Sujet Précédent Sujet Suivant

Windows infecté Lucky search

Fermé
jujucrf Messages postés 5 Date d'inscription jeudi 18 mai 2017 Statut Membre Dernière intervention 25 mai 2017 - Modifié le 25 mai 2017 à 22:54
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 mai 2017 à 22:54
Bonjour,

Je me permet d'écrire un message car mon ordinateur est infecté. En effet, firefox, big farm et un autre que je ne me souvient plus s'installe tout seul sur mon pc. La navigation internet est devenue très lente, j'ai des moteurs de recherche (luky..) que je n'ai pas voulu et surement d'autre problèmes que j'oublie

J'ai donc utilisé malwarebytes, adawre, ccleaner, iobit malwaare, panda cloud cleaner et zhp cleaner et une réparation de windows mais en vain. Ils trouvent toujours plein de chose mais le problème persiste

Je fait donc appel à vos connaisances pour m'aider ! Au secours...

Je vous remercie par avance




A voir également:

9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
18 mai 2017 à 17:55
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" puis clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 9
jujucrf Messages postés 5 Date d'inscription jeudi 18 mai 2017 Statut Membre Dernière intervention 25 mai 2017
18 mai 2017 à 18:29
Après plusieurs scan adwcleaner:


# AdwCleaner v6.046 - Rapport créé le 18/05/2017 à 18:22:23
# Mis à jour le 24/04/2017 par Malwarebytes
# Base de données : 2017-05-17.1 [Locale]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : Julien - PORTABLE-BRUNET
# Exécuté depuis : C:\Users\Julien\Desktop\Scan\adwcleaner_6.046.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support/
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé supprimée: [x64] HKLM\SOFTWARE\InterSect Alliance
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
:: IE policies supprimées
:: Policies Chrome supprimées
:: Fichier Hosts réinitialisé


C:\AdwCleaner\AdwCleaner[C0].txt - [8260 octets] - [01/04/2017 23:38:54]
C:\AdwCleaner\AdwCleaner[C2].txt - [2313 octets] - [02/04/2017 01:02:34]
C:\AdwCleaner\AdwCleaner[C3].txt - [2943 octets] - [25/04/2017 14:40:29]
C:\AdwCleaner\AdwCleaner[C4].txt - [6290 octets] - [02/05/2017 13:17:58]
C:\AdwCleaner\AdwCleaner[C5].txt - [6999 octets] - [10/05/2017 12:57:41]
C:\AdwCleaner\AdwCleaner[C6].txt - [3885 octets] - [18/05/2017 13:37:28]
C:\AdwCleaner\AdwCleaner[C7].txt - [3254 octets] - [18/05/2017 18:04:24]
C:\AdwCleaner\AdwCleaner[C8].txt - [1495 octets] - [18/05/2017 18:22:23]
C:\AdwCleaner\AdwCleaner[R0].txt - [3769 octets] - [21/08/2013 09:39:19]
C:\AdwCleaner\AdwCleaner[R1].txt - [1381 octets] - [23/08/2013 20:37:44]
C:\AdwCleaner\AdwCleaner[R2].txt - [4920 octets] - [12/01/2014 11:57:28]
C:\AdwCleaner\AdwCleaner[R3].txt - [2324 octets] - [06/07/2014 21:11:42]
C:\AdwCleaner\AdwCleaner[R4].txt - [1353 octets] - [06/07/2014 21:22:20]
C:\AdwCleaner\AdwCleaner[S0].txt - [2281 octets] - [21/08/2013 09:40:20]
C:\AdwCleaner\AdwCleaner[S10].txt - [4994 octets] - [18/05/2017 13:22:13]
C:\AdwCleaner\AdwCleaner[S11].txt - [3781 octets] - [18/05/2017 13:33:16]
C:\AdwCleaner\AdwCleaner[S12].txt - [3273 octets] - [18/05/2017 17:47:37]
C:\AdwCleaner\AdwCleaner[S13].txt - [3139 octets] - [18/05/2017 18:21:52]
C:\AdwCleaner\AdwCleaner[S1].txt - [1448 octets] - [23/08/2013 20:38:34]
C:\AdwCleaner\AdwCleaner[S2].txt - [2190 octets] - [06/07/2014 21:16:01]
C:\AdwCleaner\AdwCleaner[S3].txt - [1414 octets] - [06/07/2014 21:28:14]
C:\AdwCleaner\AdwCleaner[S4].txt - [7637 octets] - [01/04/2017 23:33:23]
C:\AdwCleaner\AdwCleaner[S5].txt - [2399 octets] - [02/04/2017 01:02:19]
C:\AdwCleaner\AdwCleaner[S6].txt - [2917 octets] - [25/04/2017 14:39:23]
C:\AdwCleaner\AdwCleaner[S7].txt - [2388 octets] - [25/04/2017 14:49:37]
C:\AdwCleaner\AdwCleaner[S8].txt - [7947 octets] - [02/05/2017 13:01:57]
C:\AdwCleaner\AdwCleaner[S9].txt - [8708 octets] - [10/05/2017 12:55:17]

