probleme de adresse URL malveillant bloqué

Question

Bonjour,  
depuis plusieurs jours un message provenant de Avast m indique a chaque fois quand j ouvre une page dans chrome ce message "adresse URL malveillant bloqué", j'ai cherché sur les forums pour résoudre le problème.  
j ai donc effectué les démarches qui étaient proposées, il me reste plus qu'à le poster sur le forum, 
quelqu'un peu t il m aider a enlever ce message d'avast svp 



Configuration: Windows 7 / Safari 536.11

nais · Answer

j'envoi quand même ce que le scan ma dit :

http://cjoint.com/?BGlvQrzwn9F

yoann090 · Answer

Bonjour,   
 Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner  
   
( d'Xplode ) sur ton bureau :   

Lance le, clique sur *[Suppression]* puis patiente le temps du scan.   
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.   

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt   

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

nais · Answer

ok

yoann090 · Answer

* *Héberge le sur *Cjoint*, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 


https://www.cjoint.com/
 

=> https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

nais · Answer

voila le liens

file:///C:/AdwCleaner[S1].txt

yoann090 · Answer

Je vais pas te laisser partir maintenant non ^^    
Telecharges MBAM ici :    
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/     


  ->Met le a jour      

Puis clique sur  Examen complet      

A la fin cliques sur Afficher les résultats et si des infections sont trouvées sélectionnes les toutes et supprimes.     
S'il demande a redemarrer, il faut le faire puis poste le rapport ici.     

->Logiciel gratuit que tu pourras garder      

Remarque : L' examen complet peut durer plusieurs heures.    

Ps : Pour plus de facilité pour envoyer des messages tu peux te créer un compte sur CCM : http://www.commentcamarche.net/communaute/inscription.php3

yoann090 · Answer

Désolé ça sera pas le dernier ZHPDiag en fait, c'est un vrai nid à Adwares ton pc :  

--> Copie tout le texte présent en gras dans le lien cjoint ci-dessous (Sélectionne-le, clique droit dessus et choisis  
"Copier") :  

https://www.cjoint.com/?BGmvpIN4G8w 


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.  
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)  

 

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).  

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les  

lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.  

--> Une fois terminé, copie-colle le rapport dans ton prochain message.(si trop long héberge sur cjoint)

------------------------------------------------------------------------
-Désinstalle Java 6 Update 31 depuis le panneau de configuration.

yoann090 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). 



R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid    => Infection BT (Adware.Bandoo)
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}    => Infection BT (Adware.Bandoo)
O69 - SBI: prefs.js [nais - bq6kaeh8.default] user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "http://allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm[...]
O69 - SBI: prefs.js [nais - bq6kaeh8.default] user_pref("CT3227975.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...]



--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. 
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) 

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. 

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

sianalovina · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-07-2012-23-06-13.txt
Run by nais at 12/07/2012 23:06:13
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: iLivid
ABSENT Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
ABSENT Mozilla Pref: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "http://ww25.allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm[...]
ABSENT Mozilla Pref: user_pref("CT3227975.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...]


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
2 : Logiciel(s)
2 : Préférences navigateur


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/07/2012 20:24:53 [12625]
C:\ZHP\ZHPFix[R2].txt - 12/07/2012 23:06:13 [1216]

yoann090 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").  


