Friendschecker & srvsinf

Résolu/Fermé
Dxmxtrx Messages postés 8 Date d'inscription mardi 11 mars 2014 Statut Membre Dernière intervention 12 mars 2014 - 11 mars 2014 à 15:27
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 mai 2014 à 11:45
Bonjour,

Je galère depuis quelques jours à essayer de virer une infection friendschecker et un autre truc bizarre.

Depuis le téléchargement d'un bouquin électronique (je pense que c'est le déclencheur) j'ai des mots doublement soulignés en rouge dans les pages d'écriture qui me proposent parfois des deals parfois juste l'affiche friendschecker.

Quand je clique dessus il m'envoie sur une page de pub que je m'empresse de fermer et que parfois avast bloque et une page de "sondage" dont l'adresse commence toujours par srvsinf... puis est redirigée vers une adresse autre...

J'ai regardé plein de sites qui disent comment s'en débarrasser j'ai fait ce qu'ils me disent adwcleaner etc... ça diminue mais ça revient toujours !!!

Je pète un câble avec ce truc...

Ohhh !!! grands sages de l'informatique ! vous qui détenez la connaissance ultime dans ce monde informatisé, pourriez vous m'aider ?

Je le dis sur un ton plaisantin mais je le pense ! Je suis une brèle en informatique et j'admire ceux qui ne le sont pas.

Merci !

9 réponses

Husman60 Messages postés 2947 Date d'inscription samedi 13 juillet 2013 Statut Membre Dernière intervention 11 janvier 2019 727
11 mars 2014 à 15:28
Salut,

On va faire un diagnostic du PC et aviser de la suite en fonction de ça :

=> Télécharger ZHPDiag (de Nicolas Coolman) :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhpdiag&cur=1&url=%2F

=> Lancer l'installation (avec Clic-droit > "Exécuter en tant qu'administrateur")
et laisser coché "Mettre un raccourci sur le bureau".

=> Une fois l'installation terminée, Démarrer le Programme (icône en forme
de Parchemin sur le bureau) avec Clic-droit > "Exécuter en tant
qu'administrateur"
si il ne se lance pas tout seul.

Dans le Programme :

=> Cliquer sur "Configurer".

=> Parmi les icônes qui sont apparues en bas à gauche,
cliquer sur celle avec la "Loupe sans symbole (+/-)".

=> A la question "Voulez-vous un rapport full options ?", Cliquer "OUI".

=> L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
Il est possible que la fenêtre se grise avec le message "le programme
ne répond pas"
s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

=> A la fin de l'analyse, si le rapport ne s'affiche pas tout seul,
il se trouve sur le Bureau avec pour nom "ZHPDiag.txt".

Mettre en ligne le rapport :

=> Se rendre sur https://www.cjoint.com/

=> Avec le bouton "Parcourir", trouver le fichier créé précédemment.

=> Choisir diffusion "Publique" pour une durée "Illimitée"
car on ne sait pas combien de temps prendra la désinfection du PC.

=> (FACULTATIF) Renseigner une adresse mail valide sur laquelle
seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant
de supprimer la mise en ligne de ce fichier (à faire après le dépannage).

=> Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

=> Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

En cas de soucis avec Cjoint, aide détaillée avec photos :
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

A+
0
Dxmxtrx Messages postés 8 Date d'inscription mardi 11 mars 2014 Statut Membre Dernière intervention 12 mars 2014
11 mars 2014 à 15:46
Hello !

Merci pour la réactivité husman60 !

voici le lien : https://www.cjoint.com/?DClpQZ22AiU
0
Dxmxtrx Messages postés 8 Date d'inscription mardi 11 mars 2014 Statut Membre Dernière intervention 12 mars 2014
11 mars 2014 à 15:52
Ah mince j'ai ajouté un commentaire au lieu de faire une nouvelle réponse donc voilà le lien.

https://www.cjoint.com/?DClpQZ22AiU
0
Husman60 Messages postés 2947 Date d'inscription samedi 13 juillet 2013 Statut Membre Dernière intervention 11 janvier 2019 727
11 mars 2014 à 16:03
Ok, il y a quelques trucs mais rien de méchant :) Tu dis avoir passé Adwcleaner, mais as-tu aussi essayé Malwarebytes ? Si non, suis la manip ci-dessous, si oui, refais quand même un scan et indique le dans ta prochaine réponse, qu'on passe à la suite :)

On va passer un logiciel qui détecte et supprime une
grande partie des logiciels potentiellement indésirables (PUP/LPI) :


=> Télécharger Malwarebytes Anti-Malware (Version Gratuite) :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/#q=Malware&cur=1&url=%2F

=> Lancer l'installation (avec Clic-droit > "Exécuter en tant qu'administrateur")
et laisser coché "Mettre un raccourci sur le bureau".