########## EOF - C:\AdwCleaner\AdwCleaner[C8].txt - [2979 octets] ##########
0
Réponse 3 / 9
jujucrf Messages postés 5 Date d'inscription jeudi 18 mai 2017 Statut Membre Dernière intervention 25 mai 2017
18 mai 2017 à 18:48
Addition
https://pjjoint.malekal.com/files.php?id=20170518_f6i9l12x12l14

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20170518_n13s7u10b6c13

shortcut
https://pjjoint.malekal.com/files.php?id=20170518_m15z10p14t10c10
0
Réponse 4 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
Modifié le 18 mai 2017 à 19:12
Désinstalle tout ça, pas utile, ça ralentit Windows :
Ashampoo WinOptimizer
Les programmes Cyberlink
Driver Booster
Dropbox (tu t'en sers?)
IObit Malware Fighter 5
Java
Wondershare Video Converter Ultimate

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 2017-05-18 16:50 - 2017-05-18 18:31 - 00000000 ____D C:\Users\Julien\Desktop\Scan 
 2017-05-18 16:22 - 2017-05-18 16:22 - 00000000 ____D C:\Users\Julien\AppData\Local\CSHMDR 
 2017-05-18 16:22 - 2017-05-18 16:22 - 00000000 ____D C:\Reimward 
R2 CSHMDR; C:\Users\Julien\AppData\Local\CSHMDR\Snare.dll [832000 2017-05-18] (IntertSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION  
 C:\Users\Julien\AppData\Local\CSHMDR
 2017-05-12 23:29 - 2017-05-12 23:29 - 00000000 ____D C:\Program Files (x86)\Default Company Name 
 2017-05-11 12:22 - 2017-05-11 12:22 - 00000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705} 
 2017-05-09 14:11 - 2017-05-09 14:11 - 00000000 ____D C:\Users\Public\Documents\Google 
 2017-05-09 14:09 - 2017-05-12 23:32 - 00000000 _____ C:\WINDOWS\SysWOW64\1111 
 2017-05-09 14:08 - 2017-05-09 14:09 - 00000000 ____D C:\Program Files (x86)\AlphaGo 
 2017-05-05 14:15 - 2017-05-18 16:22 - 00000000 ____D C:\Program Files (x86)\Aseriedbwepy 
 2017-04-21 11:39 - 2017-05-18 11:25 - 00000000 _____ C:\WINDOWS\SysWOW64\1 
 2017-04-20 08:51 - 2017-04-25 11:22 - 00000000 _____ C:\WINDOWS\SysWOW64\22 
 2017-04-20 08:51 - 2017-04-25 11:22 - 00000000 _____ C:\WINDOWS\SysWOW64\11 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Veuillez appuyer sur une touche pour continuer la désinfection...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
jujucrf Messages postés 5 Date d'inscription jeudi 18 mai 2017 Statut Membre Dernière intervention 25 mai 2017
18 mai 2017 à 22:34
Voici le texte de frst:


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-05-2017
Exécuté par Julien (18-05-2017 22:24:17) Run:1
Exécuté depuis C:\Users\Julien\Desktop
Profils chargés: Julien (Profils disponibles: Julien)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
2017-05-18 16:50 - 2017-05-18 18:31 - 00000000 ____D C:\Users\Julien\Desktop\Scan
2017-05-18 16:22 - 2017-05-18 16:22 - 00000000 ____D C:\Users\Julien\AppData\Local\CSHMDR
2017-05-18 16:22 - 2017-05-18 16:22 - 00000000 ____D C:\Reimward
R2 CSHMDR; C:\Users\Julien\AppData\Local\CSHMDR\Snare.dll [832000 2017-05-18] (IntertSect Alliance Pty Ltd) [Fichier non sign�] <==== ATTENTION
C:\Users\Julien\AppData\Local\CSHMDR
2017-05-12 23:29 - 2017-05-12 23:29 - 00000000 ____D C:\Program Files (x86)\Default Company Name
2017-05-11 12:22 - 2017-05-11 12:22 - 00000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
2017-05-09 14:11 - 2017-05-09 14:11 - 00000000 ____D C:\Users\Public\Documents\Google
2017-05-09 14:09 - 2017-05-12 23:32 - 00000000 _____ C:\WINDOWS\SysWOW64\1111
2017-05-09 14:08 - 2017-05-09 14:09 - 00000000 ____D C:\Program Files (x86)\AlphaGo
2017-05-05 14:15 - 2017-05-18 16:22 - 00000000 ____D C:\Program Files (x86)\Aseriedbwepy
2017-04-21 11:39 - 2017-05-18 11:25 - 00000000 _____ C:\WINDOWS\SysWOW64\1
2017-04-20 08:51 - 2017-04-25 11:22 - 00000000 _____ C:\WINDOWS\SysWOW64\22
2017-04-20 08:51 - 2017-04-25 11:22 - 00000000 _____ C:\WINDOWS\SysWOW64\11
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\Julien\Desktop\Scan => déplacé(es) avec succès
C:\Users\Julien\AppData\Local\CSHMDR => déplacé(es) avec succès
C:\Reimward => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\CSHMDR => clé supprimé(es) avec succès
CSHMDR => service supprimé(es) avec succès
"C:\Users\Julien\AppData\Local\CSHMDR" => non trouvé(e).
C:\Program Files (x86)\Default Company Name => déplacé(es) avec succès
C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705} => déplacé(es) avec succès
C:\Users\Public\Documents\Google => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\1111 => déplacé(es) avec succès
C:\Program Files (x86)\AlphaGo => déplacé(es) avec succès
C:\Program Files (x86)\Aseriedbwepy => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\1 => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\22 => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\11 => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3165423200-2518818364-1715049392-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3165423200-2518818364-1715049392-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 1685408 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 110566976 B
Java, Flash, Steam htmlcache => 492 B
Windows/system/drivers => 1674524 B
Edge => 10471 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 7680 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 44890065 B
LocalService => 2474 B
NetworkService => 92971008 B
Julien => 602281573 B

