Malwares en vue Résolu/Fermé

Question

Bonjour à tous,
1-) en voulant télécharger un logiciel de correction d'image, J'ai installé par erreur un "Downloader"  qui m'a installé une "barre de recherche rapide" et depuis, quand j'ouvre un lien vers un nouvel onglet dans mon navigateur Google Chrome, je suis redirigé vers toute une série de sites dont je vous livre une liste non exhaustive:
#1 Game
bet365.com
p92mygames.com
isanalize.com
smartdirect.com
filefinder.net
play-bar.net
onclickkads.net
search.cubokit.com
bestfailers.com
tradeadexchange.com
w-hot-voucher-for-you-on-line
vda.gtarcade.com
ecosmartfilter.com    

2-) J'ai fais deux analyses système à mon antivirus Bitdefender Internet Security 2016 en mode Autopilot, sans résultat. Il ne détecte rien d'anormal.

3-) Dans le doute j'ai installé et fait tourner MalwareBytes qui n'a rien détecté non plus.

4-) Autre fait déprimant, en tentant de me connecter à un site Anti-Malware mon ID a été identifié comme "SPAMMER".

5-) Dans Programme et Fonctionnalités du Panneau de Configuration, j'ai voulu désinstaller-réinstaller Google Chrome mais il n'est pas.

Merci pour votre assistance.   


Configuration: Bitdefender Internet Security 2016
Samsung Galaxy SIII mini GT-I8190 Androïd 4.1.2
Système d'exploitation Windows 7 Professionnel 64-bit SP1
Processeur Intel Pentium N3530 @ 2.16GHz Technologie Bay Trail-M 22nm
RAM 4,00 Go DDR3 @ 666 MHz (9-9-9-24)
Carte mère Hewlett-Packard 2213 (CPU 1)
Graphiques Moniteur Plug-and-Play générique (1366x768@60Hz)
Intel HD Graphics (HP)
Stockage 465GB Hitachi HGST HTS545050A7E680 ATA Device (SATA)
Disques optiques hp CDDVDW SU-208FB ATA Device
Audio Realtek High Definition Audio

Malekal_morte- · Answer

Salut

Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner  https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.

Puis

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

--

Petaouchnok2 · Answer

# AdwCleaner v5.201 - Rapport créé le 14/07/2016 à 19:10:18
# Mis à jour le 30/06/2016 par ToolsLib
# Base de données : 2016-07-14.1 [Serveur]
# Système d'exploitation : Windows 7 Ultimate  (X64)
# Nom d'utilisateur : Alain-RENEE - ALAIN-RENEE-PC
# Exécuté depuis : C:\Users\Alain-RENEE\Documents\Dossier 25-11-15\APPLICATIONS 2016\Adwcleaner\adwcleaner_5.201.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****
 [ Dossiers ] *****
 [ Fichiers ] *****
 [ DLLs ] *****
 [ WMI ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé supprimée : HKCU\Software\APN PIP

 [ Navigateurs ] *****

[-] [C:\Users\Alain-RENEE\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] supprimé : ffjcmnpnoopgilmnfhloocdcbnimmmea



:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés



C:\AdwCleaner\AdwCleaner[C1].txt - [1045 octets] - [14/07/2016 19:10:18]
C:\AdwCleaner\AdwCleaner[S1].txt - [1167 octets] - [14/07/2016 18:55:12]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1193 octets] ##########

jeanbern · Answer

Salut,
Tu as redémarré ? si oui cela te donne quoi ?

Petaouchnok2 · Answer

Les liens :

https://pjjoint.malekal.com/files.php?id=FRST_20160714_i11p6m6e12x5

https://pjjoint.malekal.com/files.php?id=20160714_w78p5v6g6

https://pjjoint.malekal.com/files.php?id=20160714_w14t14v7n11m13

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:EmptyTemp:RemoveProxy: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

alain-renee · Answer

Bonjour, 
J'ai suivi les instructions pas à pas et tout semble fonctionner normalement mais je me donne la journée pour classer le sujet comme résolu. Je vous réponds de mon téléphone, impossible d'accéder au site depuis mon pc, le mdp est rejeté. Comment savoir si je suis toujours détecté comme SPAMMEUR ???!!!
Merci.

alain-renee · Answer

Bonjour,
Le navigateur Google Chrome fonctionne bien, sans barre de recherche additionnelle ni ouvertures d'onglets incontrôlables.
Nous pouvons classer le sujet comme résolu, merci encore pour l'efficacité de votre assistance.

Malekal_morte- · Answer

ok :)



Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

alain-renee · Answer

# AdwCleaner v5.201 - Rapport créé le 15/07/2016 à 12:21:31
# Mis à jour le 30/06/2016 par ToolsLib
# Base de données : 2016-07-14.1 [Serveur]
# Système d'exploitation : Windows 7 Ultimate  (X64)
# Nom d'utilisateur : Alain-RENEE - ALAIN-RENEE-PC
# Exécuté depuis : C:\Users\Alain-RENEE\Documents\Dossier 25-11-15\APPLICATIONS 2016\Adwcleaner\adwcleaner_5.201.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****
 [ Dossiers ] *****
 [ Fichiers ] *****
 [ DLLs ] *****
 [ WMI ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****
 [ Navigateurs ] *****

[-] [C:\Users\Alain-RENEE\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] supprimé : ffjcmnpnoopgilmnfhloocdcbnimmmea



:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés



C:\AdwCleaner\AdwCleaner[C1].txt - [1273 octets] - [14/07/2016 19:10:18]
C:\AdwCleaner\AdwCleaner[C2].txt - [1074 octets] - [15/07/2016 12:21:31]
C:\AdwCleaner\AdwCleaner[S1].txt - [1167 octets] - [14/07/2016 18:55:12]
C:\AdwCleaner\AdwCleaner[S2].txt - [1192 octets] - [15/07/2016 12:10:13]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1296 octets] ##########

alain-renee · Answer

Malekal,
je suis peut-être allé trop vite AdwCleaner a détecté une extension suspecte dans Chrome qu'il a supprimé. Alors, qu'est-ce que je fais ?

Malekal_morte- · Answer

N'en tiens pas compte :)


Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

alain-renee · Answer

Merci, c'est fait, j'ai installé Blockulicious, mais je continue de me demander pourquoi Chromium a disparu du panneau Désinstaller ou Modifier un programme, ce n'est pas anodin, les évènements sont liés, merci encore.

Malwares en vue

12 réponses

Discussions similaires