infection par le programme safefinder Résolu/Fermé

Question

Bonjour

Mon ordinateur est infecté par le programme safefinder 
Je pose ma question via un autre ordinateur car l'infection semble interdire l'avccès au forum de "comment ça marche .Je me connecte au site mais dès que clic sur forum l'ccès n'est pas possible car un script trop important .Si je clic sur annuler le script cela me déconnecte du site

Que puis-je faire 
Merci de votre aide

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

maurice14 · Answer

Bonjour

Je n'ai pas eu à téléchargé adwcleaner car je l'utilise régulièrement
J'ai posté le fichier adwcleaner4 sur le site malékal
merci pour ton aide

Malekal_morte- · Answer

il faut donner le lien ici.

C'est avec quel navigateur WEB , que tu as le prob ?


* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=



~~



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

maurice14 · Answer

Encore bonjour

Je te rappelle que je dialogue sur un ordinateur qui n'est pas infecté car sur celui qui est infecté je ne pas me connecté sur le forum de comment ça marche 
Je ne peux pas non plus me connecté sur le site pour téléchargé OTL,et ce n'est pas une erreur de ma part car j'ai pu me connecter sur l'ordinateur surlequel je dialogue
Dans ces conditions je ne peux pas lancer le script que tu me demandes de lancer
J'ajoute que les problèmes sont identiques via internet explorer et mozilla
Bon courage 
Et merci encore

maurice14 · Answer

Bonjour

J'ai fait un scan avec OTL , le rapport est posté à l'adresse suivante

http://pjjoint.malekal.com/files.php?id=20140916_u7y9i87s7
Merci encore

Malekal_morte- · Answer

Fais le nettoyage AdwCleaner.

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 SRV - [2014/08/20 09:52:17 | 000,694,784 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\ProgramData\IePluginServices\PluginService.exe -- (IePluginServices) 
O2:[b]64bit:[/b] - BHO: (SmartSaver+ 12.2) - {11111111-1111-1111-1111-110611311107} - C:\Program Files (x86)\SmartSaver+ 12.2\SmartSaver+ 12.2-bho64.dll File not found 
 O2 - BHO: (SmartSaver+ 12.2) - {11111111-1111-1111-1111-110611311107} - C:\Program Files (x86)\SmartSaver+ 12.2\SmartSaver+ 12.2-bho.dll File not found 
 [2014/08/20 09:55:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Free Video Grabber 6.6
[2014/08/20 09:52:22 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginServices
[2014/08/20 09:52:15 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsMangerProtect
[2014/08/20 09:52:12 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
[2014/08/20 09:52:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SmartSaver+ 12.2
[2014/08/20 09:52:00 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\webssearches
[2014/08/20 09:49:22 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Store
[2014/08/20 09:49:14 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\globalUpdate
[2014/08/20 09:49:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\globalUpdate
[2014/08/20 09:49:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\HQual2y-v2.5
[2014/08/20 09:48:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ShopSave Toolbar
[2014/08/20 09:47:59 | 000,000,000 | ---D | C] -- C:\Program Files\005
[2014/08/20 09:47:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FLVM Player
[2014/08/20 08:40:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DriverUpdate
[2014/08/20 08:40:48 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Downloaded Installers
[2014/08/19 18:39:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Systweak Support Dock
[2014/08/19 18:31:35 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
[2014/08/19 18:29:54 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\Software
[2014/08/19 18:29:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Software
[2014/08/19 18:27:24 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Advanced System Protector
[2014/08/19 18:27:07 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Systweak
[2014/08/19 18:27:06 | 000,020,312 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\Windows\SysNative\roboot64.exe
[2014/08/19 18:27:02 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RegClean Pro
[2014/08/19 18:24:57 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\WeatherAlerts 

