Infection getusaaall.info bloquéee par Avast Résolu/Fermé

Question

Bonjour,
Depuis hier je reçois des messages du type:
Infection bloquée par Avast:
hxxpp://getusaaall.info/?e=pcho&cht=2&dcu=1&cpatch=2&dcs=1&pf=1&unp=Azm9CdOLv7DVDyxECyFPg7x9Ae0KBfUKAe4MBG0VWznLDe4PBNq9geFI

hxxp://getmuzicas.info/?e=pcho&cht=2&dcu=1&cpatch=2&dcs=1&pf=1&unp=Azm9CdOLv7DVDyxECyFPg7x9Ae0KBfUKAe4MBG0VWznLDe4PBNq9geFI

J'ai suivi les points indiqués dans:
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

Adwcleaner: 
raccourci adwcleaner[S15].txt
http://pjjo:int.malekal.com/files.php?id=20140708_p10b8p6o11u14
redémarrage.

Malwarebytes:
raccourci journal_malwaresbyte.txt
https://pjjoint.malekal.com/files.php?id=20140708_m6n12e6v5s8
fichiers mis en quarantaine.
redémarrage.

Nettoyage des navigateurs, pas de proxy, propriétés, etc..: Chrome, Internet, Firefox

Je suis en train de faire tourner OTL.exe; j'attends la fin et j'enverrai un autre message pour transmettre le rapport.
J'obtiens toujours les mêmes erreurs.

Cordialement

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

sumo84 · Answer

Bonjour,
J'attends la fin de OTL.exe pour joindre le rapport.
Merci.
Cordialement.

PS ce sera après le repas..

sumo84 · Answer

Bon après-midi,
Toutes les analyses sont terminées.

Voici les résultats:
raccourci adwcleane[S15].txt
https://pjjoint.malekal.com/files.php?id=20140708_p10b8p6o11u14

raccourci journal_malwaresbyte.txt
https://pjjoint.malekal.com/files.php?id=20140708_m6n12e6v5s8

raccourci OTL.txt
 https://pjjoint.malekal.com/files.php?id=20140708_c14t11s9v15c15

Cordialement.

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
 [2014/07/07 17:14:54 | 000,000,000 | ---D | M] -- C:\ProgramData\cb194563ee44ec1 
 [2014/07/08 11:09:00 | 000,000,322 | ---- | M] () -- C:\Windows	asks\Rocket Updater.job 
 CHR - Extension: Rocket New Tab = C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom\0.2.4_0\
CHR - Extension: No name found = C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\kadpaolcbeeicfngbjimeeihbeekembp\3.9\ 
:files
C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom\
 C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\kadpaolcbeeicfngbjimeeihbeekembp\
:Commands
[emptytemp]


* poste le rapport ici  


Redémarre l'ordinateur

sumo84 · Answer

Rebonjour,
Merci pour la réponse.
Voici donc les 4 fcichires de log:
raccourci adwcleane[S15].txt
https://pjjoint.malekal.com/files.php?id=20140708_p10b8p6o11u14

raccourci journal_malwaresbyte.txt
https://pjjoint.malekal.com/files.php?id=20140708_m6n12e6v5s8

raccourci OTL.txt
 https://pjjoint.malekal.com/files.php?id=20140708_c14t11s9v15c15

raccourci 07082014_144054.log
https://pjjoint.malekal.com/files.php?id=20140708_b14n12x12n12c14

Ce dernier fichier, 07082014_144054.log, est celui obtenu après le redémarrage de l'ordinateur et l'exécution de OTL.exe avec la personnalisation que tu m'as indiquée.

j'utilise Firefox pour la réponse. 
J'ai voulu démarrer Chrome. les message d'erreur est à nouveau apparu. Je ne sais pas si cela est lié au démarrage de Chrome.
J'ai démarré Internet Explorer pour voir; rien ne se passe.
Je ferme Chrome; je le relance;(pour voir); rien.

Cordialement

sumo84 · Answer

Bonjour,
Merci à tous et en particulier à Malekal_morte pour son aide active.
Cela fait plus de 2 heures qu'il n'y a plus de messages d'erreur Avast.
Le sujet peut donc être fermé.
Avec tous mes remerciements!
Cordialement.

