PC infecté par page malveillante

Résolu
MargJ Messages postés 17 Statut Membre -  
MargJ Messages postés 17 Statut Membre -
bonjour,
Il y a quelque temps, suite à une fausse MAJ de Java, mon PC a été infecté : page d'accueil NationZoom et fenêtres publicitaires intempestives. Ma fille qui vit en Australie, m'a aidée à distance avec Malewarebytes. J'ai fait un scan qui a détecté des Trojan.SProtector (et RegistryData) et Adware.Lollipop... J'ai suivi la procédure et ils sont en quarantaine. Puis j'ai redémarré et reconfigurer mes navigateurs Mozilla Firefox et Google Chrome. Il n'y a plus de NationZoom ni de pages pub, mais à chaque fois que je me connecte sur mes jeux favoris j'ai des alertes de Malwarebytes anti-malware : blocage réussi de l'accès à un site web potentiellement malveillant (adresse IP différente suivant le jeu ouvert) Type sortant. Ma fille me dit que mon PC est toujours infecté.

Je ne sais pas comment vous envoyer le document texte obtenu

pouvez vous m'aider ?

15 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Mais y a des chances que ce sont des pubs malicieuses notamment pour les fausses mises à jour Java/Flash qui rammènent Nation Zoom, voir http://www.malekal.com/2013/12/03/nation-zoom-et-fausses-mises-a-jour-java-pup-domaiq/

    Quelle IP est bloquée ?

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Jojolaguitare Messages postés 12012 Date d'inscription   Statut Membre Dernière intervention   2 782
       
      Salut.
      Excuse Malekal pour le désordre. Le temps que j'écris ma réponse la tienne est arrivée entre temps.
      A + ...
      0
  2. Jojolaguitare Messages postés 12012 Date d'inscription   Statut Membre Dernière intervention   2 782
     
    Bonjour.

    Effectivement votre pc est toujours infecté. Vous auriez du poser votre demande d' aide dans VIRUS/SECURITE. Néanmoins installez ADW cleaner

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    Faîtes un scan puis cliquez sur nettoyer. Votre pc va redémarrer. ATTENDEZ durant la désinfection ( elle peut être de 1 à 3 mn suivant l'infection )

    Ensuite allez dans vos navigateurs puis les extensions pour supprimer tout ce qui n'est pas google, firevox et autres .

    Ensuite il vous faudra désinstaller proprement Java à l'aide de Revo Uninstaller,
    beaucoup plus efficace que par le système Windows et donc à garder sur votre pc pour toute désinstallation.

    https://www.pcastuces.com/logitheque/revo_uninstaller.htm

    Cliquez sur Java puis sur mode " avancé "puis désinstaller Continuez la procédure de recherches pour supprimer tout ce qu'il reste dans le registre.

    Redémarrez le PC

    Réinstallez Java si vous en avez l'utilité ( you tube en général )

    https://www.java.com/fr/

    Hélas il nous faut faire de plus en plus attention à l'installation de logiciels mais aussi des mises à jour. Ça devient énervant

    Ce ne sont là que des suggestions ... A +
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Pourquoi désinstaller Java ?
      Pourquoi désinsaller par Revo alors qu'il se désinstalle très bien par programmes et fonctionnalités?

      Si c'est parce que ça va par des fausses mises à jour Java, ça n'a rien à voir...
      Ca n'installe pas un java malicieux.
      0
  3. MargJ Messages postés 17 Statut Membre
     
    merci Malekal et Jojolaguitare

    voici la liste des 3 extensions (qui sont toutes désactivées) :

    flash-Enhancer 2.1
    Microsoft.NET Framework Assistant 0.0.0
    Widget context 3.0.0.0

    les I.P. bloquées : type sortant

    162.210.192.21

    23.23.96.46

    et aussi quelquefois

    vérifier les paramètres

    89.28.106.92
    Type entrant

    voilà
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. MargJ Messages postés 17 Statut Membre
     
    au secours !!!!
    j'ai scanné et pas compris le fonctionnement de adwcleaner (pas vu tout de suite qu'il y avait une floppée d'onglets) cru qu'il n'y avait que l'onglet services et lancé nettoyage, pas pu arrêter le processus quand suis allée dans onglet suivant... je crois que j'ai supprimé beaucoup de choses que je ne devais pas :(

