Infection redirection sites spécifiques

Fermé
Marmowa Messages postés 6 Date d'inscription samedi 7 mars 2015 Statut Membre Dernière intervention 7 mars 2015 - 7 mars 2015 à 12:17
 Zic - 8 mars 2015 à 00:33
Bonjour !

J'ai un problème qui me tient la jambe depuis neuf heures ce matin, et qui finit par dépasser mes compétences.
Il semble que mon pc soit infecté (enfin, semble. C'est certain, en fait). Si je vais sur certains sites (3DVF par exemple), Avast m'annonce qu'il vient de bloquer trois redirections (alors que tout allait bien hier soir, :sic: : URL Mal / FileRepMetagen et un avec trojan dedans, je n'ai plus la nomenclature exacte).
A savoir que ça n'arrive que sur certains sites cette redirection.

Je suis sur Win7, j'utilise Firefox, avec adblock ; j'ai avast et Malware Bytes ; j'ai fait du ccleaner, de l'adw cleaner, de l'usb fix, j'ai même lancé par acquis de conscience spybot (c'est dire. Le désespoir.)

Il va sans dire que Avast et Malware sont aux fraises, pour eux tout va bien ; les autres m'ont supprimé deux trois trucs, mais le problème est toujours là.

Voici le rapport de Adw Cleaner :

# AdwCleaner v4.111 - Rapport créé le 07/03/2015 à 11:25:10
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (x64)
# Nom d'utilisateur : Marmowa - MARMOWA-PC
# Exécuté depuis : C:\Users\Marmowa\Downloads\adwcleaner_4.111.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\Users\Marmowa\AppData\Local\DriverTuner
Fichier Supprimé : C:\Users\Marmowa\AppData\Roaming\regsvr32.exe_log.txt
          • [ Tâches planifiées ] *****


Tâche Supprimée : Optimizer Pro Schedule
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKCU\Software\DriverTuner_Init
Clé Supprimée : HKCU\Software\DriverTuner
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17631


-\\ Mozilla Firefox v36.0.1 (x86 fr)


-\\ Google Chrome v40.0.2214.115


AdwCleaner[R0].txt - [2018 octets] - [07/03/2015 11:23:17]
AdwCleaner[S0].txt - [1864 octets] - [07/03/2015 11:25:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1924 octets] ##########


___________________________________________________

Bref, j'aimerais bien un coup de main, parce que je patauge. ^^'

Ci-joint un ZHPDiag, comme je ne sais pas les décortiquer, vous y trouverez sûrement des informations que je n'ai pas vu.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20150307_j15y11m11r8c12

Je suis également disposée à reprendre toute la manip de zéro s'il le faut, tant qu'on me vire cette saleté. Mon PC étant mon outil de travail, il est hors de question que ça reste (surtout que je n'ai aucune idée d'où vient l'infection. Peut-être du réseau de mon école - vous me direz, je n'avais qu'à vacciner mes DD et USB)

Merci de votre lecture, merci par avance pour vos lanternes !
A voir également:

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
7 mars 2015 à 12:20
Salut,

Pas grand chose, désinstalle Spybot.
0
Marmowa Messages postés 6 Date d'inscription samedi 7 mars 2015 Statut Membre Dernière intervention 7 mars 2015
7 mars 2015 à 12:25
C'est déjà fait pour Spybot. Il doit rester quelques traces dans le PC, mais ça n'a rien résolu. : /

Egalement, il arrive qu'au lieu d'arriver sur le site et d'avoir les alertes d'avast, je ne puisse tout simplement pas accéder au site, comme si je n'avais plus de connexion internet.

Voici un screen des alertes d'avast :

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
7 mars 2015 à 12:26
réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
Marmowa Messages postés 6 Date d'inscription samedi 7 mars 2015 Statut Membre Dernière intervention 7 mars 2015
7 mars 2015 à 12:52
J'ai commencé la ré-initialisation de mes naviguateurs, mais le rapport de ZHPCleaner me semble intéressant...


~ ZHPCleaner v2015.3.6.109 by Nicolas Coolman (06/03/2015)
~ Run by Marmowa (Administrator) (07/03/2015 12:43:23)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\Marmowa\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Marmowa\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 7, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux trouvé.


