Controlkids

Bonjour Sophie,

As-tu réussi à récupérer le rapport de VirusTotal?
------------------------------------------------------------------------------------------------------
* Mets à jour Internet Explorer ICI
* Télécharge le programme sur ton bureau
* Une fois téléchargé, passe à la phase d'installation sur ton ordinateur
* Une fois installé, supprime le programme exécutable que tu as téléchargé sur le bureau (clic droit dessus ---> Supprimer)

------------------------------------------------------------------------------------------------------
* Mets à jour Mozilla Firefox
* Télécharge-le sur ton Bureau ICI
* Une fois téléchargé, double-clique dessus et passe à la phase d'installation
* Une fois installé, supprime le programme exécutable que tu as téléchargé sur le bureau (clic droit dessus ---> Supprimer)

A bientôt.

Bonsoir sophie,

Le lien que tu me fournis est inexploitable, il n'y a rien dedans.
Je ne comprends pas. Je t'explique la procédure à suivre sur virustotal et tu n'y arrives pas. Qu'est-ce qui cloche dans mes propos??
Quand VirusTotal a analysé ton fichier que tu as collé dans la zone de texte, il te faut cliquer sur le bouton "View last Analysis"
Un rapport va s'ouvrir, sauvegarde -le dans le bloc-notes ensuite héberge-le ICI
Qu'y a t-il de compliqué?? Qu'est-ce que tu ne comprends pas??

Tu dis:
<< Moi je vois pas la différence ou alors elle est très légère... Mais si tu dis qu'il était très infecté je te crois! Et j'ai un anti virus...
Tu me conseilles un autre anti virus? >>

Alors là je suis catégorique. Interdiction d'avoir deux antivirus sur ton PC car tu risques de rencontrer des conflits et avoir un système instable.

Tu dis:
<< Habituellement je sais comment faire mais là le rapport ne s'est pas enregistrer sur mon PC et je ne sais pas comment l'enregistrer moi même car c'est un site internet. >>
Bien sur que c'est un site Internet mais en cliquant sur le bouton "View last Analysis", un rapport va s'ouvrir.
C'est ce rapport qu'il te faut sauvegarder dans le bloc-notes ensuite héberge-le ICI

Tu dis:
<< Mais par quoi? comment? Parce que je fais attention. >>

Je te l'ai dit en réponse n°3:
Tu es bel et bien infectée (Infection PUP - Infection de barres d'outils néfastes - Infection DNS - Infection de clé USB - Infection diverse)

* Une sécurité informatique à 100% je n'en connais pas. Un antivirus fiable à 100% je n'en connais pas. Même avec un antimalware et le pare-feu activé, le fait d'aller sur des sites Internet te rend un jour ou l'autre vulnérable.
* En clair c'est par ton comportement de sécurité personnel que tu éviteras de te faire infecter mais même en faisant très attention un jour ou l'autre, tu ne peux pas y échapper.
* Maintiens ton logiciel antivirus bien à jour, le système d'exploitation ainsi que tous les programmes installés sur ton ordinateur.
* Analyse régulièrement ton système et surtout mets la base de définition des virus à jour au moins de façon hebdomadaire
* Utilise ton bon sens. Il vaut mieux être trop prudente que pas assez. Réfléchis avant de cliquer.
* Ne télécharge pas de programmes du web sans être sur de la source
* Fais attention au réseau de partage de fichiers; si tu utilises le P2P, c'est un des premier vecteurs d'infections
* Les programmes en freeware (gratuits) téléchargés sur des sites non fiables sont source de virus.

En résumé, fais attention à ton comportement de sécurité. La prévention des risques d'infection commence par son propre comportement.

Voilà, nous allons passer à la phase de nettoyage.
Utilise ce programme pour optimiser ton ordinateur :

* Télécharge CCleaner slim
* Installe le puis lance le.
* Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre ? Corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. Lorsque ccleaner te demande si tu veux sauvegarder le registre, réponds "oui"

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

Phase de désinstallation des outils de désinfection.
* Télécharge DelFix
* Lance-le puis clique sur le bouton [Suppression]
* Après quelques secondes, un rapport s'ouvrira.
* Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
* Envoie le rapport sur le forum
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Désinstallation de Delfix
* Afin de ne laisser aucune trace de DelFix sur ton PC, tu le relances et cetet fois-ci, clique sur [Désinstallation].
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

A bientôt.

Bonsoir Sophie,

Je te l'ai expliqué comment envoyer le rapport de Virus Total dans ma réponse précédente
Je te la rappelle ci-dessous:
* Va sur Virustotal
* Cliques sur le bouton "Choose file"
* Va chercher le fichier suivant:
C:\Users\Boris\AppData\Local\Akamai\netsession_win.exe
* Double cliques dessus, le fichier s'est incorporé dans la zone de texte
* Cliques sur le bouton "Scan It!"
* Laisse travailler l'outil
* A la fin tu pourras appuyer sur le bouton "View last Analysis"
* Un rapport va s'afficher, sauvegarde-le
* Héberge-le sur ce site
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.

