Auteur Sujet: Pas certain si mon ordi est infecté [Résolu]  (Lu 12437 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne Stéphane

  • Members
  • Messages: 9
Pas certain si mon ordi est infecté [Résolu]
« le: janvier 03, 2015, 11:53:17 »
[Réglé]

Bonjour!

Je n'ai pas de problème avec mon ordi en ce moment mais je sais qu'il existe certain virus ou logiciel espion qui travail discrètement en arrière plan sans consommé trop et qui passe donc inaperçu alors j'ai décidé par précaution de passer un petit coup d'adwcleaner mais, le rapport qu'il me donne est pour moi du chinois!

Je ne sais pas s'il y a des faux positifs donc je ne touche à rien mais j'aimerai quand même avoir votre avis!

Voici le rapport:

http://up.security-x.fr/file.php?h=R96ffa9038173f3b305eb8946c4b28636

Qu'en pensez-vous?

La dernière fois que mon anti virus m'a donné signe de vie et bloqué quelque chose est le 8 avril 2014 ( MSE )

Merci!
« Modifié: janvier 04, 2015, 18:02:56 par Stéphane »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Pas certain si mon ordi infecté
« Réponse #1 le: janvier 03, 2015, 15:23:59 »
 :AAC Bonjour,

Là, ce ne sont pas à proprement parlé des "virus", mais des adwares, des logiciels publicitaires installés "volontairement", car les utilisateurs de ce pc ne sont pas assez vigilants, et ne décochent pas les sponsors proposés lors de l'installation de certains programmes "gratuit"
C'est pour cela que l'antivirus n'a rien dis, ce n'est pas réellement son rôle ;)

à faire pour préparer le ménage (ne touche pas encore à Adwcleaner, on verra après)

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits


Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  • Clique sur le bouton  Scan.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.


Hors ligne Stéphane

  • Members
  • Messages: 9
Re : Re : Pas certain si mon ordi infecté
« Réponse #2 le: janvier 03, 2015, 16:50:21 »
:car les utilisateurs de ce pc ne sont pas assez vigilants, et ne décochent pas les sponsors proposés lors de l'installation de certains programmes "gratuit"[[/url][/i]


Merci hyunkel30 de m'aidé!

Étonnant! Je décoche toujours les sponsors des logiciels gratuits!

Voici les 2 rapports de Farbar: ( J'ai fermé adwcleaner pendant le scan de Farbar, oups? )

http://up.security-x.fr/file.php?h=R1ffd0f925eca557de987ddd378bb2329

http://up.security-x.fr/file.php?h=R0ed0d39cac89e75ef7e7474e7b60aad0

ps: Je vais revenir plus tard dans la nuit de dimanche!






Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Pas certain si mon ordi infecté
« Réponse #3 le: janvier 03, 2015, 18:04:09 »
Re,

Apparemment, certains sont passé au travers alors ;)

à suivre pour le ménage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Reimage Repair (généralement lié à l'installation de sponsors sans consentement)




  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
Task: {1526035D-6CD4-460D-B5CA-AC6DC3E6F103} - System32\Tasks\{0F27E922-EF35-46AE-9E23-EB57038C0179} => pcalua.exe -a C:\Users\STPHAN~1\AppData\Local\Temp\VARemove.exe -d C:\Users\STPHAN~1\AppData\Local\Temp -c uninstall
Task: {F975373F-378A-4E8C-BB20-3F91BEFA149B} - System32\Tasks\Ad-Aware Antivirus Scheduled Scan => C:\PROGRA~2\AD-AWA~1\AdAwareLauncher.exe
C:\PROGRA~2\AD-AWA~1
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34
AlternateDataStreams: C:\ProgramData\TEMP:5D432CE3
HKU\S-1-5-21-2374652892-3678409295-3537486610-1000\...\Run: [DriverMax_RESTART] => [X]
SearchScopes: HKU\S-1-5-21-2374652892-3678409295-3537486610-1000 -> {4250C05E-BEE7-4924-96DD-DC6AB7259E70} URL = http://websearch.ask.com/redirect?client=ie&tb=ATU2&o=14674&src=kw&q={searchTerms}&locale=&apn_ptnrs=T9&apn_dtid=YYYYYYYYCA&apn_uid=1905de19-f4b9-4a22-8b3e-cc6318b8a3c6&apn_sauid=97492DAE-1A38-4662-BE23-3D514AF39DA6
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
BHO-x32: No Name -> {1392b8d2-5c05-419f-a8f6-b9f15a596612} -> No File
BHO-x32: Freemake.YoutubeButton -> {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} -> C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - No Name - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - No File
Toolbar: HKLM-x32 - No Name - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - No File
CHR Extension: (Lavasoft NewTab) - C:\Users\Stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\oejkcgajlodefenbbjdnaiahmbnnoole [2014-01-18]
CHR HKLM-x32\...\Chrome\Extension: [oejkcgajlodefenbbjdnaiahmbnnoole] - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\chrome-newtab-search.crx [2013-08-08]
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

