Avast bloque l'acces a une site (url malveillant)

Résolu
lolobibop -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour j'aurai besoin de votre aide car avast m'a bloqué une page web en indiquant url malveillant sauf que je travaille dessus tout les jours et peut donc plus transferer aucune donnée! jai fait des scans, telechargé un anti malwares etc mais c est toujours bloqué! quelqu'un aurait une solution (je suis une femme archi novice sur le sujet ;D ) merci pour votre aide.

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Pour voir si malware :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. Lolobibop
       
      Avast bloque cette page ! Que faire?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Désactive Avast! le temps de faire le scan.
      0
    3. lolobibop
       
      http://pjjoint.malekal.com/files.php?id=FRST_20150323_t11l15c14b5o5

      j'espère avoir tout bien fait!
      0
    4. lolobibop
       
      http://pjjoint.malekal.com/files.php?id=20150323_r7e7r10y5l9
      0
    5. lolobibop
       
      http://pjjoint.malekal.com/files.php?id=20150323_r6k12h6n11i8
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKU\S-1-5-21-1535334563-2617342817-1881345738-1002\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
    ProxyServer: [S-1-5-21-1535334563-2617342817-1881345738-1002] => http=127.0.0.1:53137;https=127.0.0.1:53137 [Attention - Possible Proxy Malicieux]
    R2 70e6ca8c; c:\Program Files (x86)\Optimizer Pro\OptProCrash.dll [3113040 2015-01-17] ()
    2015-03-17 10:48 - 2015-03-17 10:48 - 00000000 ____D () C:\Program Files (x86)\RoyaliCouopoun
    2015-03-17 10:48 - 2015-03-17 10:48 - 00000000 ____D () C:\Program Files (x86)\Hide Porn Pro - Protect your children for Porn sit
    2015-03-17 10:46 - 2015-03-17 10:46 - 00000000 ____D () C:\Program Files (x86)\LuckySHopPeer
    2015-03-17 10:45 - 2015-03-17 10:46 - 00000000 ____D () C:\Program Files (x86)\LucckyCCOupon
    2015-03-15 23:04 - 2015-03-15 23:04 - 00000000 ____D () C:\Users\laura\AppData\Local\speed browser
    2015-03-15 23:03 - 2015-03-18 22:14 - 00000000 ____D () C:\Program Files (x86)\speed browser
    2015-03-15 23:03 - 2015-03-18 12:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\speed browser
    2015-03-14 20:01 - 2015-01-27 04:44 - 00933888 _____ (Microsoft Corporation) C:\WINDOWS\system32\calc.exe
    2015-03-17 14:12 - 2015-03-17 14:12 - 00000000 ____D () C:\ProgramData\Consoclicker
    2015-03-17 14:12 - 2015-03-17 14:12 - 00000000 ____D () C:\Program Files (x86)\ConsoClicker
    CHR Extension: (Hide Porn Pro - Protect your children for Porn sit) - C:\Users\laura\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnekoclofbckijjfldbebkajlclgdcop [2015-03-17]
    2015-02-24 08:57 - 2015-03-14 19:06 - 00000000 ____D () C:\Program Files (x86)\BetteRPriceChEcc
    2015-02-24 08:57 - 2015-02-24 08:57 - 00000000 ____D () C:\Program Files (x86)\SAlesMaggNet
    2015-02-24 08:56 - 2015-02-24 08:57 - 00000000 ____D () C:\Program Files (x86)\Better Pirate Bay
    2015-03-14 19:45 - 2015-03-14 19:46 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
    2015-03-14 18:02 - 2015-02-19 13:27 - 00000000 ____D () C:\Users\laura\AppData\Local\7E232F02-1424352441-E411-9F6E-28D244F80A03
    2015-02-23 21:42 - 2015-02-19 13:22 - 00000000 ____D () C:\Users\laura\AppData\Roaming\7E232F02-1424352135-E411-9F6E-28D244F80A03
    2015-02-23 21:30 - 2015-02-19 13:20 - 00000000 ____D () C:\Program Files (x86)\Mediaplayersversion2.4
    2015-02-23 21:04 - 2014-09-25 01:50 - 00000000 ____D () C:\ProgramData\Energy Manager
    2015-03-17 10:48 - 2015-02-04 13:28 - 00000000 ____D () C:\ProgramData\16161806375394921444
    2015-03-18 22:14 - 2015-02-17 22:26 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
    2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\laura\AppData\Roaming\AENZVQ
    2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\laura\AppData\Roaming\BF
    2015-01-25 17:12 - 2015-02-20 23:47 - 0000365 _____ () C:\Users\laura\AppData\Roaming\KEQEUO
    2015-01-25 17:12 - 2015-02-20 23:47 - 0000365 _____ () C:\Users\laura\AppData\Roaming\LMQGMPV
    Task: {901A2D76-622E-4EE5-99D6-365AED3262D2} - System32\Tasks\{55A7FE71-27D6-46F0-9800-F6F3E79A8F85} => pcalua.exe -a C:\Users\laura\AppData\Roaming\omniboxes\UninstallManager.exe -c -ptid=obw
    Task: {A272D62C-54D4-4A79-A06C-5550D3E95A7D} - System32\Tasks\LaunchApp => C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe <==== ATTENTION
    Task: {C3196E19-A53A-48E2-A554-4CE51DC5E99C} - \RocketTab Update Task No Task File <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
    1. lolobibop
       