 
SysRestore
G1 - GCS: Preference [User Data\Default] http://search.chatzum.com 
M3 - MFPP: Plugins - [nais] -- C:\Users
ais\AppData\Roaming\Mozilla\Firefox\Profiles\bq6kaeh8.default\searchplugins\bProtect.xml 
M2 - MFEP: prefs.js [nais - bq6kaeh8.default\{8DD56B34-2BCD-45D9-9395-93CDA1D02CDE}] [] allsearch v1.0.1 (.allsearch.) 
M2 - MFEP: prefs.js [nais - bq6kaeh8.default\{cdf97ee2-ded0-4369-835e-99dd08225fa5}] [] appbario2 Community Toolbar v3.14.1.0 (.Conduit Ltd..) 
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://search.chatzum.com 
R3 - URLSearchHook: appbario2 Toolbar [64Bits] - {cdf97ee2-ded0-4369-835e-99dd08225fa5} . (...) (No version) -- C:\Program Files (x86)\appbario2\prxtbappb.dll 
O17 - HKLM\System\CCS\Services\Tcpip\..\{60B7DBB0-DFEC-48A7-AAAD-89CE96C05BE8}: DhcpDomain = swdlcd01.com 
O17 - HKLM\System\CS1\Services\Tcpip\..\{60B7DBB0-DFEC-48A7-AAAD-89CE96C05BE8}: DhcpDomain = swdlcd01.com 
O17 - HKLM\System\CS2\Services\Tcpip\..\{60B7DBB0-DFEC-48A7-AAAD-89CE96C05BE8}: DhcpDomain = swdlcd01.com 
O42 - Logiciel: ChatZum Toolbar - (.ChatZum.) [HKLM] -- ChatZum Toolbar 
O42 - Logiciel: allsearch - (.allsearch.) [HKLM] -- allsearch 
O42 - Logiciel: appbario2 Toolbar - (.appbario2.) [HKLM] -- appbario2 Toolbar 
[HKCU\Software\AppDataLow\Software\appbario2] 
[HKLM\Software\appbario2] 
O43 - CFD: 12/07/2012 - 21:24:27 - [4,627] ----D C:\Program Files (x86)\appbario2 
O43 - CFD: 11/07/2012 - 19:09:18 - [5,021] ----D C:\Program Files (x86)\ChatZum Toolbar 
O43 - CFD: 23/03/2012 - 09:46:54 - [4,470] ----D C:\Program Files (x86)\GUMC207.tmp 
O43 - CFD: 12/07/2012 - 21:24:27 - [4,627] ----D C:\Program Files (x86)\appbario2 
O43 - CFD: 11/07/2012 - 19:09:18 - [5,021] ----D C:\Program Files (x86)\ChatZum Toolbar 
O43 - CFD: 23/03/2012 - 09:46:54 - [4,470] ----D C:\Program Files (x86)\GUMC207.tmp 
O69 - SBI: SearchScopes [HKCU] {3152E66B-641D-4A30-BAD2-6662FBDE0E90} - (Search) - http://start.funmoods.com 
[MD5.44A4969E2ED448DF70866586FE199FDC] [SPRF][11/07/2012] (...) -- C:\Users
ais\AppData\Local\Temp\chatzum_aff10_s.exe   [3853687] 
[MD5.9C3595B05633E1F6F65335517E0A8577] [SPRF][12/07/2012] (...) -- C:\Users
ais\AppData\Local\Temp\Uninst.bat   [618] 
O44 - LFC:[MD5.E603D29DC17D4BE65CD714F179CE95A0] - 04/07/2012 - 04:48:38 ---A- . (...) -- C:\chatzum.exe   [3861472]
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid    => Infection BT (Adware.Bandoo)
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}    => Infection BT (Adware.Bandoo)
O69 - SBI: prefs.js [nais - bq6kaeh8.default] user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "http://ww25.allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm[...]
O87 - FAEL: "TCP Query User{DA018D90-C330-474C-8AE1-984E9F530AB0}C:\users
ais\appdataoaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users
ais\appdataoaming\cacaoweb\cacaoweb.exe (.not file.)    => Infection PUP (PUP.CacaoWeb)
O87 - FAEL: "UDP Query User{B9F71517-4D16-4917-B9C0-44DF30606D0E}C:\users
ais\appdataoaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users
ais\appdataoaming\cacaoweb\cacaoweb.exe (.not file.)    => Infection PUP (PUP.CacaoWeb)
O87 - FAEL: "TCP Query User{B1A53F2E-F73D-46CA-B492-88EC3C77F383}C:\users
ais\appdataoaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users
ais\appdataoaming\cacaoweb\cacaoweb.exe (.not file.)    => Infection PUP (PUP.CacaoWeb)
O87 - FAEL: "UDP Query User{3CDD05B3-0AD3-4D25-81E8-91B887C37420}C:\users
ais\appdataoaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users
ais\appdataoaming\cacaoweb\cacaoweb.exe (.not file.)    => Infection PUP (PUP.CacaoWeb)
  


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.  
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)  

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).  