    j'ai bien un rapport et je ne peux pas l'envoyer

    que faire ?
    0
  7. MargJ Messages postés 17 Statut Membre
     
    j'ai fait un copier coller

    ***** [ Services ] *****

    Service Supprimé : Wpm

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\WPM
    [!] Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\TTakeTheeCoupaoon
    Dossier Supprimé : C:\Program Files\Mobogenie
    Dossier Supprimé : C:\Program Files\Zoomex
    Dossier Supprimé : C:\Program Files\TTakeTheeCoupaoon
    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\genienext
    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mobogenie
    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\torch
    [x] Non Supprimé : C:\Documents and Settings\Administrateur\Application Data\newnext.me
    [x] Non Supprimé : C:\Documents and Settings\Administrateur\Application Data\SwvUpdater
    Dossier Supprimé : C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Mobogenie
    [x] Non Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Mobogenie
    [x] Non Supprimé : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\zsxaa7uo.default\Extensions\bm_ln@oywqszvxs.com
    [x] Non Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
    [x] Non Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    [!] Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kiplfnciaokpcennlkldkdaeaaomamof
    [x] Non Supprimé : C:\Documents and Settings\Administrateur\Bureau\Mobogenie.lnk
    Fichier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\newtab.crx
    Fichier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
    Fichier Supprimé : C:\WINDOWS\Tasks\AmiUpdXp.job

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
    Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk
    Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
    Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kiplfnciaokpcennlkldkdaeaaomamof
    Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
    Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
    Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Mobogenie.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
    Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List [C:\Documents and Settings\Administrateur\Local Settings\Application Data\Torch\Plugins\Torrent\TorchTorrent.exe]
    Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\Administrateur\Local Settings\Application Data\Torch\Plugins\Torrent\TorchTorrent.exe]
    Clé Supprimée : HKCU\Software\lollipop
    Clé Supprimée : HKCU\Software\PrivitizeVPNInstallDates
    Clé Supprimée : HKCU\Software\StartSearch
    Clé Supprimée : HKCU\Software\torch
    Clé Supprimée : HKCU\Software\AppDataLow\SProtector
    Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Clé Supprimée : HKLM\Software\nationzoomSoftware
    Clé Supprimée : HKLM\Software\SP Global
    Clé Supprimée : HKLM\Software\SProtector
    Clé Supprimée : HKLM\Software\supWPM
    Clé Supprimée : HKLM\Software\torch
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\torch
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\torch
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mobogenie
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v6.0.2900.5512

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

    -\\ Mozilla Firefox v26.0 (fr)

    [ Fichier : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\zsxaa7uo.default\prefs.js ]

    [ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\esy045z8.default-1389662568187\prefs.js ]

    Ligne Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
    Ligne Supprimée : user_pref("aol_toolbar.default.search.check", false);
    Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
    Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
    Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
    Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
    Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
    Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
    Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
    Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
    Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
    Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

    -\\ Google Chrome v31.0.1650.63

    [ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

    Supprimée : homepage

    *************************

    AdwCleaner[R0].txt - [10990 octets] - [20/01/2014 13:25:35]
    AdwCleaner[S0].txt - [9015 octets] - [20/01/2014 13:31:43]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9075 octets] ##########
    0
  8. MargJ Messages postés 17 Statut Membre
     
    et puis mes 3 extensions désactivées sont toujours là...
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas grave tant qu'elles sont désactivées.

    Est-ce que tu as des alertes sur ces IPs sur d'autres sites ou seulement sur les sites de jeux ?
    Tu peux donner l'adresse de ces sites pour voir ?
    0
  10. MargJ Messages postés 17 Statut Membre
     
    Je ne sais pas si c'est important, mais j'ai 2 picotgrammes gris à coté de la barre adresse de yahoo et farmville2 :

    un cube lego Adobe flash est activé 2 boutons bloquer le plugin - laisser activé

    et un pictogramme danger : ce site ne fournit aucune information concernant son identité
    0
  11. MargJ Messages postés 17 Statut Membre
     
    désolée, je dois m'absenter là.
    0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca ne répond pas à mes questions.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  13. MargJ Messages postés 17 Statut Membre
     
    a plus tard

    je vous dirais si le phénomène continue

    merci de votre aide et de me dire s'il faudra que je fasse encore quelque chose pour tout ce que j'ai supprimé par erreur.

    A tout à l'heure
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      à plus tard :)
      0
    2. MargJ Messages postés 17 Statut Membre
       
      bonjour,
      je n'ai plus d'alertes quand je me connecte depuis deux jours. Cela signifie t il que mon PC n'est plus du tout infecté ?
      Malekal,
      as tu reçu tous mes messages du 20 ,janvier : le rapport que j'avais copié-collé, le mot indiquant que je n'avais pas d'alertes sur les quelques sites que j'avais utilisés autres que ceux des jeux ? Si oui, peux tu me dire si les éléments (documents, applications, clés, etc..)que j'ai malheureusement supprimés avec Adware cleaner sont importants.

      Merci de ta réponse et de ton aide.
      0
  14. MargJ Messages postés 17 Statut Membre
     
    de retour :)

    j'ai l'impression que le message de malwarebytes n'apparaît plus quand je me connecte sur les pages indiquées. Et je n'avais pas de message de ce type quand je me suis rendue sur yahoo, commentcamarche , ni sur la page pour télécharger adwcleaner, est ce que cela répond à votre question ?
    0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Si tu n'as plus le message alors c'est good :)

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  16. MargJ Messages postés 17 Statut Membre
     
    Merci beaucoup pour ton aide :)
    0