---\\ Fichier hôte. (3)
TROUVÉ: dobe Blocker
TROUVÉ: 8.
~ Nombre de redirections trouvées 2/15597


---\\ Tâche planifiée. (2)
TROUVÉ tâche: [AutoKMS] [C:\Windows\AutoKMS\AutoKMS.exe] (Trojan.AutoKMS)
TROUVÉ tâche: [AutoKMS] [C:\Windows\AutoKMS\AutoKMS.exe] (Trojan.AutoKMS)


---\\ Explorateur ( Dossiers, Fichiers ). (6)
TROUVÉ fichier: C:\Windows\AutoKMS\AutoKMS.exe [CODYQX4 - AutoKMS](Trojan.AutoKMS)
TROUVÉ fichier: C:\Windows\AutoKMS\AutoKMS.exe [CODYQX4 - AutoKMS](Trojan.AutoKMS)
TROUVÉ fichier: C:\ProgramData\Microsoft Toolkit\Settings.xml [ - ](Trojan.AutoKMS)
TROUVÉ dossier: C:\ProgramData\Microsoft Toolkit (Trojan.AutoKMS)
TROUVÉ fichier: C:\Windows\AutoKMS\AutoKMS.exe [CODYQX4 - AutoKMS](Trojan.AutoKMS)
TROUVÉ fichier: C:\Windows\AutoKMS\AutoKMS.log [ - ](Trojan.AutoKMS)


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux trouvé.



---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 108236
~ Items trouvés : 11
~ Items réparés : 0


End of clean at 12:47:14
===================
ZHPCleaner-[S]-07032015-12_47_14.txt


La ré-initialisation des navigateurs suffira ?...

En tous cas, merci pour l'aide : D
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Marmowa Messages postés 6 Date d'inscription samedi 7 mars 2015 Statut Membre Dernière intervention 7 mars 2015
Modifié par Marmowa le 7/03/2015 à 13:20
Bon, j'ai désinstallé/ré-installé Mozi/Chrome, remis à zéro IE, le problème est toujours là.

Quant aux rapports de ZHP Cleaner, il semblerait que ce ne soit "que" les installations plus ou moins frauduleuses de certains logiciels appartenant à une firme du nom de "Fenêtre", et tout aussi répréhensible que ce soit, ce n'est sûrement pas la cause de tout ceci ; en effet, y a un paquet de temps que c'est installé. ^^'
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
7 mars 2015 à 13:49
Faut pas désinstaller/réinstaller mais réinitialisé.
Tu as quoi comme extension sur Firefox ?
0
Marmowa Messages postés 6 Date d'inscription samedi 7 mars 2015 Statut Membre Dernière intervention 7 mars 2015 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
7 mars 2015 à 14:00
En extension, là, j'ai plus que avast online (désactivé), dans les plug-in (nvidia, intel, quicktime, wacom...) rien de bizarre, pas de modification de la page d'accueil, le nouvel onglet est bien la page prévue par mozilla... j'ai fait une ré-initialisation manuelle, puis vérifiée par ZHpCleaner, puis fait une désinstall/install comme le problème n'était toujours pas résolu. : /
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
7 mars 2015 à 17:49
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

puis :

Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport et donne le ici.

0
Marmowa Messages postés 6 Date d'inscription samedi 7 mars 2015 Statut Membre Dernière intervention 7 mars 2015
7 mars 2015 à 19:32
https://pjjoint.malekal.com/files.php?id=20150307_k7g5v7o11n14

C:\Users\Marmowa\Downloads\_Alcohol52_FE_2.0.2.5830.exe Win32/SmartFileAdvisor.B potentially unwanted application deleted - quarantined
G:\daemon-tools-lite_4-49-1_fr_10729.exe Win32/DownWare.L potentially unwanted application deleted - quarantined


(Le rapport est aussi petit, c'est normal ?)

Sinon, avec un ami, on a remarqué que avast ne s'énervait que sur les sites utilisant un bloqueur de bloqueur de pub (adunblock), est-ce que ça serait une piste ? Qu'en fait, mon pc n'est pas infecté ? ^^'
(piste qui est peut-être annulée par les rapports ci-joint !)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
7 mars 2015 à 20:46
Le PC n'est pas infecté.
Donc je pense qu'Avast! exagère un peu.
0
J'ai consté le même problème avec Avast! et sur 3DVF seulement... Cela me semblé lié au script qui demande de désactiver Adblock. Signalé à Avast!
0