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.  

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

sianalovina · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-07-2012-23-26-22.txt
Run by nais at 12/07/2012 23:26:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: ChatZum Toolbar
ABSENT Software Key: allsearch
ABSENT Software Key: appbario2 Toolbar
ABSENT Software Key: iLivid
ABSENT Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users
ais\AppData\Local\Temp\chatzum_aff10_s.exe

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\appbario2
ABSENT Key: HKLM\Software\appbario2
SUPPRIME Key*: SearchScopes :{3152E66B-641D-4A30-BAD2-6662FBDE0E90}

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {cdf97ee2-ded0-4369-835e-99dd08225fa5}
ABSENT TCPIP: 
ABSENT TCP Query User{DA018D90-C330-474C-8AE1-984E9F530AB0}C:/users/nais/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{B9F71517-4D16-4917-B9C0-44DF30606D0E}C:/users/nais/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT TCP Query User{B1A53F2E-F73D-46CA-B492-88EC3C77F383}C:/users/nais/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{3CDD05B3-0AD3-4D25-81E8-91B887C37420}C:/users/nais/appdata/roaming/cacaoweb/cacaoweb.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users
ais\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.chatzum.com
SUPPRIME Chrome Site: http://search.chatzum.com
ABSENT Mozilla Pref: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "http://ww25.allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm[...]

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users
ais\AppData\Roaming\Mozilla\Firefox\Profiles\bq6kaeh8.default\extensions\{8DD56B34-2BCD-45D9-9395-93CDA1D02CDE}
SUPPRIME Folder: C:\Users
ais\AppData\Roaming\Mozilla\Firefox\Profiles\bq6kaeh8.default\extensions\{cdf97ee2-ded0-4369-835e-99dd08225fa5}
SUPPRIME Folder: C:\Program Files (x86)\appbario2
SUPPRIME Folder: C:\Program Files (x86)\ChatZum Toolbar
SUPPRIME Folder: C:\Program Files (x86)\GUMC207.tmp

========== Fichier(s) ==========
SUPPRIME File: c:\users
ais\appdataoaming\mozilla\firefox\profiles\bq6kaeh8.default\searchplugins\bprotect.xml
ABSENT File: c:\program files (x86)\appbario2\prxtbappb.dll
SUPPRIME File*: c:\users
ais\appdata\local	emp\chatzum_aff10_s.exe
SUPPRIME File: C:\Users
ais\AppData\Local\Temp\Uninst.bat
SUPPRIME File*: c:\users
ais\appdata\local	emp\uninst.bat
SUPPRIME File: c:\chatzum.exe

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
6 : Fichier(s)
5 : Logiciel(s)
4 : Préférences navigateur
1 : Restauration Système


End of clean in 01mn 48s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/07/2012 20:24:53 [12625]
C:\ZHP\ZHPFix[R2].txt - 12/07/2012 22:06:13 [1268]
C:\ZHP\ZHPFix[R3].txt - 12/07/2012 23:26:22 [3457]

yoann090 · Answer

Voila =). 

On peut passer à l'après désinfection, suis ce tutoriel : 
https://gen-hackman.kanak.fr/ 

Et publie moi les rapports de WIGI et de Delfix.

sianalovina · Answer

https://www.cjoint.com/?BGmx2LNiW8V

https://www.cjoint.com/?BGmx3ESM2dM

sianalovina · Answer

https://www.cjoint.com/?BGnadhvlgDK

yoann090 · Answer

C'est bon :), tu as la nouvelle version de Java par contre il faut désinstaller l'ancienne :
Désinstalle Java 6 Update 22 depuis le panneau de configuration

Probleme de adresse URL malveillant bloqué

15 réponses

Discussions similaires

Newsletters