On ne pouvais pas dire que tu n'étais pas infecté, tu crois pas??

========================================================
Bien j'attends le rapport de VirusTotal.
Ensuite dis-moi comment se comporte ton PC?
Qu'en est-il de ControlKids?

A bientôt.

Sophie,

1) Qu'en est-il du rapport ZHPFix de l'étape 1?
2) Le lien que tu m'as fourni en étape 2 est inexploitable, je te conseille d'héberger le rapport d'USBFix ICI
3) Puisque tu ne sais pas ce qu'est ce logiciel, lance Revo Uninstaller et désinstalle-le
4) Le fichier existe mais il est dans un dossier caché. Pour voir les dossiers cachés voici ce que tu dois faire:

Cliques sur "démarrer"
Cliques sur "Ordinateur"
Dans la barre des menus cliques sur "Outils" puis sélectionne "Options des dossiers"
Cliques sur l'onglet "Affichage"
Cherches fichiers et dossiers cachés
Coches la case à cocher en face de "afficher les fichiers et les dossiers cachés"
Une fois ceci réalisé va dans le chemin que je t'ai indiqué et tu verras le fichier en question. Tu le fais analyser par VirusTotal.

A bientôt

Bonjour sophie,

Encore des infections, tu vas faire ceci:

Etape 1:

* Mets en surbrillance les lignes en gras ci-dessous:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G2 - GCE: Preference [User Data\Default] [bokbgdhblfolpfanocjafjhpjkebhlfk] New Tab to Tasks v.4 (Désactivé)
M0 - MFSP: prefs.js [Boris - 7v7fzegk.default] http://s1.bubbledock.com
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:56847
O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
O8 - Extra context menu item: Search the Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EA7D1BE-F584-415E-A3C9-119C9ACD12A7}: NameServer = 88.190.30.200
O18 - Filter: text/html [64Bits] - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} . (...) -- C:\Windows\SysWOW64\controlkids2.dll
[MD5.00000000000000000000000000000000] [APT] [{1886DBEE-9618-4194-8869-3C98A7391B45}] (...) -- C:\Program Files (x86)\Steam\steam.exe (.not file.) => Valve/GameSpy Industries®Steam
[MD5.00000000000000000000000000000000] [APT] [{1EFE00B4-64C5-46F0-BAF8-E109F00078F1}] (...) -- C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{239A0B2F-7D4E-4461-817D-7C7D894688BF}] (...) -- C:\Program Files (x86)\AVG\AVG10\avgmfapx.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{ABD9120E-3954-44BD-8EFD-3134C19B6CB4}] (...) -- C:\Users\Boris\Downloads\OOo_3.3.0_Win_x86_install_fr.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D064589C-D495-4E6B-889F-8AA985A6EEF1}] (...) -- C:\Program Files (x86)\Control Kids\Control Kids.exe (.not file.)
[MD5.C82AB54C276A1734876D911EC622A7C2] [SPRF][2/20/2012] (...) -- C:\Users\Boris\AppData\Local\Temp\uttF8A4.tmp.bat [53]
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.3 - (.SweetIM Technologies Ltd..) [HKLM] -- {047B9A6A-21E7-45CF-8825-0A061EEF9B23}
[HKCU\Software\ControlKids]
[HKCU\Software\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb}]
[HKLM\Software\ASK]
[HKLM\Software\ControlKids]
O43 - CFD: 1/17/2012 - 4:31:22 PM - [0] ----D- C:\Users\Boris\AppData\Local\{120B6106-DCAD-4DEC-B174-96A08256B7BB}
O43 - CFD: 1/17/2012 - 4:31:22 PM - [0] ----D- C:\Users\Boris\AppData\Local\{28691445-FA26-49E3-8F4A-1DF5C452E6AD}
O43 - CFD: 1/17/2012 - 4:31:08 PM - [0] ----D- C:\Users\Boris\AppData\Local\{8579BD8B-DC2A-4B2B-B899-6B68AB2BDE49}
O43 - CFD: 2/13/2012 - 8:56:22 PM - [1.109] ----D- C:\Program Files (x86)\ControlKids
O87 - FAEL: "{E43FE3EA-42D9-4ADC-8098-F1A858FFF41C}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Boris\Downloads\SweetImSetup.exe (.not file.)
O87 - FAEL: "{C8206DE7-BD91-45C0-836F-E2A8936E4523}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Boris\Downloads\SweetImSetup.exe (.not file.)

