Virus sur Chrome qui redirige vers eBay

Résolu/Fermé
Globecroqueur - 10 oct. 2013 à 12:52
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 11 oct. 2013 à 13:35
Bonjour à toutes et tous...

Et bien comme dit dans le titre, j'ai malheureusement hérité de cette sal***rie qui semble assez répandue mais particulièrement retorse à être virée!!

J'ai déjà suivi des conseils donnés sur ce forum pour l'enlever, mais malgré ces efforts... c'est toujours là!! (Malwarebites/CCcleaner et Superantispyware...)

Je me dirige donc vers vous afin de voir si vous auriez un conseil ou une autre marche à suivre. Sinon j'aurais également aimé savoir quelle est la nature exacte de ce virus?? Je vous explique mes craintes, je pars en voyage dans très peu de temps et en ce moment je suis amené à faire des tas d'opérations avec mon pc (envoi de documents administratifs, copies de pièces d'identités etc, ventes et achats sur le net etc... )... je suis donc assez inquiet!!! J'ai "attrapé" cette chose hier et n'ai rien fait de tout celà depuis mais... il serait temps que je m'y remette et je vous avoue que je ne suis pas rassuré....

Merci à ceux qui prendront le temps de me lire et/ou de me donner quelques éclaircissements... bravo pour ce que vous faites en tout cas... c'est une "bénédiction" pour les néophytes dans mon genre!!

Bonne journée.

Jérémy
A voir également:

32 réponses

Globecroqueur8 Messages postés 18 Date d'inscription jeudi 10 octobre 2013 Statut Membre Dernière intervention 11 octobre 2013 1
10 oct. 2013 à 18:52
Merci beaucoup Smart,

J'ai effectué les opérations sur Chrome... je lance le scan et te le poste au plus vite!!
0
Globecroqueur8 Messages postés 18 Date d'inscription jeudi 10 octobre 2013 Statut Membre Dernière intervention 11 octobre 2013 1
10 oct. 2013 à 19:06
Et voici le rapport...

Effectivement, le dernier truc mentionné "Wajam" c'est bien l'une des deux sal**peries que j'ai contracté hier... avec un truc qui s'appelait "imminent" je crois!!

http://cjoint.com/?CJktencWdQ4
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
10 oct. 2013 à 21:43
Ton rapport a un problème.
Soit tu l'as mal copié/collé, soi il faut le refaire

Le plus simple refais le scan ZHPDiag. Le rapport se trouve sur ton bureau et poste le le sur http://http:pjjoint.malekal.com/

Smart
0
Globecroqueur8 Messages postés 18 Date d'inscription jeudi 10 octobre 2013 Statut Membre Dernière intervention 11 octobre 2013 1
10 oct. 2013 à 21:45
ok... désolé si j'ai merdé... je refais ca de suite!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Globecroqueur8 Messages postés 18 Date d'inscription jeudi 10 octobre 2013 Statut Membre Dernière intervention 11 octobre 2013 1
10 oct. 2013 à 21:52
Et walaaaa : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131010_f15q14x6d11j10



(Purée je t'aurais fais suer moi aujourd'hui!!! Désolé l'ami... c'est vraiment super gentil de ta part!! : $ )
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
10 oct. 2013 à 22:42
Bon je ne vois rien sur le rapport.

Essaie dans un premier temps de re-paramétrer Chrome ==>
https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Et si ce n'est toujours pas OK. Désinstalle le et réinstalle depuis ce lien :
https://www.google.com/intl/fr/chrome/?hl=fr&brand=CHMB&utm_campaign=fr&utm_source=fr-ha-emea-fr-sk&utm_medium=ha

Smart
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
10 oct. 2013 à 23:27
Super. Mais il faut terminer proprement la désinfection.

Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Fais les mise à jour suivantes:

Mise à jour Java 7 update 40 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 40

Mise à jour Firefox vers la version 22.0.0:
Lance FireFox, Allez dans ? > Rechercher des mises à jour ... et cliquez sur "Appliquer la mise à jour" ou alors sur "A propos de FireFox"
Sinon aller sur ce lien ==> http://www.mozilla-europe.org/fr/firefox

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
Et lis ceci: Pourquoi tenir ses programmes a jour
Je me permets de te signaler l'existence d'une lettre d'information proposée en bas à gauche de ce site. En t'inscrivant, tu recevras un e-mail dès que des mises à jour importantes pour la sécurité de ton ordinateur sont disponibles. Ces messages contiendront des explications pour savoir comment procéder, ça peut t'aider si tu ne te sens pas à l'aise pour le faire seul.

Optimisation:

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
Pour FireFox==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Pour Chrome ==> https://chrome.google.com/webstore/detail/adblock-plus-free-ad-bloc/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart
0
Globecroqueur8 Messages postés 18 Date d'inscription jeudi 10 octobre 2013 Statut Membre Dernière intervention 11 octobre 2013 1
10 oct. 2013 à 23:52
Et bien ma foi... non je n'ai pas de questions Smart, juste un grand grand GRAND merci pour ton temps et tes explications très claires. Je fais de ce pas le scan demandé et te poste la réponse... ensuite je vais éteindre le PC pour un moment et repasserai lire ta réponse éventuelle demain. Merci encore pour tout... vraiment!!

Chapeau bas Mr Smart!! ;)
0
Globecroqueur8 Messages postés 18 Date d'inscription jeudi 10 octobre 2013 Statut Membre Dernière intervention 11 octobre 2013 1
11 oct. 2013 à 00:04
Le rapport Delfix :

# DelFix v10.4 - Rapport créé le 11/10/2013 à 00:01:37
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Jaa-Minh - JAA-MINH-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Jaa-Minh\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Jaa-Minh\Desktop\RKreport[0]_S_10102013_174810.txt
Supprimé : C:\Users\Jaa-Minh\Desktop\ZHPDiag 19h00.txt
Supprimé : C:\Users\Jaa-Minh\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Jaa-Minh\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Jaa-Minh\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Jaa-Minh\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Jaa-Minh\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Jaa-Minh\Desktop\ZHPFix[R1].txt
Supprimé : C:\Users\Jaa-Minh\Downloads\adwcleaner.exe
Supprimé : C:\Users\Jaa-Minh\Downloads\RogueKillerX64.exe
Supprimé : C:\Users\Jaa-Minh\Downloads\SXCU.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #196 [Point de contrôle planifié | 09/12/2013 14:36:03]
Supprimé : RP #197 [Windows Update | 09/12/2013 22:21:09]
Supprimé : RP #198 [Point de contrôle planifié | 09/20/2013 18:48:38]
Supprimé : RP #199 [Windows Update | 10/10/2013 01:00:54]
Supprimé : RP #200 [Removed Java 7 Update 17 | 10/10/2013 21:49:21]
Supprimé : RP #201 [Removed Java(TM) 6 Update 18 | 10/10/2013 21:53:07]
Supprimé : RP #202 [Removed Java(TM) 6 Update 29 | 10/10/2013 21:54:03]
Supprimé : RP #203 [Removed Java(TM) 6 Update 31 | 10/10/2013 21:54:55]
Supprimé : RP #204 [Supprimé JavaFX 2.1.1 | 10/10/2013 21:56:22]
Supprimé : RP #205 [Installed Java 7 Update 40 | 10/10/2013 21:58:40]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########





Merci Smart.... j'en peux plus je suis mort, je vais me coucher mais reviens demain pour finnaliser tes conseils!! Au risque de me répéter... Merci encore!!! Sincèrement!! Je te souhaite une bonne nuit!!

Jérémy
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
11 oct. 2013 à 09:20
Heureux de t'avoir aidé :-)

Smart
0
Globecroqueur8 Messages postés 18 Date d'inscription jeudi 10 octobre 2013 Statut Membre Dernière intervention 11 octobre 2013 1
Modifié par Globecroqueur8 le 11/10/2013 à 13:31
J'ai fait les diverses opérations et ai été regarder tes liens!!

Merci pour tout!!

A++

Jérémy
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
11 oct. 2013 à 13:35
OK Bonne journée

Smart
0