  • Le pc va demander à redémarrer, accepte.
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



3) Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

  • Double-clique sur adwcleaner.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Scanner.
  • Attend la fin de la recherche
  • Décoche cette ligne (faux-positif) :
    Citer
    -\\ Pale Moon v24.7.2 (en-US)

    [1rh0vf3y.default] - Ligne Trouvée : user_pref("extensions.disconnect.whitelist", "{\"latimes.com\":{\"Disconnect\":{\"whitelisted\":false,\"services\":{\"Google\":true}}},\"mediafire.com\":{\"Disconnect\":{\"whitelisted\":false,\"servic[...]

  • Clique sur l'option Nettoyer.
  • Valide l'avertissement.
  • Si le pc demande à redémarrer, accepte.
  • Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici



Hors ligne Stéphane

  • Members
  • Messages: 9
Re : Pas certain si mon ordi infecté
« Réponse #4 le: janvier 04, 2015, 13:54:33 »
Bonjour! 

Alors voici les rapports de nettoyage:

Farbar: http://up.security-x.fr/file.php?h=R29ad8063b8f02ca06f4aee1ed9f3141f

AdwCleaner: http://up.security-x.fr/file.php?h=R6a7ac4347c0c88802e2a29a23f1dc87d

Ça ressemble à un beau nettoyage ça!  :D

Petit soucis mais rien de grave, après le nettoyage j'ai ouvert Firefox et ma session sauvegardé n'était plus là, j'avais une dizaines de pages en attente d'être classé! Si je peux me permettre une petite suggestion serait d'avertir la personne que cela va se produire!  ;)

Et aussi presque toutes les icônes de ma barres personnelles sur firefox ont disparues ainsi que les icones des pages en favoris mais l'icone des pages réapparait si je clique dessus une par une!

Capture:

http://up.security-x.fr/file.php?h=R1c0291a3e3087dd5f010849b4364b094

Observations: J'ai remarqué que mon ordi démarre et s'installe plus rapidement!  :)






Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Pas certain si mon ordi infecté
« Réponse #5 le: janvier 04, 2015, 16:33:12 »
Re,

Citer
Petit soucis mais rien de grave, après le nettoyage j'ai ouvert Firefox et ma session sauvegardé n'était plus là, j'avais une dizaines de pages en attente d'être classé! Si je peux me permettre une petite suggestion serait d'avertir la personne que cela va se produire!  ;)

Et aussi presque toutes les icônes de ma barres personnelles sur firefox ont disparues ainsi que les icones des pages en favoris mais l'icone des pages réapparait si je clique dessus une par une!

Dans mon fix sur FRST, je n'ai pas touché à Firefox, sur Adwcleaner ni la recherche, ni le nettoyage ne comportent d’éléments supprimés.
Il est bien entendu que notre rôle est aussi de toujours vous avertir de la possible pertes de données personnelles, mais ici, elle n'aurait pas dû intervenir.

