Problème gomeo

Résolu
Bonjour,

j'ai un soucis depuis ce matin, mon navigateur me redirige sur gomeo et autres sites (porno). j'ai pu lire sur la toile que mon ordinateur serait infecté, je vais dire par un virus mais sans être sur que c'est bien ça. maintenant je ne suis pas très douer en informatique.

je suis sous Windows 7 et Firefox 3.6.13, j'ai avira en anti virus et spybot en anti spyware.

que ce soit avira ou spybot, aucun des deux n'a détecter le problème.

pourriez vous m'aider à supprimer ce problème, car je ne comprend strictement rien à tout ce que je trouve sur le net.

je vous en remercie d'avance.

35 réponses

Résumé de la discussion

Le problème est une série de redirections du navigateur vers des sites douteux (porno), soupçonné d'un virus sur Windows 7 et Firefox 3.6.13, et l'ordinateur semble infecté. Plusieurs réponses recommandent un diagnostic système avec ZHPDiag et ZHPFix, puis l'envoi d'un rapport via cijoint pour identifier les éléments malveillants et préparer la désinfection et la purge du PC. En cas de résultats, les conseils couvrent les mises à jour critiques (Windows, Java, Adobe), l'usage d'outils comme CCleaner et ZHPFix, et la purge de la restauration système suivie de mesures de prévention. Des échanges ultérieurs évoquent également l'importance de n'avoir qu'un seul antivirus actif pour éviter les conflits et recommandent des vérifications ponctuelles via des outils externes comme Jotti.

Bobot (l’IA à votre service)
  1. ok merci beaucoup pour ton aide.

    je vais prendre un peu de temps pour voir la doc. ça ne me fera pas de mal.

    une chose est sur, c'est que dorénavant je ferai attention au site sur lesquels je vais.

    encore merci de ton aide.
    1. Contributeur sécurité
      C'est pourtant simple c'est écrit en bas du lien:

      "Pour réactiver la restauration système, il suffit de cocher "Restaurer les paramètres système et les versions précédents des fichiers" à la place de "Désactiver la protection du système" puis de validez avec "Appliquer"."

      Si elle est déjà activée tu ne fais rien

      Smart
      1. donc voilà j'en suis au lien que tu m'as donné pour désactiver/réactiver le restauration system de windows 7.

        qu'entend tu par '' il faut tu suives le lien que je t'ai donné et que tu fasses la manip inverse, car le lien concerne la désactivation de la restauration sytème '' ????

        je suis le tuto ou je fais autrement. je ne comprend pas trop comment faire dans le sens inverse.

        désolé je suis vraiment une quiche en informatique.

        merci pour ta réponse.
        1. Contributeur sécurité
          Ah je comprends mieux la sauvegarde des registre se fait automatiquement, c'est pour cela que je l'indique entre parenthèse

          Smart
          1. alors je te mets dans quel paragraphe je suis. j'ai un peu peur de faire n'imp donc je préfère demander. c'est ce que j'ai mis en gras tout à la fin.

            2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
            Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
            - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
            - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
            - Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

            merci de ta réponse
            1. Contributeur sécurité
              Désolé, je ne comprends pas ce que tu veux dire. De quelle sauvegare parles-tu ? Du point de restauration ?

              Si c'est cela, il faut tu suives le lien que je t'ai donné et que tu fasses la manip inverse, car le lien concerne la désactivation de la restauration sytème

              Smart
              1. alors un autre petit soucis. j'ai passé CCleaner, ou est ce que je fais la sauvegarde ???
                1. voilà les mises à jour sont faite.
                  je t'envoie la copie de ZHPFix dis moi si je peux passer à la désinstallation des outils ou s'il y a encor quelque chose à faire avant. merci

                  Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
                  Fichier d'export Registre :
                  Run by Aurélie at 01/03/2011 15:43:44
                  Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                  Contact : nicolascoolman@yahoo.fr

                  ========== Valeur(s) du Registre ==========
                  O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
                  O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Valeur supprimée avec succès

                  ========== Fichier(s) ==========
                  c:\users\aurélie\appdata\roaming\microsoft\windows\start menu\programs\startup\adobe gamma.lnk => Supprimé et mis en quarantaine

                  ========== Récapitulatif ==========
                  2 : Valeur(s) du Registre
                  1 : Fichier(s)

                  End of the scan
                  1. merci pour l'info. je pense que j'ai réussi à me dépatouiller !!!!

                    dans windows update de mon ordi la mise à jour en question était trouvé donc je l'ai installé avec deux autres pour le sp1.

                    j'ai mis à jour java et adobe.

                    la je suis en train de voir pour mettre à jour les autres logiciel et je refais ZHPfix et je t'envoie le rapport.

                    merci
                    1. une petite question. je suis vraiment pas douer. je viens de me remettre sur l'ordi. donc je veux effectuer les mises à jour. pour ce qui est de la mise à jour sp1 windows il me demande de télécharger un paquet de choses.