* Fais un clic droit dessus puis sélectionne "Copier"
* Lance ZHPFix qui est sur ton bureau (clic droit sur l'icône --> "Exécuter en tant qu'administrateur")
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite de l'icône représentant l'appareil photo)
* Les lignes que tu as copiées se sont collées dans ZHPFix
* Clique sur "GO"
* Laisse travailler l'outil
* A la fin un rapport s'ouvrira
* Enregistre ce rapport sur ton bureau
* Héberge-le sur ce site puis copie/colle le lien dans ta prochaine réponse sur le forum.

Etape 2:

Tu as une infection de clé amovible, alors on continue de la sorte:
* Télécharge sur ton Bureau UsbFix (créé par El Desaparecido & C_XX). Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher, sauvegarde-le sur ton bureau (il est aussi sauvegardé sur C:)
* Héberge-le sur ce site
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum

Etape 3:
Quel est donc ce logiciel?
Logiciel: Super LoiLoScope WebShortcut

Etape 4:

* Va sur Virustotal
* Cliques sur le bouton "Choose file"
* Va chercher le fichier suivant:
C:\Users\Boris\AppData\Local\Akamai\netsession_win.exe
* Double cliques dessus, le fichier s'est incorporé dans la zone de texte
* Cliques sur le bouton "Scan It!"
* Laisse travailler l'outil
* A la fin tu pourras appuyer sur le bouton "View last Analysis"
* Un rapport va s'afficher, sauvegarde-le
* Héberge-le sur ce site
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.
=======================================================
Voilà dans un premier temps, à la suite de ceci et compte tenu des résultats, il faudra passer aux mises à jour de ton système
et de certains programmes.
Ensuite nous finirons sur la phase de nettoyage et de désinstallation des outils de désinfection

A bientôt.

Il se trouve nul part. Sérieusement il y en a plus aucune trace sur mon PC et pourtant ça me bloque l'accès a certain sites. Ca me met une page avec marqué "ControlKids a bloqué cette page".
En fait j'ai essayé de le désinstallé comme on désinstallé n'importe quel programme mais là ça n'a pas marché.

Sophie,

Bien c'est une bonne nouvelle.

Dis-moi: où se trouve controlKids?
(Dans le navigateur? Dans le menu "Démarrer"? Dans tous les programmes?)

Peux-tu me refaire un scan avec ZHPDiag et héberger le rapport ICI

@+

Google chrome fonctionne! T'es mon dieu! Merci beaucoup, il me semblais avoir essayé ça déjà mais sans succès... Enfin bon ça marche!
Merci de m'avoir accordé autant de temps

Sophie,

1) Quel navigateur utilises-tu? (Google Chrome me semble t-il?)
2) D'après ce que tu me dis, tu as une connexion Wifi?
-------------------------------------------------------------------------------------------------

* Ouvre le navigateur Google Chrome
* Cliques sur l'icône en haut à droite représentant une clé à molette
* Sélectionne "options"
* Sur le panneau latéral gauche, sélectionnes "Options avancées"
* En face zone Réseau, cliques sur le bouton "Modifier les paramètres du proxy"
* Sélectionnes l'onglet "Connexion"
* Dans la zone du bas "Paramètres de réseau local", cliques sur le bouton "Paramètres réseau"
* Zone Serveur Proxy, décoches la case à cocher à gauche de "Utiliser un serveur proxy pour votre réseau"
* Dis-moi maintenant ce que cela donne.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1) Si cela ne donne rien, télécharge Firefox
2) Installe-le sur ton ordinateur
3) S'il te demande d'être reconnu comme navigateur par défaut, réponds Oui
4) Lance Firefox et dis-moi si tu as accès à Internet.

@+

J'ai cliqué sur résolution des problèmes et "le périphérique ou la ressource distant n'accepte pas la connexion"

En bas à droite je n'est rien du tout j'ai plusieurs "bares" qui m'indiquent que le réseau est bon. Quand je clique sur l'icone internet (Google chrom) on m'affiche ça: "impossible de se connecter au serveur proxy"
Je qui allé dans panneau de configuration/réseau et internet/centre de réseau et partage et tout semble fonctionné. J'ai déjà essayé avec le routeur mais ça n'a rien changé et je viens de me déconnecter et me reconnecter au réseau et pas de changement non plus..

Bonjour Sophie,

Bon c'est très bien tout ceci, nous allons essayer de réparer ta connexion internet.
J'ai des questions à te poser:
1) Comment est l'icône réseau en bas à droite dans la zone de notification de la barre des tâches? Y a t-il un point d'exclamation dans un triangle jaune?
2) As-tu un message d'erreur quand tu essaies de te connecter?
3) Clique sur "Démarrer" ---> Panneau de Configuration ---> Clique sur icône "Centre de réseau et de partage". Y a t-il une croix rouge sous les informations de base du réseau?
4) S'il y a une croix rouge clique dessus et dis-moi si la connexion est réparée
5) En dernier recours, débranche ton modem ADSL ---> attends une minute ---> rebranche-le
6) Une fois ton modem réinitialisé, re garde comment est ta connexion réseau.

