[Virus] Seearch.com ?

Merci

A+

Il n'y a pas de rapport avec seeearch, c'est juste un PUP :
https://www.malekal.com/seeearch-com-pup-et-faux-pack-vlc/
Et il n'y a pas d'infection même cachée (en tout cas gmer ne voit rien).
UC à 100% ce n'est pas forcement infectieux, surtout que dans ton cas on sait que le soucis vient de Firefox.

A +

MAJ: je remarque que sur Facebook depuis 2 ou 3 jours je ne reste plus connecté comme avant. J'ai coché "garder ma session active" pourtant et dès que je ferme FF, si je le rallume, allez vas y que tu dois te reconnecter...

Bon ça n'a rien changé. Tant pis, je n'avais qu'a pas cliqué sur ce fichu lien. Merci en tout cas.

A+

Le mode sans échec permet juste de vérifier si un problème provient des modules complémentaires et extensions.

Pour sauvegarder tes marques pages :
CRTL+MAJ+B
Importations et sauvegarde
Exporter... au format HTML

Désinstalle Firefox, supprime le dossier suivant si nécessaire :

C:\Program Files (x86)\Mozilla Firefox

Réinstalle et remets tes marque pages.

A +

J'ai lancé firefox sans échec. Et ça ne semble pas solutionné le problème. Et quand l'UC s'affole et bien c'est le processus firefox qui prend le plus haut pourcentage.

Peut etre faut-il s'implement que je le désinstalle et réinstalle? Mais attention j'ai une barre personnalisé que je ne souhaiterais pas perdre, elle contient tout mes sites favoris.

Bonjour,

Relance Defogger.exe et clique sur Enable.
Supprime Gmer (le fichier se nomme gkbssyo8.exe)

Rien d'infectieux, toujours le même problème ?

Relance Firefox sans échec comme expliqué (il faut avant que toutes les fenêtres Firefox soient fermées).

Regarde dans le gestionnaire de tâches, quel processus semble être le plus gourmand lors des montées de l'UC ?

A +

Bonjour Kalimusic,

j'ai essayé de suivre tes indications:

- j'ai mis java à jour (en fait ce que j'ai fais c'est que je suis allé sur le site et j'ai téléchargé la derniere version: Version 6 Update 27

- l'UAC a toujours été désactivé sur ce PC, depuis que je l'ai...

- ensuite Microsoft Search Enhancement Pack, je n'ai pas trouvé ceci à la fois dans ma liste de programme à désinstaller ou dans la liste des fonctionnalités Windows.

- McAfee Security Scan Plus a été supprimé

- j'ai démarré firefox comme demandé mais jamais la fenetre "Poursuivre en mode sans échec." ne s'est ouverte. Et je ne téléchargeais pas en P2P.

- j'ai fais defogger et voilà ce que j'obtiens une fois le PC redémarré (c'était pas demandé mais bon):

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:17 on 30/09/2011 (Benjamin)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)

-=E.O.F=-

- le fichier GMER: http://cjoint.com/11sp/AIEoVmik5hp.htm

- et le résultat de virustotal.com: http://www.virustotal.com/file-scan/report.html?id=e0bb3dbbbddc7613003389fdd94f295f5d7be10f9b1f3e62ca59a764e26e6c3b-1317386719

Rien de visible dans les nouveaux rapports.
Sauf que tu n'as pas mis Java a jour et que tu n'as pas réactivé l'UAC comme demandé, une aubaine pour les infections.

Quel processus semble être le plus gourmand lors des montées de l'UC ?

On va explorer 2 pistes différentes :

1. Désinstalle :

Microsoft Search Enhancement Pack (semble poser problème)
McAfee Security Scan Plus (double emploi avec tes autres protections)

2. Tu as pas mal d'extensions sur Firefox, essaye de démarrer le navigateur en mode sans échec pour voir :
● Ouvre la commande Exécuter par Windows+R
● Tape firefox.exe -safe-mode puis [Entrée]
● Dans la fenêtre qui s'ouvre, clique sur Poursuivre en mode sans échec.
Stop le P2P en cours (si c'est le cas) et regarde ce que ça donne.

== == == == == == == == == == == == == == == ==

1. Télécharge Defogger de jpshortstuff
● Lance Defogger.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Disable et confirme par Oui
● Patiente puis clique sur Ok dans la boite de dialogue Finished
● Autorise le démarrage du pc.

2. Rends-toi sur le site de GMER

● Clique sur le bouton Download EXE pour télécharger l'outil avec un nom aléatoire afin que les malwares ne bloquent pas son exécution.
● Enregistre ce fichier sur le Bureau.

! Désactive tous les logiciels de protection (anti-virus, anti-spyware, etc) !

!! Attention, cet outil est à manier avec précautions !! Ne pas prendre d'initiative en cas de message <--- ROOKIT entries

- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.