* poste le rapport ici 


Redémarre l'ordinateur

maurice14 · Answer

Bonjour
Voilà le rapport OTL

========== OTL ==========
Service IePluginServices stopped successfully!
Service IePluginServices deleted successfully!
C:\ProgramData\IePluginServices\PluginService.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611311107}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611311107}\ deleted successfully.
Folder C:\Program Files (x86)\Free Video Grabber 6.6\ not found.
C:\ProgramData\IePluginServices\update folder moved successfully.
C:\ProgramData\IePluginServices folder moved successfully.
C:\ProgramData\WindowsMangerProtect\update folder moved successfully.
C:\ProgramData\WindowsMangerProtect\log folder moved successfully.
C:\ProgramData\WindowsMangerProtect folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales	r-TR folder moved successfully.
C:\Program Files (x86)\SupTab\web\_localesu-MO folder moved successfully.
C:\Program Files (x86)\SupTab\web\_localesu folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\pt folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\pl folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\it-IT folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\it-CH folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\es-ES folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\es-419 folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales\en-US folder moved successfully.
C:\Program Files (x86)\SupTab\web\_locales folder moved successfully.
C:\Program Files (x86)\SupTab\web\js folder moved successfully.
C:\Program Files (x86)\SupTab\web\img folder moved successfully.
C:\Program Files (x86)\SupTab\web folder moved successfully.
C:\Program Files (x86)\SupTab\skin\image folder moved successfully.
C:\Program Files (x86)\SupTab\skin folder moved successfully.
C:\Program Files (x86)\SupTab folder moved successfully.
C:\Program Files (x86)\SmartSaver+ 12.2 folder moved successfully.
C:\Users\maurice\AppData\Roaming\webssearches\log folder moved successfully.
C:\Users\maurice\AppData\Roaming\webssearches\images\code folder moved successfully.
C:\Users\maurice\AppData\Roaming\webssearches\images folder moved successfully.
C:\Users\maurice\AppData\Roaming\webssearches folder moved successfully.
C:\Users\maurice\AppData\Roaming\Store folder moved successfully.
C:\Users\maurice\AppData\Local\globalUpdate\CrashReports folder moved successfully.
C:\Users\maurice\AppData\Local\globalUpdate folder moved successfully.
C:\Program Files (x86)\globalUpdate\Update\Offline\{AD5D96F8-4085-434A-B726-ACB5E53179C2} folder moved successfully.
C:\Program Files (x86)\globalUpdate\Update\Offline folder moved successfully.
C:\Program Files (x86)\globalUpdate\Update\Install folder moved successfully.
C:\Program Files (x86)\globalUpdate\Update\Download folder moved successfully.
C:\Program Files (x86)\globalUpdate\Update\1.3.25.0 folder moved successfully.
C:\Program Files (x86)\globalUpdate\Update folder moved successfully.
C:\Program Files (x86)\globalUpdate\CrashReports folder moved successfully.
C:\Program Files (x86)\globalUpdate folder moved successfully.
C:\Program Files (x86)\HQual2y-v2.5 folder moved successfully.
C:\Program Files (x86)\ShopSave Toolbar folder moved successfully.
C:\Program Files\005 folder moved successfully.
C:\Program Files (x86)\FLVM Player folder moved successfully.
C:\Program Files (x86)\DriverUpdate folder moved successfully.
C:\Users\Public\Documents\Downloaded Installers\{59661E83-9537-4502-815A-38D258FCE409} folder moved successfully.
C:\Users\Public\Documents\Downloaded Installers folder moved successfully.
C:\Program Files (x86)\Systweak Support Dock folder moved successfully.
C:\Program Files (x86)\Advanced System Protector folder moved successfully.
C:\Users\maurice\AppData\Local\Software\CrashReports folder moved successfully.
C:\Users\maurice\AppData\Local\Software folder moved successfully.
C:\Program Files (x86)\Software\Update\Offline\{C0191B6E-4E1E-4893-A433-F18BEDB9E385} folder moved successfully.
C:\Program Files (x86)\Software\Update\Offline folder moved successfully.
C:\Program Files (x86)\Software\Update\Install folder moved successfully.
C:\Program Files (x86)\Software\Update\Download\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}\5.0.0.0 folder moved successfully.
C:\Program Files (x86)\Software\Update\Download\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} folder moved successfully.
C:\Program Files (x86)\Software\Update\Download folder moved successfully.
C:\Program Files (x86)\Software\Update\1.3.25.0 folder moved successfully.
C:\Program Files (x86)\Software\Update folder moved successfully.
C:\Program Files (x86)\Software\CrashReports folder moved successfully.
C:\Program Files (x86)\Software folder moved successfully.
C:\Users\maurice\AppData\Roaming\Advanced System Protector folder moved successfully.
C:\Users\maurice\AppData\Roaming\Systweak\RegClean Pro\Version 6.1 folder moved successfully.
C:\Users\maurice\AppData\Roaming\Systweak\RegClean Pro folder moved successfully.
C:\Users\maurice\AppData\Roaming\Systweak\BeforeUninstall folder moved successfully.
C:\Users\maurice\AppData\Roaming\Systweak folder moved successfully.
C:\Windows\SysNativeoboot64.exe moved successfully.
C:\Program Files (x86)\RegClean Pro folder moved successfully.
C:\Users\maurice\AppData\Local\WeatherAlerts folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 09162014_164041