A bientôt

Ca s'annonce comment?
http://pjjoint.malekal.com/files.php?id=20120219_o14e8v12z5z11

Sophie,

* Mets en surbrillance les lignes en gras ci-dessous:

[MD5.DB3D0BE6D8A293A136F4A813F4FC0405] - (.Nosibay - Bubble Dock.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe [448624] [PID.3428]
[MD5.429BC95C2026DB930A95B2B5A9EC4718] - (.Nosibay - Bubble Dock.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe [4458608] [PID.5480]
[MD5.00000000000000000000000000000000] [APT] [OfferBoxUpdateTask] (...) -- C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.)
O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (.Nosibay - Bubble Dock.) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll
O4 - HKCU\..\Run: [Bubble Dock] . (.Nosibay - Bubble Dock.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe
O4 - HKUS\S-1-5-21-3838763673-1115839168-2840729140-1001\..\Run: [Bubble Dock] . (.Nosibay - Bubble Dock.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe

O42 - Logiciel: Bubble Dock (remove only) - (.Nosibay.) [HKCU] -- Bubble Dock
[HKCU\Software\Nosibay]
O43 - CFD: 1/20/2012 - 5:50:02 PM - [0] ----D- C:\Program Files\Babylon
O43 - CFD: 1/20/2012 - 4:50:36 PM - [23.497] ----D- C:\Users\Boris\AppData\Roaming\Nosibay
O43 - CFD: 1/17/2012 - 4:26:34 PM - [0.115] ----D- C:\Program Files (x86)\Nosibay
O87 - FAEL: "TCP Query User{5B7E00FE-F27A-4CF7-BC88-AF51D07DCDEC}C:\users\boris\appdata\roaming\nosibay\bubble dock\bubble dock.exe" | In - Public - P6 - TRUE | .(.Nosibay.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe
O87 - FAEL: "UDP Query User{49524135-78C2-46E8-8C4A-91515530E2D0}C:\users\boris\appdata\roaming\nosibay\bubble dock\bubble dock.exe" | In - Public - P17 - TRUE | .(.Nosibay.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42CB2906-3B4F-4A62-B2E0-132481175962}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
C:\Program Files\Babylon
C:\Users\Boris\AppData\Roaming\Nosibay
C:\Program Files (x86)\Nosibay
c:\users\boris\appdata\roaming\nosibay\bubble dock\lbubble dock.exe
c:\program files\nosibay\bubble dock\extensions\axsurfmatch.dll
c:\program files\offerbox\offerbox.exe

* Fais un clic droit dessus puis sélectionne "Copier"
* Lance ZHPFix qui est sur ton bureau (clic droit sur l'icône --> "Exécuter en tant qu'administrateur")
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite de l'icône représentant l'appareil photo)
* Les lignes que tu as copiées se sont collées dans ZHPFix
* Clique sur "GO"
* Laisse travailler l'outil
* A la fin un rapport s'ouvrira
* Enregistre ce rapport sur ton bureau
* Héberge-le sur ce site puis copie/colle le lien dans ta prochaine réponse sur le forum.

@+

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120218_14n8n15z15s11

Comme ça ça va?

Non ce n'est pas bon car l'image ne donne qu'une partie du rapport.
Pour moi c'est inexploitable.

Cliques sur le bouton "Démarrer"
Au dessus tu as une zone de texte où il y a en grisé "Rechercher les programmes et fichiers"
Clique dans cette zone de texte et tape : ZH

Une liste de rapport va s'afficher recherche le dernier rapport en pointant le curseur de la souris dessus, tu auras la date et l'heure d'affichés dans l'info-bulle.
Une fois que tu as trouvé le dernier ZHPDiag, fais un clic droit dessus puis sélectionne "Propriétés"
Tu auras en face Emplacement le chemin exact où se trouve le fichier en question.
Note le chemin puis héberge le fichier ICI

A+

Ca marche comme ça? http://pjjoint.malekal.com/files.php?id=20120218_o5g15c9s10l7
J'ai pas trouvé comment enregistrer donc capture d'écran

Quand tu as lancé le scan de ZHPDiag, où as-tu enregistré le fichier?
Au pire relances-le et quand le rapport s'affiche clique sur l'icône représentant une disquette et enregistre le fichier sur le bureau

@+

Non. Je t'envoie un truc mais pas sur que ce soit ça...