Si un ou plusieurs rootkits sont détectés au démarrage du programme, une boite de dialogue s'ouvre :

WARNING, GMER has found rootkit activity, ...

● Clique sur OK puis sur NO car nous allons utiliser les réglages suivants pour une analyse plus complète.
● Si aucun rootkit n'est détecté, continue l'analyse de la même manière.
● Dans le panneau de droite, décoche uniquement les cases suivantes :

IAT/EAT
Les partitions autres que C:\
Show all

● Clique sur le bouton Scan et patiente pendant le balayage de l'outil.
● Clique sur le bouton Save, entre un nom de fichier (par exemple gmer) et sauvegarde le sur ton Bureau.
● Clique sur OK dans la boite dialogue puis referme GMER.
● Copie/colle son rapport dans ton prochain message.

3. Fait analyser sur https://www.virustotal.com/gui/ le fichier en gras
C:\Windows\SysWow64\drivers\libusb0.sys
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie/colle le lien du résultat dans la barre d'adresse.

A+

re,

Je regarde les rapports et j'essaye de te répondre plus tard dans la soirée.

A +

Voila kalimusic:

TDSSKILLER: http://cjoint.com/11sp/AIDsk1pVa36.htm

Extras: http://cjoint.com/11sp/AIDslRpHy1r.htm

OTL: http://cjoint.com/11sp/AIDsmm5YtmE.htm

Bonjour,

Tu as bien fait de revenir, on va regarder si c'est infectieux.

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

● Lance TDSSKiller.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Start scan.
● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
● Conserve l'action proposée par défaut par l'outil
- Pour TDSS.tdl2 : l'option Delete sera cochée.
- Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
- Pour "Suspicious object" laisse sur "Skip"
● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

2. Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case également Tous les utilisateurs
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

netsvcs 
msconfig 
drivers32 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\assembly\tmp\*.* /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
hklm\software\Policies\Microsoft\Windows\WindowsUpdate\AU
hklm\software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
SAVEMBR:0 
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long

3. Héberge les 3 rapports sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/
● Tu obtiendras 3 liens que tu me donneras dans ton prochain message.

A +

Bonjour,

Je me permets d'up ce topic car depuis deux jours je remarque quand même que mon PC répond bizarrement. Par exemple sous FF, j'actualise en même temps 4 ou 5 pages et de suite le processeur est utilisé a 100%, et le ventilo s'affole.
Autre exemple, j'écoute une chanson, le processeur oscille entre 0 et 40% TOUTE les secondes. Chose qui ne se passait pas avant que j'installe ce cher seearch! Je pense donc que cela a effectivement un lien. Je ne vois plus quoi faire.

Et bien voila c'est fait. Merci encore!

ok, on termine :

1. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie du bas "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]

● Clique sur le bouton Correction.

2. Relance OTL en tant qu'administrateur
● Clique sur le bouton Purge outils
● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

4. Réactive l'UAC :
Démarrer > Panneau de configuration
Choisir l'affichage classique > Comptes d'utilisateurs
Activer ou désactiver le contrôle des comptes d'utilisateurs
Cocher la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis sur OK.
Redémarrer l'ordinateur.
https://forum.malekal.com/viewtopic.php?t=20646&start=

5. Désinstalle les versions obsolètes de Java.

6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

● Télécharge et installe JRE 6 Update 27

● Télécharge et installe Adobe Flash Player 10.3.183.10
!! l'installation de Google Chrome est facultative !!

== == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

● Maintenir Windows à jour

● La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité : 1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire avec Vista/Seven), et en complément pour un scan occasionnel Malwarebytes : Antispyware gratuit : ça sert à rien!

● Maintenir les logiciels à jour avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci : Update Checker

● Ne pas surfer en droits administrateurs

● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

Salut

Et bien écoute non, pas de nouvelle de seeearch a priori. J'ai l'impression que mon PC se comporte mieux.

Merci beaucoup de ta patience et de ton aide précieuse.

Bonjour,

Oui, c'est mieux ainsi, toujours des traces de seearch ?
Si oui sur quel navigateur ?

A +

EN effet ca marche mieux: http://cjoint.com/11sp/AIAx2K0vfUz.htm

ok,

On y retourne :

1. Déplace OTL.exe sur ton Bureau

2. Désinstalle Spybot S&D, logiciel obsolète et qui risque de gêner la désinfection :

- Désactive le module Tea Timer
- Désinstalle

3. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la partie du bas "Personnalisation",
copie/colle la totalité du fichier texte (sans rien modifier) hebergé ici
● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
● Copie/colle le dans ton prochain message.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Tu as re-télécharger l'outil OTL ? --> Non
Dans le premier rapport, il n' y avait pas Spybot S&D tu l'as installé quand ? --> il est installé depuis des plombes en faites :p
Tu as fait une restauration système ? --> Non plus