Virus / page bloquée/ Polizia GRC art.128 demande 100$

Merci beaucoup, je suis vraiment surprise de la rapidité de votre réponse! Wow!!

Mon ado me dit qu'il n'a rien ouvert.

J'ai lancé l'analyse OTL, je fais le suivit dès que c'est terminé.

J'étais dans le coin :-)
Bizarre car ça n'arrive pas tout seul ce truc.
Il faisait quoi avant ça?
Il a regardé des trucs en streaming ?

Il venait d'arrivé de l'école, vers 15h00 (heure du Québec) il a été 10 min sur l'ordi puis les problèmes ont commencés. Il a joué 2 parties d'un jeu sur facebook ''snake'', je ne le connais pas ce jeux, il dit que c est des serpents qui mange des points. Il a redardé un video de mindcraft sur facebook provenant de youtube. Il ne sait pas s il était en streaming.

Par curiosité, combien de temps peut prendre l'analyse OTL?

J'ai relancé le programme OTL, car il ne répondait plus et semblait arrêté. On devra attendre encore...

Bon matin ma petite fée de l'ordinateur. Je poursuis selon vos recommandations. Aussi bien guidé, je suis convaincue de réussir a améliorer mon PC. Puisque moi même j'avais quelques problèmes avec mon PC avant que mon fils ne soit complètement gelé. Il lui arrive de fermer sans raison et sans avertissement, je crois que c'est à cause que la ventilation qui se fait par en dessous et qu'il surchauffe. Alors je place des objets pour le surélever. Il lui arrive quand même de s'éteindre sans avertissement, mais moins souvent. De plus, je dois vous avouer qu'à la maison nous avons 6 enfants entre 10 et 14 ans. Malgré le fait que je limite l'accès à mon PC et que je tente d'être présente, les enfants cliquent souvent sur n'importe quoi, (grrr). Mais bon, maintenant j'ai une sauveuse à Bruxelle (hihihi) et je suis pleine d'espoir :)

1) voilà le rapport

# AdwCleaner v2.105 - Rapport créé le 17/01/2013 à 09:30:53
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Karine - KARINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Karine\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Yontoo
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Joe\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Joe\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Joe\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Karine\AppData\Local\Smartbar
Dossier Supprimé : C:\Users\Karine\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\Karine\AppData\Local\Temp\Smartbar
Dossier Supprimé : C:\Users\Karine\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Karine\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Karine\AppData\LocalLow\Smartbar
Dossier Supprimé : C:\Users\Karine\AppData\Roaming\Mozilla\Firefox\Profiles\lba4aner.default\extensions\helperbar@helperbar.com
Fichier Supprimé : C:\Users\Karine\AppData\Roaming\Mozilla\Firefox\Profiles\lba4aner.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Users\Karine\AppData\Roaming\Mozilla\Firefox\Profiles\lba4aner.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\SmartbarBackup
Clé Supprimée : HKCU\Software\SmartbarLog
Clé Supprimée : HKCU\Software\SweetIM
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3018509
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10005&barid={38CDBA0D-6048-11E2-B20F-1C7508A0527C} --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10005&barid={38CDBA0D-6048-11E2-B20F-1C7508A0527C} --> hxxp://www.google.com

-\\ Mozilla Firefox v18.0 (fr)

Fichier : C:\Users\Karine\AppData\Roaming\Mozilla\Firefox\Profiles\lba4aner.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search");
Supprimée : user_pref("browser.search.selectedEngine", "SweetIM Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10005&barid={38CDBA0D-[...]
Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&barid={38CDBA0D-6048-11E2-B20F-[...]
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10005&barid={38CD[...]

Fichier : C:\Users\Joe\AppData\Roaming\Mozilla\Firefox\Profiles\lrl38u7p.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v24.0.1312.52

Fichier : C:\Users\Karine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Joe\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [7318 octets] - [17/01/2013 09:30:53]

########## EOF - C:\AdwCleaner[S1].txt - [7378 octets] ##########



2) analyse trojan détecté

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.17.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Karine :: KARINE-PC [administrateur]

2013-01-17 09:44:01
mbam-log-2013-01-17 (09-44-01).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 515061
Temps écoulé: 1 heure(s), 22 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Joe\AppData\Roaming\skype.dat (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)


3) à suivre ...