      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
      Ran by laura at 2015-03-23 20:30:15 Run:1
      Running from C:\Users\laura\Desktop
      Loaded Profiles: laura (Available profiles: laura)
      Boot Mode: Normal
      ==============================================

      Content of fixlist:


      HKU\S-1-5-21-1535334563-2617342817-1881345738-1002\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe

      ProxyServer: [S-1-5-21-1535334563-2617342817-1881345738-1002] => http=127.0.0.1:53137;https=127.0.0.1:53137 [Attention - Possible Proxy Malicieux]

      R2 70e6ca8c; c:\Program Files (x86)\Optimizer Pro\OptProCrash.dll [3113040 2015-01-17] ()

      2015-03-17 10:48 - 2015-03-17 10:48 - 00000000 ____D () C:\Program Files (x86)\RoyaliCouopoun

      2015-03-17 10:48 - 2015-03-17 10:48 - 00000000 ____D () C:\Program Files (x86)\Hide Porn Pro - Protect your children for Porn sit

      2015-03-17 10:46 - 2015-03-17 10:46 - 00000000 ____D () C:\Program Files (x86)\LuckySHopPeer

      2015-03-17 10:45 - 2015-03-17 10:46 - 00000000 ____D () C:\Program Files (x86)\LucckyCCOupon

      2015-03-15 23:04 - 2015-03-15 23:04 - 00000000 ____D () C:\Users\laura\AppData\Local\speed browser

      2015-03-15 23:03 - 2015-03-18 22:14 - 00000000 ____D () C:\Program Files (x86)\speed browser

      2015-03-15 23:03 - 2015-03-18 12:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\speed browser

      2015-03-14 20:01 - 2015-01-27 04:44 - 00933888 _____ (Microsoft Corporation) C:\WINDOWS\system32\calc.exe

      2015-03-17 14:12 - 2015-03-17 14:12 - 00000000 ____D () C:\ProgramData\Consoclicker

      2015-03-17 14:12 - 2015-03-17 14:12 - 00000000 ____D () C:\Program Files (x86)\ConsoClicker

      CHR Extension: (Hide Porn Pro - Protect your children for Porn sit) - C:\Users\laura\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnekoclofbckijjfldbebkajlclgdcop [2015-03-17]

      2015-02-24 08:57 - 2015-03-14 19:06 - 00000000 ____D () C:\Program Files (x86)\BetteRPriceChEcc

      2015-02-24 08:57 - 2015-02-24 08:57 - 00000000 ____D () C:\Program Files (x86)\SAlesMaggNet

      2015-02-24 08:56 - 2015-02-24 08:57 - 00000000 ____D () C:\Program Files (x86)\Better Pirate Bay

      2015-03-14 19:45 - 2015-03-14 19:46 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7

      2015-03-14 18:02 - 2015-02-19 13:27 - 00000000 ____D () C:\Users\laura\AppData\Local\7E232F02-1424352441-E411-9F6E-28D244F80A03

      2015-02-23 21:42 - 2015-02-19 13:22 - 00000000 ____D () C:\Users\laura\AppData\Roaming\7E232F02-1424352135-E411-9F6E-28D244F80A03

      2015-02-23 21:30 - 2015-02-19 13:20 - 00000000 ____D () C:\Program Files (x86)\Mediaplayersversion2.4

      2015-02-23 21:04 - 2014-09-25 01:50 - 00000000 ____D () C:\ProgramData\Energy Manager

      2015-03-17 10:48 - 2015-02-04 13:28 - 00000000 ____D () C:\ProgramData\16161806375394921444

      2015-03-18 22:14 - 2015-02-17 22:26 - 00000000 ____D () C:\Program Files (x86)\globalUpdate

      2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\laura\AppData\Roaming\AENZVQ

      2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\laura\AppData\Roaming\BF

      2015-01-25 17:12 - 2015-02-20 23:47 - 0000365 _____ () C:\Users\laura\AppData\Roaming\KEQEUO

      2015-01-25 17:12 - 2015-02-20 23:47 - 0000365 _____ () C:\Users\laura\AppData\Roaming\LMQGMPV

      Task: {901A2D76-622E-4EE5-99D6-365AED3262D2} - System32\Tasks\{55A7FE71-27D6-46F0-9800-F6F3E79A8F85} => pcalua.exe -a C:\Users\laura\AppData\Roaming\omniboxes\UninstallManager.exe -c -ptid=obw

      Task: {A272D62C-54D4-4A79-A06C-5550D3E95A7D} - System32\Tasks\LaunchApp => C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe <==== ATTENTION

      Task: {C3196E19-A53A-48E2-A554-4CE51DC5E99C} - \RocketTab Update Task No Task File <==== ATTENTION


      HKU\S-1-5-21-1535334563-2617342817-1881345738-1002\Software\Microsoft\Windows\CurrentVersion\Run\\Optimizer Pro => value deleted successfully.
      HKU\S-1-5-21-1535334563-2617342817-1881345738-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
      70e6ca8c => Service deleted successfully.
      C:\Program Files (x86)\RoyaliCouopoun => Moved successfully.
      C:\Program Files (x86)\Hide Porn Pro - Protect your children for Porn sit => Moved successfully.
      C:\Program Files (x86)\LuckySHopPeer => Moved successfully.
      C:\Program Files (x86)\LucckyCCOupon => Moved successfully.
      C:\Users\laura\AppData\Local\speed browser => Moved successfully.
      C:\Program Files (x86)\speed browser => Moved successfully.
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\speed browser => Moved successfully.
      Could not move "C:\WINDOWS\system32\calc.exe" => Scheduled to move on reboot.
      C:\ProgramData\Consoclicker => Moved successfully.
      C:\Program Files (x86)\ConsoClicker => Moved successfully.
      C:\Users\laura\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnekoclofbckijjfldbebkajlclgdcop => Moved successfully.
      C:\Program Files (x86)\BetteRPriceChEcc => Moved successfully.
      C:\Program Files (x86)\SAlesMaggNet => Moved successfully.
      C:\Program Files (x86)\Better Pirate Bay => Moved successfully.
      C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => Moved successfully.
      C:\Users\laura\AppData\Local\7E232F02-1424352441-E411-9F6E-28D244F80A03 => Moved successfully.
      C:\Users\laura\AppData\Roaming\7E232F02-1424352135-E411-9F6E-28D244F80A03 => Moved successfully.
      C:\Program Files (x86)\Mediaplayersversion2.4 => Moved successfully.

      "C:\ProgramData\Energy Manager" directory move:

      Could not move "C:\ProgramData\Energy Manager" directory. => Scheduled to move on reboot.

      C:\ProgramData\16161806375394921444 => Moved successfully.
      C:\Program Files (x86)\globalUpdate => Moved successfully.
      C:\Users\laura\AppData\Roaming\AENZVQ => Moved successfully.
      C:\Users\laura\AppData\Roaming\BF => Moved successfully.
      C:\Users\laura\AppData\Roaming\KEQEUO => Moved successfully.
      C:\Users\laura\AppData\Roaming\LMQGMPV => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{901A2D76-622E-4EE5-99D6-365AED3262D2}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{901A2D76-622E-4EE5-99D6-365AED3262D2}" => Key deleted successfully.
      C:\Windows\System32\Tasks\{55A7FE71-27D6-46F0-9800-F6F3E79A8F85} => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{55A7FE71-27D6-46F0-9800-F6F3E79A8F85}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A272D62C-54D4-4A79-A06C-5550D3E95A7D}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A272D62C-54D4-4A79-A06C-5550D3E95A7D}" => Key deleted successfully.
      C:\Windows\System32\Tasks\LaunchApp => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LaunchApp" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C3196E19-A53A-48E2-A554-4CE51DC5E99C}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C3196E19-A53A-48E2-A554-4CE51DC5E99C}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RocketTab Update Task" => Key deleted successfully.

      > Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-03-23 20:33:11)<

      C:\WINDOWS\system32\calc.exe => Is moved successfully.
      C:\ProgramData\Energy Manager => Is moved successfully.

      End of Fixlog 20:33:11

      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    y a du mieux ?

    Scan Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour puis lance un examen.

    A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal des examens.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
    1. lolobibop
       
      http://pjjoint.malekal.com/files.php?id=20150324_h10o8x10c8e15
      0
    2. lolobibop
       
      vous etes juste génial tout remarche!!!!!
      merci merci merci
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0