Malekal_morte- · Answer

Fais ça : https://forums.commentcamarche.net/forum/affich-30796396-infection-par-le-programme-safefinder#1

maurice14 · Answer

Bonjour 
Je m'excuse mais n'ayant pas de nouvelles suite à mon envoi du rapport OTL je souhaite être sûr qu'il est bien arrivé à son destinataire

Encore merci

maurice14 · Answer

Excuses-moi mais j'en étais rester à l'envoi du rapport OTL que j'ai envoyé hier vers 17h
Voici le rapport ADWCLEANER

AdwCleaner v1.606 - Rapport créé le 17/09/2014 à 13:49:02
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : maurice - MAURICE-HP
# Exécuté depuis : C:\Users\maurice\Desktop\adwcleaner-1.606-en.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.10.9200.17089

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v32.0.1 (x86 fr)

Nom du profil : default 
Fichier : C:\Users\maurice\AppData\Roaming\Mozilla\Firefox\Profiles\p4egx76x.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default 
Fichier : C:\Users\jessie\AppData\Roaming\Mozilla\Firefox\Profiles\gb3e712n.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3960 octets] - [20/08/2014 10:12:35]
AdwCleaner[S1].txt - [3148 octets] - [20/08/2014 10:13:11]
AdwCleaner[R2].txt - [2285 octets] - [01/09/2014 10:12:41]
AdwCleaner[S2].txt - [2312 octets] - [01/09/2014 10:13:26]
AdwCleaner[S3].txt - [1371 octets] - [01/09/2014 16:14:46]
AdwCleaner[R3].txt - [1978 octets] - [12/09/2014 09:42:38]
AdwCleaner[S4].txt - [1916 octets] - [12/09/2014 09:44:27]
AdwCleaner[S5].txt - [1716 octets] - [14/09/2014 09:42:44]
AdwCleaner[R4].txt - [1695 octets] - [15/09/2014 17:19:54]
AdwCleaner[R5].txt - [1755 octets] - [15/09/2014 17:23:22]
AdwCleaner[S6].txt - [2075 octets] - [16/09/2014 16:29:08]
AdwCleaner[S7].txt - [1664 octets] - [17/09/2014 13:49:02]

########## EOF - C:\AdwCleaner[S7].txt - [1792 octets] ##########

Malekal_morte- · Answer

ok :)

so il reste quoi comme problème ?
Sur quel navigateur WEB ?

maurice14 · Answer

Le logiciel safefinder est toujours présent et bien que j'ai moins d'écrans publicitaires qui apparaissent alors que je suis des sites il y en a toujours parfois
De plus le PC est lent au démarrage mais une fois internet explorer lançé c'est correct
Quand je lance internet explorer il faut environ 2 bonnes minutes pour avoir la page d'accueil

maurice14 · Answer

safefinder est présent dans la liste des programmes affichés dans le panneau de configuration
Quand on demande sa désinstallation  il disparait On quitte le panneau de configuration puis on y revient ce programme est de nouveau présent
C'est depuis la présence de ce programme que l'accès à la page d'accueil de internet explorer dure 2 minutes .Pendant ce temps il semblerait que l'on charge des programmes
Merci

maurice14 · Answer

Les proxy n'étaient pas validés sur internet explorer

maurice14 · Answer

ca rame également avec Mozilla La page d'accueil est orange.fr mais ça rame dans une autre session avec Google comme page d'accueil
J'ai essayeé la procédure de malekal, Clearner refuse de supprimer le programme safefinder

Malekal_morte- · Answer

Réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

maurice14 · Answer

J'ai pas avast j'ai antivir

maurice14 · Answer

J'ai fait ce que tu m'as dit .ça n'a pas changé pour le démarrage mais pour l'utilisation pour surfer il me parait plus rapide
Je pense que je vais essayer comme ça pendant plusieurs jours 
Il faut avouer que cela n'a rien à voir avec son utilisation d'il y a trois jours
Je te remercie vivement
Et peut être à bientôt

Malekal_morte- · Answer

ok,

Tu peux désactiver quelques programmes au démarrage avec msconfig : https://www.malekal.com/msconfig-utilitaire-configuration-systeme-windows/
Ca peux peut-être aider, mais bon t'en as pas tant que cela.

~~


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Infection par le programme safefinder

19 réponses

Discussions similaires