Malekal_morte- · Answer

Pas de problème :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

charles.heindrichs · Answer

Bonjour, depuis deux jours, j' ai le même problème que Sumo84, exactement le même, Pourriez vous m' aider, ce serait gentil
merci d' avance
Je vous mets le lien où j' ai placé le fichierOtl( j' ai suivi la même procédure que ci-dessus)

 https://pjjoint.malekal.com/files.php?id=20140709_u9i8e9w7s13

A vous lire
Charles

charles.heindrichs · Answer

Un tout tout grand merci pour votre approche hyper professionnel et efficace
Bon vent à vous et bonne continuation
Charles

C4thy · Answer

Bonjour,

J'ai exactement le même soucis que les deux personnes précédentes. :/ Vu que le problème a l'air d'avoir été réglé efficacement, je me permets de demander un petit coup de main également. 

Le lien du rapport comme demandé aux autres : https://pjjoint.malekal.com/files.php?id=20140712_d5p15j711b7

Merci d'avance. :)

atacama_B2m · Answer

Bonjour
J'ai exactement le même problème. Je vous adresse ici le lien pour le fichier rapport.

https://pjjoint.malekal.com/files.php?id=20140714_t13z15j15h12n11
Merci par avance de vos conseils et de votre aide
Bien cordialement
NB

Ewart · Answer

Bonjour,

Depuis ce matin je rencontre le même problème. J'ai suivi les procédures indiquées. Voici les résultats :

Adwcleaner : https://pjjoint.malekal.com/files.php?id=20140714_z6r7g8d14l6

Malware : https://pjjoint.malekal.com/files.php?id=20140714_b14k9i9y8h12

(je n'ai que cela car j'avais déjà utilisé ce logiciel une fois pour tenter de résoudre ce problème. Lors de cette analyse, il avait mis en quarantaine des fichiers, émis un rapport (que je n'ai pas gardé car j'ai vidé ma poubelle par la suite) et redémarrer mon ordinateur.

OTL : https://pjjoint.malekal.com/files.php?id=20140714_r10f8i5j9v6


J'utilise chrome, je l'ai déjà réinitialisé.

Quelle est la suite de la procédure ?

Merci,
Cordialement.

Mimiko · Answer

Bonjour, j'ai le même problème depuis hier, j'ai eu beau lancer malwarebytes, ça continue. 

Si vous pouvez m'aider?

Voici le rapport OTL

http://pjjoint.malekal.com/files.php?id=20140714_r15i10r15i8z11

bert175 · Answer

j'ai le meme probleme voici les rapports merci https://pjjoint.malekal.com/files.php?id=20140715_d9t9v6q8m6e https://pjjoint.malekal.com/files.php?id=20140715_c5e13p7b11o11

bert175 · Answer

ok le revoici  https://pjjoint.malekal.com/files.php?id=20140715_t9k11c6h9x10

bert175 · Answer

merci je le fais

bert175 · Answer

merci tout semble en ordre

CherokeeRose · Answer

Bonsoir, 
ayant le même problème que les personnes précédentes j'ai donc fait le rapport OTL.

voici les rapports : https://pjjoint.malekal.com/files.php?id=OTL_20140715_d12k12s12y126

et l'extra : https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140715_u11j15s12p14t9

Merci d'avance.

Marijani · Answer

Bonjour,
Après création d'un compte sur Shared (enfin, je crois que c'est à partir de ce moment-là ou peut-être après avoir cliqué par inadvertance sur le lien de publicité qui s'affichait - je sais, pââââs bien), je suis aussi la victime de ces incessants popups bloqués par Avast.

Voici donc mon lien de fichier OTL : https://pjjoint.malekal.com/files.php?id=20140717_p8l8l6u6f15
et mon lien de fichier Extras : https://pjjoint.malekal.com/files.php?id=20140717_j5u7m14i13u13

Merci d'avance de m'aider à me débarrasser de cette saleté.
Très cordialement

juroan · Answer

Bonsoir,
Je suis exactement dans le même cas.
Je me permet de vous joindre le rapport OTL.

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140717_l10g6c10x12d13

En espérant que vous pourrez m'aider.

Merci d'avance.

Infection getusaaall.info bloquéee par Avast

20 réponses

Discussions similaires