OpenCandy

Re,

Commence par désinstaller McAfee Security Scan ça sert à rien ce truc.

C'est le carnage ton ordi :( :(

reparamètres tes navigateurs WEB :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

SEULEMENT APRES AVOIR REPARAMETRE TES NAVIGATEURS :

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:OTL
PRC - [2013/06/09 07:39:06 | 000,711,072 | ---- | M] () -- C:\ProgramData\IBUpdaterService\ibsvc.exe
SRV - [2013/06/09 07:39:06 | 000,711,072 | ---- | M] () [Auto | Running] -- C:\ProgramData\IBUpdaterService\ibsvc.exe -- (IBUpdaterService)
IE - HKU\S-1-5-21-4066494398-629118606-2299206645-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start page = http://www.delta-search.com/?affID=119661&babsrc=HP_ss&mntrId=F4BC001AA0CDAE80
IE - HKU\S-1-5-21-4066494398-629118606-2299206645-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119661&babsrc=SP_ss&mntrId=F4BC001AA0CDAE80
[2013/06/09 07:39:43 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com
[2013/03/18 22:50:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Eric\AppData\Roaming\mozilla\Firefox\Profiles\0\extensions
[2013/03/18 22:50:59 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\Eric\AppData\Roaming\mozilla\firefox\profiles\0\extensions\torntv@torntv.com.xpi
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com: C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013/06/09 07:39:43 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com: C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013/06/09 07:39:43 | 000,000,000 | ---D | M]
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=119661&babsrc=SP_ss&mntrId=F4BC001AA0CDAE80
CHR - homepage: http://www.delta-search.com/?affID=119661&babsrc=HP_ss&mntrId=F4BC001AA0CDAE80
[2013/06/09 07:40:55 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VideoPerformer
[2013/06/09 07:40:00 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\PerformerSoft
[2013/06/09 07:39:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Tarma Installer
[2013/06/09 07:39:43 | 000,000,000 | ---D | C] -- C:\Program Files\VideoPerformer
[2013/06/09 07:39:38 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\SpeedAnalysis2
[2013/06/09 07:39:30 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\Babylon
[2013/06/09 07:39:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013/06/09 07:39:28 | 000,000,000 | ---D | C] -- C:\ProgramData\IBUpdaterService
[2013/06/09 07:39:28 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\File Scout
[2013/06/09 07:39:30 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\Babylon
[2013/06/09 07:39:29 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\File Scout
[2013/06/09 07:42:59 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\PerformerSoft
[2013/06/09 07:39:42 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\SpeedAnalysis2
[2013/05/27 21:29:49 | 000,051,928 | ---- | M] () -- C:\Windows\Temp\b866f5c0-c99d-4c4a-ae52-99a2a2235e20\svchost.exe
[2013/05/20 17:52:34 | 000,003,346 | ---- | M] () -- C:\Windows\system32\Tasks\BrowserProtect
[2013/04/01 12:16:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper0BC7D5BE73DE4EF5810CB3259B1A5987
[2013/04/01 12:26:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper0D676D990F8F42ABAB2BD91226C0AB64
[2013/04/01 11:26:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper672B53298A7C49409841C2E47900CA5B
[2013/04/01 11:46:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperAB435D3EFB0D4EE4B6931C180217C40C
[2013/04/01 12:36:01 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperB9149C41B4B446CD9E8D8ADE7272F7AE
[2013/04/01 11:16:00 | 000,003,168 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperRun15674080062543B38AA2C49452BF9311
[2013/04/01 12:06:00 | 000,003,168 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperRun8053778BC4A64D4DB347FD48A61CB7E1
[2013/05/06 00:22:37 | 000,003,096 | ---- | M] () -- C:\Windows\system32\Tasks\RegClean Pro
[2013/02/27 16:32:38 | 000,259,584 | ---- | M] () -- C:\Users\Eric\AppData\Roaming\File Scout\filescout.exe
[2013/06/09 07:39:29 | 000,062,902 | ---- | M] () -- C:\Users\Eric\AppData\Roaming\File Scout\uninst.exe

:Reg
[-HKEY_CURRENT_USER\Software\BabSolution]
[-HKEY_CURRENT_USER\Software\DataMngr]
[-HKEY_CURRENT_USER\Software\DataMngr_Toolbar]
[-HKEY_CURRENT_USER\Software\PerformerSoft LLC]
[-HKEY_LOCAL_MACHINE\Software\Babylon]
[-HKEY_LOCAL_MACHINE\Software\d28c8abc68e547]
[-HKEY_LOCAL_MACHINE\Software\DataMngr]

:Commands
[EMPTYTEMP]

▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

Hello
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

▶ Télécharge ici :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
▶ Laisse tous les autres paramètres par défaut

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0

▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

A+

Voici les liens:

Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=7655011947
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=7655011947&r=2406934031

14 jours ? Wow le temps file, je croyais que c'était hier. Ben oui, bonjour, bien sûr. Désolé d'avoir été impoli, c'est pas trop mon genre en général.