Maintenant, les deux outils font un nettoyage de dossiers/fichiers temporaires, il est possible que ce soit parce que Firefox a enregistré ces sessions dans un dossier temporaire qu'elles ont été perdues ...
Pour les icônes, il est probable que ce soit le vidage du cache navigateur qui est provoqué cela, qui, comme tu le signales, n'a aucune incidence puisque les favicons (petites icônes) se ré-enregistreront dès la visite du marque-page.



Est-ce qu'en dehors de ces deux problèmes, tu rencontres encore des soucis sur le pc ?

Hors ligne Stéphane

  • Members
  • Messages: 9
Re : Re : Pas certain si mon ordi infecté
« Réponse #6 le: janvier 04, 2015, 17:14:31 »

les deux outils font un nettoyage de dossiers/fichiers temporaires, il est possible que ce soit parce que Firefox a enregistré ces sessions dans un dossier temporaire qu'elles ont été perdues ...

Peut-être que c'est ça en effet!

Pour ce qui est des icones, j'ai trouvé une extension pour Firefox ( FavIcon Reloader ) qui recharge toutes les icones des pages web des favoris! C'est génial!

Citation de: hyunkel30
Est-ce qu'en dehors de ces deux problèmes, tu rencontres encore des soucis sur le pc ?

Non! Ça roule bien!  :)

C'est exactement ce que je voulais! Faire un bon nettoyage par quelqu'un qui s'y connaît en désinfection!

Merci beaucoup hyunkel30 de m'avoir aidé c'est très apprécié! 

Bonne semaine!



« Modifié: janvier 04, 2015, 20:33:24 par Stéphane »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Pas certain si mon ordi est infecté [Résolu]
« Réponse #7 le: janvier 04, 2015, 17:24:28 »
Re,

Parfait, pour conclure alors :

Télécharge DelFix (de Xplode) sur ton bureau.

  • Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Ne touche pas aux options cochées
  • Coche en plus "Purger la restauration système"
  • Clique sur le bouton "Exécuter"
  • Laisse travailler l'outil.
  • Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.



    Prévention :

    Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.

    Il faut donc que les utilisateurs de ce PC veillent à ne pas donner leur accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).

    Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

    Télécharge Adware Prevention (de guigui0001) sur ton bureau.

    Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

    • Lance-le en double-cliquant sur Adware_Prevention.exe
    • Cet outil va simuler une installation sponsorisée par des adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
    • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
    • Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !


    Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

    • Attention lors de l'installation de logiciel :
      Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
      A lire ! et à lire

    • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )

    • Maintenir ses logiciels et son système à jour :
      De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
      Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.

    Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
    A lire !
    Ici aussi !

    Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
    -> Ajoute ensuite "résolu" à coté de ton titre et valide.

    A bientôt sur Security-X
     :AAN

Hors ligne Stéphane

  • Members
  • Messages: 9
Re : Pas certain si mon ordi est infecté
« Réponse #8 le: janvier 04, 2015, 18:01:04 »
Merci pour les infos et liens sur les préventions!

Le rapport de delfix:

http://up.security-x.fr/file.php?h=Rb0d6f4c68bffe37b6d3e0e35fa7c80b7

En bas du rapport c'est indiqué "Nouveau point de restauration créé !"

J'ai vérifier et ce n'est pas le cas, donc je le fais manuellement?

Hors ligne Stéphane

  • Members
  • Messages: 9
Re : Pas certain si mon ordi est infecté [Résolu]
« Réponse #9 le: janvier 04, 2015, 18:09:14 »
Je me suis trompé, je viens de trouver trois point de restauration...

Capture: http://up.security-x.fr/file.php?h=Ra73c2cb9d062705fe01e66debe09fd5d
« Modifié: janvier 04, 2015, 18:10:26 par Stéphane »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Pas certain si mon ordi est infecté [Résolu]
« Réponse #10 le: janvier 04, 2015, 18:40:43 »
Re,

Laisse comme cela, c'est bon ;)

Hors ligne Stéphane

  • Members
  • Messages: 9
Re : Pas certain si mon ordi est infecté [Résolu]
« Réponse #11 le: janvier 04, 2015, 20:27:46 »
D'accord!

Tags: