Sujet Précédent Sujet Suivant

Attack d'un malware ERR_CONNECTION_REFUSED

Résolu/Fermé
Vincent - Modifié par Vincent le 6/12/2015 à 05:46
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 7 déc. 2015 à 15:50
Bonjours j'ai fait une grosse erreur... J'ai clicker sur un lien qui après avoir télécharger une application et installer celle-ci à mon insu, à changer mon image de steam et les paramètres de ma connexion à steam seulement. Du coup je ne peux plus me connecter sur mon client steam, sur les forums de ce site, sur le site en général.

Apres quelque heure j'ai reseter mon google chrome, retélécharger steam. Je suis maintenant capable d'ouvrir mon client steam mais pas d'avoir le réseau (pareil sur chrome. Cependant avec l'application ultrasurf je suis capable de tous règler (sur steam et sur chrome))

Je crois que l'attaque du malware à changer mes paramètre dans des dossiers autre que ceux de steam ( surment sur le system et internet ) j'ai chercher plusieurs fois sur internet mais je ne trouve pas d'autre personne qui ont le problème ERR_CONNECTION_REFUSED sur un site en particulier après une attaque de malware

Je suis sur windows
Edit: ipconfig avec cmd ne fonctionne plus
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
6 déc. 2015 à 12:29
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à  suivre pour les supprimer :

Commence par ceci par clef USB :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
Vincent
6 déc. 2015 à 21:30
Mais je n'est pas publicité qui ouvrent ( j'ai adblock )

# AdwCleaner v5.023 - Rapport créé le 06/12/2015 à 15:20:52
# Mis à jour le 30/11/2015 par Xplode
# Base de données : 2015-12-06.2 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (x64)
# Nom d'utilisateur : LeLapineauCoquin - LELAPINEAUCOQUI
# Exécuté depuis : C:\Users\LeLapineauCoquin\Downloads\adwcleaner_5.023.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\SearchProtect
[-] Dossier Supprimé : C:\Program Files (x86)\BrowseFox
[-] Dossier Supprimé : C:\Program Files (x86)\Conduit
[-] Dossier Supprimé : C:\Program Files (x86)\eSupport.com
[-] Dossier Supprimé : C:\ProgramData\Conduit
[-] Dossier Supprimé : C:\Users\LeLapineauCoquin\AppData\Local\Conduit
[-] Dossier Supprimé : C:\Users\LeLapineauCoquin\AppData\Local\eSupport.com
[-] Dossier Supprimé : C:\Users\LeLapineauCoquin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk
[-] Dossier Supprimé : C:\Users\LeLapineauCoquin\AppData\LocalLow\Conduit
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\Users\LELAPI~1\AppData\Local\Temp\Utils.dll
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
[!] Clé Non Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
[!] Clé Non Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{444785F1-DE89-4295-863A-D46C3A781394}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAC7DE5C-9520-435D-91AA-4A02E4773CEA}
[!] Clé Non Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
[-] Clé Supprimée : HKCU\Software\Conduit
[-] Clé Supprimée : HKCU\Software\eSupport.com
[-] Clé Supprimée : HKCU\Software\genesis
[-] Clé Supprimée : HKCU\Software\Softonic
[-] Clé Supprimée : HKCU\Software\Video Player
[-] Clé Supprimée : HKCU\Software\undefined
[-] Clé Supprimée : HKCU\Software\TeleCharger
[-] Clé Supprimée : HKLM\SOFTWARE\BrowseFox
[-] Clé Supprimée : HKLM\SOFTWARE\Conduit
[-] Clé Supprimée : HKLM\SOFTWARE\YourFileDownloader
          • [ Navigateurs ] *****


[-] [C:\Users\LeLapineauCoquin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : dkpejdfnpdkhifgbancbammdijojoffk


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3579 octets] ##########
0
Vincent
6 déc. 2015 à 21:51
http://pjjoint.malekal.com/files.php?id=20151206_n8k14w13e14t7
http://pjjoint.malekal.com/files.php?id=FRST_20151206_n13u14l6m15f15
http://pjjoint.malekal.com/files.php?id=20151206_i15t15o6p7x11

Edit: Je suis maintenant capable de ipconfig sur cmd, j'ai changer path ( variables d'environnement ). Je crois que le malware l'avais changer
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
6 déc. 2015 à 22:56
restaure le fichier HOSTS avec RstHosts.
1
Vincent
Modifié par Vincent le 7/12/2015 à 02:59
merci c'était exactement cela ! ton 103 000 commentaires démontre très bien ton expertise!
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 7/12/2015 à 15:50
de rien =)

Je te conseille de changer tous tes mots de passe Google, Steam etc

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0

Discussions similaires

Comment supprimer tor.jack sur Android
sabinelouisonbruno -
akaloupile -

4 réponses
retrouver des épisode de catch passé sur NT1
demonwilli -
matheo47200 -

9 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Problème de malware
jbijp -
MisteryBean -

1 réponse