Bonjour,
Voici le rapport :

ll processes killed
========== OTL ==========
No active process named ibsvc.exe was found!
Error: No service named IBUpdaterService was found to stop!
Service\Driver key IBUpdaterService not found.
File C:\ProgramData\IBUpdaterService\ibsvc.exe not found.
HKU\S-1-5-21-4066494398-629118606-2299206645-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Start page| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-4066494398-629118606-2299206645-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\skin folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\content\mz folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\content folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Firefox\Profiles\0\extensions folder moved successfully.
File C:\Users\Eric\AppData\Roaming\mozilla\firefox\profiles\0\extensions\torntv@torntv.com.xpi not found.
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com deleted successfully.
File C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com not found.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com deleted successfully.
File C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com not found.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to change the HomePage.
C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VideoPerformer folder moved successfully.
Folder C:\Users\Eric\AppData\Roaming\PerformerSoft\ not found.
Folder C:\ProgramData\Tarma Installer\ not found.
C:\Program Files\VideoPerformer folder moved successfully.
Folder C:\Users\Eric\AppData\Roaming\SpeedAnalysis2\ not found.
Folder C:\Users\Eric\AppData\Roaming\Babylon\ not found.
Folder C:\ProgramData\Babylon\ not found.
Folder C:\ProgramData\IBUpdaterService\ not found.
Folder C:\Users\Eric\AppData\Roaming\File Scout\ not found.
Folder C:\Users\Eric\AppData\Roaming\Babylon\ not found.
Folder C:\Users\Eric\AppData\Roaming\File Scout\ not found.
Folder C:\Users\Eric\AppData\Roaming\PerformerSoft\ not found.
Folder C:\Users\Eric\AppData\Roaming\SpeedAnalysis2\ not found.
File C:\Windows\Temp\b866f5c0-c99d-4c4a-ae52-99a2a2235e20\svchost.exe not found.
C:\Windows\System32\Tasks\BrowserProtect moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper0BC7D5BE73DE4EF5810CB3259B1A5987 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper0D676D990F8F42ABAB2BD91226C0AB64 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper672B53298A7C49409841C2E47900CA5B moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperAB435D3EFB0D4EE4B6931C180217C40C moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperB9149C41B4B446CD9E8D8ADE7272F7AE moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperRun15674080062543B38AA2C49452BF9311 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperRun8053778BC4A64D4DB347FD48A61CB7E1 moved successfully.
C:\Windows\System32\Tasks\RegClean Pro moved successfully.
File C:\Users\Eric\AppData\Roaming\File Scout\filescout.exe not found.
File C:\Users\Eric\AppData\Roaming\File Scout\uninst.exe not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\BabSolution\ not found.
Registry key HKEY_CURRENT_USER\Software\DataMngr\ not found.
Registry key HKEY_CURRENT_USER\Software\DataMngr_Toolbar\ not found.
Registry key HKEY_CURRENT_USER\Software\PerformerSoft LLC\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Babylon\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\d28c8abc68e547\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\DataMngr\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Eric
->Temp folder emptied: 2377417 bytes
->Temporary Internet Files folder emptied: 657319 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 18776623 bytes
->Flash cache emptied: 523 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 50139 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 21,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 06152013_095118

Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Yop,

Encore le message d'erreur au démarrage ?

Hello,
Non, plus de message d'erreur, le problème semble résolu.
Je t'avoue que quand tu m'as dit que c'était le carnage, tu m'as fait un peu peur. Enfin j'espère que tout est OK à présent. Merci beaucoup de ton aide.

'lut,
bah c'était la vérité :p

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC !

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

Salut,
Merci pour les bons tuyaux et pour le temps que tu as passé à m'aider à nettoyer ma machine. Je ne manquerai de suivre tes conseils et de les partager. Et félicitations pour ce que tu fais... ;-)

Salut,
Très bonne idée ;)
Et merci :)

Bonjour a vous.
J'ai le même problème
j'ai réalisé la même méthode et voici les résultats

Extras.Txt
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=1002338341
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=1002338341&r=0157536594

OTL.Txt
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=0973354002
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=0973354002&r=9453067117

peut t'ont me dire la suite a réaliser

merci pour vos réponses

Salut,
Désolé de ne pouvoir t'aider. J'ai été dépanné, mais je ne suis pas capable de le faire à mon tour.
Bonne chance.

Bonjour,

A l'attention de tous ceux qui auraient des difficultés à suivre les procédures et qui souhaiteraient avoir une aide personnalisée :

/!\ Créez votre propre topic en cliquant sur cette image /!\



Tous les rapports posté sur ce post seront supprimés pour des raisons de lisibilité.

Seuls les remerciements sont acceptés et bienvenus.

Merci de votre compréhension.