                      7601.17514.101119-1850_Update_Sp_Wave1-GRMSP1.1_DVD.iso
                      1953.3Mo
                      Télécharger
                      Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi
                      262.7Mo
                      Télécharger
                      Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi
                      287.8Mo
                      Télécharger
                      Windows_Win7SP1.7601.17514.101119-1850.X86CHK.Symbols.msi
                      294.5Mo
                      Télécharger
                      Windows_Win7SP1.7601.17514.101119-1850.X86FRE.Symbols.msi
                      330.6Mo
                      Télécharger
                      windows6.1-KB976932-X64.exe
                      903.2Mo
                      Télécharger
                      windows6.1-KB976932-X86.exe
                      537.8Mo
                      Télécharger

                      je doit tout télécharger ???
                      1. je vais tenter de faire tout ça et surtout bien lire les différentes docs.

                        un grand merci.

                        si jamais j'ai un soucis je posterai sur le site mais je tacherai d'être prudente dorénavant.

                        bonne journée à toi

                        encore merci
                        1. Contributeur sécurité
                          OK

                          Fais les mises à jour suivantes:

                          Mise à jour SP1 Windows 7:
                          http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda

                          Mise à jour Java 6 update 24 ==> https://www.java.com/fr/download/
                          Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
                          Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 24

                          Mise à jour Adobe Reader 10.0.1
                          Désinstalle Adobe
                          Installer Adobe 10.0.1

                          Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
                          et lis ceci: Pourquoi tenir ses programmes a jour

                          Optimisation:

                          Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                          Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                          Copie/colle les lignes en gras suivantes :

                          ----------------------------------------------------------
                          OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
                          OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
                          OPT:O4 - Global Startup: C:\Users\Aurélie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk . (.Adobe Systems, Inc..) -- C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe


                          ----------------------------------------------------------
                          - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                          - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                          - Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
                          - Copie/colle la totalité du rapport dans ta prochaine réponse

                          1. Désinstallation des outils

                          Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
                          Tutoriel pour t'aide

                          2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                          Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
                          - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                          - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                          - Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

                          3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

                          Quelques conseils de Prévention

                          - Réactive l'UAC si ce n'est pas déjà fait.

                          - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

                          - Par rapport au P2P : http://www.libellules.ch/...

                          - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
                          Prévention et Protection

                          Sois plus vigilant(e) sur Internet à l'avenir

                          Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

                          Smart
                          1. voilà c'est redémarrer.

                            le lien : http://www.cijoint.fr/cjlink.php?file=cj201103/cijFBdpIEl.txt

                            lili68310
                            1. Contributeur sécurité
                              EsT-ce que tu avais redémarré le PC après avoir fair Le script ZHPFix.
                              Si c'est non redémarre le PC eet refais un sacn ZHPdiag et poste le le rapport via cijoint

                              Smart
                              1. j'espère avoir fait correctement.
                                donc voilà le lien après scan :

                                http://virusscan.jotti.org/fr/scanresult/3768cf2d735daa8e1480cafac2cd8ccfc0fdb789

                                je vais tacher d'enlever les programmes que tu m'as dis.

                                que faire ensuite.
                                1. Contributeur sécurité
                                  Tu as deux antivirus ANtivir et McaAffe, cela ne sert à rien et engendre des conflits. Il ne faut en garder qu'un seul. Celui de ton choix. En revanche si tu n'as renouveler l'abonnement de McAffee,(payant) garde antivir qui est gratuit et aussi efficace
                                  Tu peux également désinstaller super antispyware

                                  Je voudrais faire une vérification
                                  Va sur ce site :https://virusscan.jotti.org/fr
                                  - Clique sur parcourir
                                  - Dans nom du fichier colle ce fichier : C:\Users\Aurélie\AppData\Roaming\C_202841.dll
                                  - Clique sur "Envoyer- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport. Pour avoir le lien copie le dans la barre d'adresse en haut de navigateur et colle la dans ta réponse

                                  Smart
                                  • 1
                                  • 2