe" "b786bdb3c67d.exe" "http://log.data-url.com/salus/crash"
HKLM-x32\...\Run: [CrashMon] => C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe [418368 2014-10-30] ()
HKLM-x32\...\Run: [ConvertAd] => C:\Users\roullier\AppData\Local\ConvertAd\ConvertAd.exe [2139648 2014-11-02] ()
IFEO\DatamngrCoordinator.exe: [Debugger] tasklist.exe
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?p=mKO_AwFzXIpYRa0ymfMnbpqxFRceu5du6tuU80dr30bghhRfyQfo_nDMRVSVypNIeWKHLmVhjfCrAyudqoea7GjhyWJHCi4p5rQOlx0DB8B6bzHEqfB4SztbhVcUAj9_gQEuG6aBmJICGajfnfmXUu5UbFE_OGuVR5N93BtbTFICx-9cz0M_vmU,&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hp&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
HKU\S-1-5-21-3045467554-4112737456-3337683980-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
SearchScopes: HKLM - {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_cmi_14_44_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAtByEyCyC0FyB0BzytBtN0D0Tzu0StCtDtAyBtN1L2XzutAtFyDtFtCtFyEtN1L1CzutCyEtBzytDyD1V1QtN1L1G1B1V1N2Y1L1Qzu2StB0ByC0AyCzy0BtCtGtB0AyEyBtG0F0AyE0BtGtCtCyDzztGyB0CyE0C0DyB0D0FyCyB0DyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0F0B0ByBtD0F0CtG0BtB0E0CtGyE0AzzyEtG0AtByB0FtGtByCyByEyB0ByEtDyCyB0DyB2Q&cr=1418134631&ir=
SearchScopes: HKLM - {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_dsites03_14_21_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCtB0DtAtByEyCyC0FyB0BzytBtN0D0Tzu0SzzyByCtN1L2XzutBtFtBtDtFtCyDtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyCzzzytCtC0AtAtGyByD0C0BtGtB0F0BzytGzz0E0E0CtGyEyCzz0ByB0D0BtCzyyCtAtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtBzztCyDzzyCyEtGtAtBzzyDtGyDzzzy0CtGzy0AyDtCtGyBtC0E0EtD0A0EtB0C0C0ByD2Q&cr=1703054721&ir=
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1401025407&from=slbnew&uid=395049983_1052514_04F47B92&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.helperbar.com/?p=mKO_AwFzXIpYRa0ymfMnbpqxFRceu5du6tuU80dr30bghhRfyQfo_nDMRVSVypNIeWKHLmVhjfCrAyudqoea7GjhyWJHCi4p5rQOlx0DB8B6bzHEqfB4SztbhVcUAj9_gQEuG6aBmJICGajfnfmXUu5UbFE_OGuVR5N93BtbTFICx-9cz0M_vmI,&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.helperbar.com/?p=mKO_AwFzXIpYRa0ymfMnbpqxFRceu5du6tuU80dr30bghhRfyQfo_nDMRVSVypNIeWKHLmVhjfCrAyudqoea7GjhyWJHCi4p5rQOlx0DB8B6bzHEqfB4SztbhVcUAj9_gQEuG6aBmJICGajfnfmXUu5UbFE_OGuVR5N93BtbTFICx-9cz0M_vmI,&q={searchTerms}
BHO-x32: No Name -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> No File
BHO-x32: No Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
CHR Plugin: (Default Plug-in) - default_plugin No File
2014-11-02 15:52 - 2014-11-02 15:52 - 00000000 ____D () C:\Program Files (x86)\predm
2014-11-02 14:53 - 2014-11-02 14:53 - 00000000 __SHD () C:\Users\roullier\AppData\Roaming\AnyProtectEx
2014-11-02 14:51 - 2014-11-02 14:51 - 00000000 ____D () C:\Users\roullier\AppData\Local\ConvertAd
2014-11-02 14:29 - 2014-11-02 14:38 - 00000000 ____D () C:\Program Files (x86)\f552dd4c52e3
2014-11-02 14:29 - 2014-11-02 14:29 - 00000000 ____D () C:\Program Files (x86)\0ca45c95134d
2014-11-02 21:34 - 2014-05-25 14:43 - 00000000 ____D () C:\Program Files (x86)\SupTab
2014-11-02 15:19 - 2014-05-11 17:56 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2014-11-02 14:56 - 2014-05-09 22:45 - 00000000 ____D () C:\ProgramData\374311380
2014-11-02 14:57 - 2014-05-11 17:56 - 00000000 ____D () C:\Users\roullier\AppData\Roaming\Systweak
C:\Users\roullier\Setup-packardbelldt.exe
C:\Users\roullier\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpklxcxt.dll
() C:\Program Files (x86)\f552dd4c52e3
Task: C:\Windows\Tasks\JJSM.job => C:\Users\roullier\AppData\Roaming\JJSM.exe <==== ATTENTION
Task: C:\Windows\Tasks\SDR.job => C:\Users\roullier\AppData\Roaming\SDR.exe <==== ATTENTION
Task: {EC48E6A1-19D5-4A37-A3E5-51E18F25E23B} - System32\Tasks\SDR => C:\Users\roullier\AppData\Roaming\SDR.exe [2014-11-02] (browser) <==== ATTENTION
Task: {D5BF4E63-B982-4553-9035-7B6C031AC964} - System32\Tasks\JJSM => C:\Users\roullier\AppData\Roaming\JJSM.exe [2014-11-02] (browser) <==== ATTENTION
Task: {1FB29D5A-18F3-456B-8E17-ADB3A4AF78EC} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION
C:\Users\roullier\AppData\Roaming\JJSM.exe
C:\Users\roullier\AppData\Roaming\SDR.exe
C:\Program Files (x86)\MyPC Backup
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt
  
  A+

[Zolette]

Bonsoir,

Voici la correction: http://up.security-x.fr/file.php?h=R49db212123a8390d0693ab529ec6f940

Voici le rapport: http://up.security-x.fr/file.php?h=R95a08aa83a4a42b64af0580ba1063551

Pour information, la page Google s'est ouverte et j'ai ouvert une de mes messageries. Merci de me dire si le problème est résolu.

Zolette

[nicoolas]

Bonsoir,

On est sur la bonne voie 

ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

[Zolette]

Voici le rapport : http://up.security-x.fr/file.php?h=R7ee5e0c0ed5e5834d3d9ba106c9fb98a .
Tout semble revenir à la normale quand je navigue sur Internet.

[nicoolas]

Bonjour,


Bien, c'est une bonne chose 


Nous allons donc pouvoir finaliser la procédure de désinfection.

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

Installe la dernière version Adobe Flash Player :

Désinstalle via le panneau de configuration :
Adobe Flash Player 15 ActiveX

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système


Installe la dernière version Java :

Désinstalle ces versions obsolètes :
Java 7 Update 65
Java 7 Update 67

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée



Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article et celui-ci

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux  utiliser un outil comme SXCU pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.


Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !

[Zolette]

Bonsoir,

Vous trouverez les derniers fichiers demandés: http://up.security-x.fr/file.php?h=Rc6ee2aed5d977ebcee27cc6e24338d1c

Merci pour votre aide. Tout marche correctement. Je vais prendre le temps de lire vos recommandations.

Zolette