Bonjour,

Merci pour ton petit message bien plaisant :)
(pour info I'm a guy :p)
Il est 17h30 à bruxelles.
Wow, jolie petite famille, ça doit pas toujours être facile de gérer tout ce petit monde :)
Pour le PC oui j'ai l'impression comme toi qu'il surchauffe, faudrait passer un coup d'aspirateur sur les grilles d'aération :)
En attente OTL rapide.
Le trojan supprimé par Malwarebytes est le truc qui t'affichait la page pour payer, reste à déloger son point de lancement dans le registre.
Pour ça faudra peut-être retourner sur la session de ton ado et lancer OTL par là.

Bon appétit.

Voilà le rapport:

All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-1103131765-4124644331-2059342118-1006\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Joe\AppData\Roaming\skype.dat deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Félix

User: Invité
->Temp folder emptied: 480 bytes
->Temporary Internet Files folder emptied: 804 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 531 bytes

User: Joe
->Temp folder emptied: 246935 bytes
->Temporary Internet Files folder emptied: 694402 bytes
->Java cache emptied: 6790951 bytes
->FireFox cache emptied: 231715513 bytes
->Google Chrome cache emptied: 186965811 bytes
->Flash cache emptied: 131043 bytes

User: Karine
->Temp folder emptied: 33969701 bytes
->Temporary Internet Files folder emptied: 59335070 bytes
->Java cache emptied: 14665052 bytes
->FireFox cache emptied: 90287698 bytes
->Google Chrome cache emptied: 144076054 bytes
->Flash cache emptied: 203483 bytes

User: Mélissa

User: olivier

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 46065 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36046081 bytes
RecycleBin emptied: 724555262 bytes

Total Files Cleaned = 1,459.00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 01172013_121153

Files\Folders moved on Reboot...
C:\Users\Joe\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Karine\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...




Je suis fière de moi car je ne suis pas une top en informatique, mais vos directives étaient claires et les liens pour downloader les programmes étaient facile.

J'aimerais savoir s'il est mieu de garder l'anti virus Norton déjà installé (il me reste env 135 jours), ou bien il serait préférable d'installer Kaspersky (Puisque j'ai acheté il y a 2 mois un ensemble pour 3 pc dans une boite avec abonnement d'un an et que j'en ai utilisé qu'un jusqu'à maintenant pour le laptop a mon fils de 14 ans) ou vous me conseillez autres choses?

a plus tard

Me revoilà.

La désinfection est terminée cependant il y a encore certaines choses à faire.
J'ai avec g3n-h@ckm@n (un collègue si on peut dire ^^) résumé les points essentiels ici : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Concernant ton antivirus, Kaspersky est très bon !
Pour virer Norton , fait-le via le panneau de configuration Windows puis tu peux utiliser cet outil : ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe qui désinstallera les traces de Norton.

Bon aprem (si je calcule bien, vous entamez l'après midi à Québec ^^)

J'ai tout suivi à la lettre. Excepté pour copie-collé de l'analyse par DelFix car je n'ai jamais retrouvé l'analyse dans mon presse papier. Enfin je ne trouve pas mon presse papier et il ne s est pas affiché comme les autres dans ma barre du bas.

J'ai désinstallé Northon et j'installe à l'instant Kaspersky. Je vous remercie encore beaucoup et j'inscris problème résolu dès que je termine mon installation Kaspersky.

En fait, fait un clic droit -> coller dans un fichier texte, si tu n'as pas copié un truc entre temps le rapport de DelFix va apparaître ^^

Je suppose que vous êtes dans un sommeil profond, je l'espère! Je suis de retour du travail. J'ai refait l'analyse Delfix et voilà le rapport.


# DelFix v10.0 - Rapport créé le 17/01/2013 à 22:29:07
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Joe - KARINE-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\Joe\Downloads\OTL.Txt
Supprimé : C:\Users\Joe\Downloads\OTL.exe

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #108 [Fin de désinfection | 01/17/2013 20:22:32]
Supprimé : RP #109 [Removed Norton Online Backup | 01/18/2013 03:14:33]
Supprimé : RP #110 [Windows Update | 01/18/2013 03:18:15]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########


De plus, j'ai enlevé Norton et j'ai mis Kaspersky. J'ai lancé *Vérifications des erreurs sur le disque, cela a pris des heures à ce compléter. Maintenant je crois que j'ai fais le tour. Et je vous en remercie.

Une dernière question, est ce que je peux faire exactement la même procédure pour le PC fixe des enfants qui est super lent mais qui n'ai pas bloqué par un fenêtre gelée? Ou bien c'est mieux de me faire guider comme pour ce PC car je pourrais alors copié/collé les rapports et être certaine de mon coup?


MERCI MERCI MERCI MERCI JUJU666 CE FUT UN PLAISIR