RecycleBin => 166255 B
EmptyTemp: => 814.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 22:25:43

0
Réponse 6 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
18 mai 2017 à 23:03
y avait surtout des restes.

Encore des problèmes ?
0
Réponse 7 / 9
abouassiya Messages postés 1 Date d'inscription vendredi 19 mai 2017 Statut Membre Dernière intervention 19 mai 2017
19 mai 2017 à 23:42
J'ai exactement le même problème
Adw cleaner détecte notamment le CSHMDR qui contient snare.dll

Le problème est qu'à chaque fois que je nettoie mais que je rouvre la navigateur, il se réinstalle

il est notamment à l'origine de l'installation d'applis sans me demander mon avis tels que big farm ou encore Mozilla

Je n'arrive pas à le supprimer même avec avast
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
20 mai 2017 à 00:44
il faudrait fournir les rapports FRST comme indiqué plus haut.
0
Réponse 8 / 9
TimV_Rx Messages postés 3 Date d'inscription mardi 23 mai 2017 Statut Membre Dernière intervention 23 mai 2017
23 mai 2017 à 11:01
Exactement le meme probleme, j'ai suivi les premieres etapes, et je vous envoie ici les fichiers txt :

FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20170523_n12e11f6x1411

Addition.txt : https://pjjoint.malekal.com/files.php?id=20170523_e14u12m13s8b13
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
23 mai 2017 à 11:11
Salut,

Je ne vois rien d'anormal.
Au final, ce sont des problèmes sur Chrome que tu as ?
0
TimV_Rx Messages postés 3 Date d'inscription mardi 23 mai 2017 Statut Membre Dernière intervention 23 mai 2017
23 mai 2017 à 11:22
Oui, Chrome avec le souci de lucky search (que j'ai supprimé de mes navigateurs), puis l'apparition de deux faux jeux sur le bureau (big farm et un autre), la reinstallation eterenelle de firefox, et aussi l'apparition d'un programme qui ne se desinstalle pas (alphago), avant les scans FRSRt et ADWcleaner, j'avais dejà fait une analyuse au demarrage d'avast et un scan malwarebyte, je sais pas si ca a été corrigé, mais je prefere prendre mes precautions
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662 > TimV_Rx Messages postés 3 Date d'inscription mardi 23 mai 2017 Statut Membre Dernière intervention 23 mai 2017
23 mai 2017 à 12:13
et tu as toujours lucky search ou c'est réglé ?
0
TimV_Rx Messages postés 3 Date d'inscription mardi 23 mai 2017 Statut Membre Dernière intervention 23 mai 2017
23 mai 2017 à 13:45
A l'herue actuelle il a disparu, mais il avait dejà disparu avant, pour revenir inopinément
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662 > TimV_Rx Messages postés 3 Date d'inscription mardi 23 mai 2017 Statut Membre Dernière intervention 23 mai 2017
23 mai 2017 à 15:05
ok dans ce cas, reviens nous voir, si ça le refait =)
0
Réponse 9 / 9
jujucrf Messages postés 5 Date d'inscription jeudi 18 mai 2017 Statut Membre Dernière intervention 25 mai 2017
25 mai 2017 à 15:06
Merci pour les réponses

Le problème n'est pas réglé. firefox s'eest rinstaller tout seul, chrome se coupe et l'icone chang de place.

Petite question, le compte google chrome peut il provoquer ca?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
25 mai 2017 à 22:54
Si tu as un compte synchronisé oui.

si lucky search revient, voir à la fin de : Réparer et réinstaller proprement Google Chrome
0