=> Décocher "Activer l'essai gratuit de 30 jours de la version Pro".

=> Une fois l'installation terminée, Démarrer le Programme (icône en forme
de "M" bleu sur le bureau) avec Clic-droit > "Exécuter en tant qu'administrateur"
si il ne se lance pas tout seul.

Dans le Programme :

=> Accepter la "Mise à Jour de la Base" si demandé au lancement.

=> Dans le premier onglet "Recherche", choisir "Exécuter un examen complet"
et sélectionner TOUS les disques. Valider pour lancer le Scan.

=> L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
Il est possible que la fenêtre se grise avec le message "le programme
ne répond pas"
s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

=> A la fin de l'analyse, un message apparaît pour vous dire que
l'examen s'est terminé correctement. Valider et cliquer sur
"Afficher les résultats" en bas à droite.

=> Cocher tous les éléments si ce n'est pas fait par défaut, puis cliquer sur
"Supprimer la Sélection". Si la liste est longue, faire un Clic-Droit > "Cocher Tout".

=> A la fin de la désinfection, il est possible que le logiciel vous demande
de redémarrer votre PC, Accepter. Si ce n'est pas le cas, ou après redémarrage,
un rapport nommé "mbam-log-DATE-HEURE.txt" s'affiche, l'enregistrer.

Mettre en ligne le rapport :

=> Se rendre sur https://www.cjoint.com/

=> Avec le bouton "Parcourir", trouver le fichier créé précédemment.

=> Choisir diffusion "Publique" pour une durée "Illimitée"
car on ne sait pas combien de temps prendra la désinfection du PC.

=> (FACULTATIF) Renseigner une adresse mail valide sur laquelle
seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant de
supprimer la mise en ligne de ce fichier (à faire après le dépannage).

=> Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

=> Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

En cas de soucis avec Cjoint, aide détaillée avec photos :
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

A+
0
Dxmxtrx Messages postés 8 Date d'inscription mardi 11 mars 2014 Statut Membre Dernière intervention 12 mars 2014
11 mars 2014 à 17:13
Re,

Oui j'avais téléchargé aussi malwarebytes...

J'ai refait un scan et voici le resultat :
https://www.cjoint.com/?DClrhYR90Bi

Il avait du pas mal fonctionné parce y en a beaucoup moins que la première fois...

Merci encore de ton aide
0
Husman60 Messages postés 2947 Date d'inscription samedi 13 juillet 2013 Statut Membre Dernière intervention 11 janvier 2019 727
11 mars 2014 à 17:26
Ok, tu peux refaire un ZHPDiag ? On va enlever les fichiers qui restent manuellement :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Dxmxtrx Messages postés 8 Date d'inscription mardi 11 mars 2014 Statut Membre Dernière intervention 12 mars 2014
11 mars 2014 à 17:40
Ouaip, c'est fait !

Les résultats : https://www.cjoint.com/?DClrMAd5UsA
0
Husman60 Messages postés 2947 Date d'inscription samedi 13 juillet 2013 Statut Membre Dernière intervention 11 janvier 2019 727
12 mars 2014 à 08:24
Re,

Java n'est pas à jour, tu devrais être en version 7 update 51, fais le en priorité.

=> Cliquer sur le lien suivant, sélectionner tout le texte et faire un Clic-Droit > "Copier" :
http://cjoint.com/14ma/DCmiyc512mg_script_dxmxtrx.txt

=> Démarrer le Programme ZHPFix (icône en forme de Seringue sur le bureau)
avec Clic-droit > "Exécuter en tant qu'administrateur" si il ne se lance pas tout seul.

=> Cliquer sur "Importer". Les lignes précédemment copiées devraient apparaitre.
Si ce n'est pas le cas, faire un Clic-Droit > "Coller" dans la zone blanche.

=> En bas à gauche, Cliquer sur le Bouton "GO" et Valider.

=> Confirmer le message demandant le "Nettoyage des Données".

=> Un message demande si le logiciel doit "Nettoyer la Corbeille". Le choix est libre.
Vérifier qu'il n'y a pas de fichiers importants dans la corbeille avant de répondre.

