Problème bouclage Internet Résolu/Fermé

Question

Bonjour, 

Depuis 2 jours lorsque je vais sur Inetrnet mon Anti-virus ESET NOD32 m'indique qu'il a bloquer 1 URL; peu de temps après, sans intervention de ma part, je vois s'ouvrir un site inconnu... et cela en boucle.
Impossible de m'en défaire...
Quelqu'un connaît-il ce problème ?
Un scan par CHKDSK m'indique que sur Svchost.exe: SzApplerVer: S.2.600.5512 etc..
Merci de votre réponse


Configuration: Windows XP / Internet Explorer 8.0

anthony5151 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum


Je voudrais également une précision : c'est toujours le même site qui s'ouvre ?

anthony5151 · Answer

Essaye d'héberger le rapport ici stp

anthony5151 · Answer

Quelle taille fait le rapport ?

Envoie le moi par e-mail à l'adresse anthony5151@trashmail.net
Précise qui tu es dans l'e-mail pour que je puisse retrouver le sujet ;)

anthony5151 · Answer

J'ai bien reçu ton rapport ZHPDiag, je le remets ici. Il y a plusieurs infections sur ton ordinateur, il va falloir utiliser plusieurs outils de désinfection pour en venir à bout...


1) Il y a une infection de disques amovibles :

* Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Double clique sur le programme USBFix sur ton Bureau.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Aide en images : Nettoyage



2) Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

anthony5151 · Answer

Relance USBFix, branche tes disques amovibles et choisis "Vaccination".
Poste le rapport qu'il va te proposer.


Ensuite, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp

anthony5151 · Answer

D'accord, passe un bon dimanche toi aussi ;)
A demain.

anthony5151 · Answer

Je vais te proposer un script pour supprimer certains éléments néfastes visibles... Lis tout avant de le lancer, en particulier la question qui suit.

* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe   
O23 - Service: hpdj00 (hpdj00) . (.Pas de propriétaire - Pas de description.) - C:\DOCUME~1\Claude\LOCALS~1\Temp\hpdj00.exe
O64 - Services: CurCS - (.not file.) - hpdj00 (hpdj00)  .(.Pas de propriétaire - Pas de description.) - LEGACY_HPDJ00

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse


Question : habites-tu en Lettonie ? Ta connexion passe par ce pays, si tu n'y habites pas, c'est certainement une redirection due à une infection. Si c'est le cas, ajoute ces lignes au script :

O17 - HKLM\System\CCS\Services\Tcpip\..\{5F1C5F81-5560-4BA6-9AC9-53BE0F6319EC}: NameServer = 91.188.60.223,8.8.8.8  
O17 - HKLM\System\CS1\Services\Tcpip\..\{5F1C5F81-5560-4BA6-9AC9-53BE0F6319EC}: NameServer = 91.188.60.223,8.8.8.8  
O17 - HKLM\System\CS3\Services\Tcpip\..\{5F1C5F81-5560-4BA6-9AC9-53BE0F6319EC}: NameServer = 91.188.60.223,8.8.8.8  



Ensuite, utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

anthony5151 · Answer

La redirection était visible avec les lignes que je t'ai indiquées (commençant par O17). J'ai vérifié, 91.188.60.223 est localisé en Lettonie.

Par contre, tu as posté deux fois le rapport de ZHPFix, mais pas celui de MalwareBytes. Peux-tu aller le récupérer (dans l'onglet "rapports/logs" de malwarebytes) et le poster stp ? Poste aussi un nouveau rapport ZHPDiag

anthony5151 · Answer

Très bien, ton ordinateur n'est plus infecté :)

Avant de te laisser partir, voici quelques conseils pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;)  Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (5).



1) Sécurise ton ordinateur 

* Logiciels de protection : 
Garde un antivirus (NOD32 dans ton cas) et en complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les (J2SE Runtime Environment 5.0 Update 2 / Java 6 Update 12).
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java (n'installe pas la barre d'outil proposée lors de l'installation)

* Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)



2) Optimisation : 

* Télécharge Ccleaner. Installe le et lance le.
Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : HPDJ Taskbar Utility / QuickTime Task / Adobe Reader Speed Launcher / Adobe ARM / ISUSPM Startup /  ISUSScheduler / ctfmon.exe /  Microsoft Office.

* Les barres d'outils sont inutiles, ralentissent le navigateur et peuvent provoquer des bugs. Je te conseille de désinstaller la tienne (Softonic_France Toolbar)

* Télécharge Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".



3) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aider



4) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



5) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet



6) Précautions Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...) 
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. 




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

zohoz · Answer

Merci Anthony5151.
Grace à toi mon ordinateur fonctionne à merveille.
Je vais lire tes recommandations et les appliquer.

Je te remercie encore de tes interventions.
Je remercie, aussi, ce forum qui est une source inépuisable de conseils et astuces.

A bientôt sur ce site.

zohoz

anthony5151 · Answer

De rien ;)
Bonne continuation !

Problème bouclage Internet

11 réponses

Discussions similaires