=> Le rapport nommé "ZHPFixReport.txt" se trouve sur le bureau, ou dans
le dossier de ZHPFix sous le nom ZHPFix[Rx].txt (x correspond à un nombre,
plus il est grand et plus le fichier sera récent).

Mettre en ligne le rapport :

=> Se rendre sur https://www.cjoint.com/

=> Avec le bouton "Parcourir", trouver le fichier créé précédemment.

=> Choisir diffusion "Publique" pour une durée "Illimitée"
car on ne sait pas combien de temps prendra la désinfection du PC.

=> (FACULTATIF) Renseigner une adresse mail valide sur laquelle
seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant de
supprimer la mise en ligne de ce fichier (à faire après le dépannage).

=> Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

=> Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

En cas de soucis avec Cjoint, aide détaillée avec photos :
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

A+
0
Dxmxtrx Messages postés 8 Date d'inscription mardi 11 mars 2014 Statut Membre Dernière intervention 12 mars 2014
12 mars 2014 à 09:46
Bonjour Usman60 !

voici le rapport de zhp :

https://www.cjoint.com/?DCmjRewSQ5E
0
Husman60 Messages postés 2947 Date d'inscription samedi 13 juillet 2013 Statut Membre Dernière intervention 11 janvier 2019 727
12 mars 2014 à 09:48
Comment le PC se comporte-t-il après un redémarrage ?
0
Dxmxtrx Messages postés 8 Date d'inscription mardi 11 mars 2014 Statut Membre Dernière intervention 12 mars 2014
12 mars 2014 à 10:06
Apparemment plutôt bien ! J'ai surfé sur les sites ou j'avais souvenir d'avoir vu plein de pub et je n'ai rien vu !!! trop cool !

J'ai oublié de préciser dans le message précédent que j'ai tenté de mettre à jour JAVA. Après téléchargement j'ai voulu vérifié par l'outil du site qui m'a dis que je n'étais pas à jour, au moins sur le plug-in.

Est ce que c'est définitivement fini ? Comment puis-je prévenir ce genre d'évènements ?

Merci encore de ton aide !
0
Husman60 Messages postés 2947 Date d'inscription samedi 13 juillet 2013 Statut Membre Dernière intervention 11 janvier 2019 727
12 mars 2014 à 10:09
Content que tu n'aies plus de soucis de pubs. Concernant Java, les mises à jour se proposent toutes seules sur ton bureau quand elles sont disponibles normalement, et chez moi aussi leur utilitaire pour savoir si on est a jour marche pas bien. Je te laisse avec un peu de lecture :

Petit rappel sur la navigation internet et l'installation de logiciels :

=> Quand on télécharge un logiciel, on doit toujours vérifier si on ne peut pas le faire
directement chez l'éditeur du dit logiciel avant d'aller sur les plateformes, car certaines
ajoutent des logiciels de pubs ou malveillants aux installateurs (exemple Softonic ou 01.net).

=> Dans tous les cas, éviter de cocher dans tous les sens ou de donner
ses infos personnelles là où on ne voudrait pas les laisser.

=> Quand on navigue sur internet, utiliser de préférence des modules qui aident a savoir
si le site où on se trouve est fiable, exemple l'addon pour Firefox Wot (Web of trust)
qui donne les indices de crédibilité et de qualité des sites visités, et qui est alimenté
par la communauté, donc très fiable.
https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

=> Vérifier régulièrement les mises à jour de Adobe Reader, Flash et Java.

Concernant la sécurité de ton PC, tu n'auras qu'à faire une fois par mois un scan rapide avec
Malwarebytes Anti-Malware, ça suffira largement, mais en complément d'un antivirus à jour !

Si tu as un jour un doute, n'hésite pas à revenir sur ce forum avec un rapport ZHPDiag,
en attendant si tu n'as plus de questions tu peux passer le post en [résolu] :)

A+
0
Dxmxtrx Messages postés 8 Date d'inscription mardi 11 mars 2014 Statut Membre Dernière intervention 12 mars 2014
12 mars 2014 à 10:22
Génial !

Merci beaucoup ! je vais enfin pouvoir reprendre mes recherches sur internet !

Bien compris pour les téléchargements, j'ai pris note.
0
http://cjoint.com/?DEplPx7qI2o
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 mai 2014 à 11:45
Salut,

Fais un nettoyage AdwCleaner, ça devrait résoudre les problèmes.
Tuto : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
0