Pub

Hello,

D'accord. ;)

@+

Gabriel.

hello,

j'entreprends la finalisation dans la journée.

j'entrecroise pour l'info: c'était une pub des 3 suisse .

bye

Fridaka

Re,

Une publicité de quoi exactement ?

Si nous avons utilisé Malwarebytes'Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer chaque scan.
Autrement, installe-le, c'est un antimalware très efficace. Tu trouveras un tutoriel complet Ici.

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

1ère étape : Java

Vérifie ici ta version de Java, et télécharge la nouvelle version si la tienne n'est pas à jour.

2ème étape : Adobe Reader

- Si tu utilises Adobe Reader, il est important qu'il soit à jour.
- S'il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC (Voir ici )
- Pour vérifier qu'Adobe Reader est bien à jour, lance le puis clique sur Aide -> Rechercher les mises à jour

3ème étape : Mise à jour des logiciels

- Il est également primordial de garder tous tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
- Télécharge le Ici
- Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

- Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
- Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
- Branche tout tes médias amovibles (Clé USB, Disque dur externe, carte SD, etc...) puis sélectionne l'option Vacciner.
- Appuie sur Ok au message de confirmation.
- Une fois la vaccination terminée, relance Usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément (il s'agit d'un faux positif)

3- DelFix

- Télécharge DelFix sur ton bureau.
- Lance le.
-Clique sur Suppression.
- Patiente pendant le scan jusqu'à l'ouverture du rapport.
- Copie/Colle le contenu du rapport dans ta prochaine réponse.
-Relance Delfix et clique sur Désinstallation.

Note : Le rapport se trouve également sous C:DelFixSuppr

4- Optimisation

1ère étape : Suppression des fichiers inutiles

- Télécharge CCleaner
- Installe le, puis lance le.
- Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
- Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. À la fin de l'analyse, clique sur Nettoyer.
- Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
- Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).
- Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
- Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

- Télécharge Defraggler.
- Un tutoriel pour son utilisation est disponible ici.

3ème étape : Vérification des disques

- Ouvre l'explorateur, puis fais un clique droit sur ta partition principale (généralement C: )
- Clique sur Propriété puis sur l'onglet Outils
- Clique sur Vérifier maintenant puis coche les deux cases présentes.
- Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage)

4ème étape : Désactivation des programmes au démarrage

- Clique sur Démarrer puis Exécuter.
- Tape msconfig et valide par ok.
- À l'onglet Démarrage, décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
- Clique sur Appliquer puis ok et redémarre ton PC.

4- Purge de la restauration système

La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

- Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

- Tutoriels :

Windows XP
Windows Vista
Windows 7

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?

6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

- Télécharge Security Check (de Screen317) sur ton bureau.
- Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
- Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

@+

Gabriel.

bjr gabriel,

le pc reprend des forces!

J'ai pu travailler sans problèmes aujourd'hui.
Une seule pub!

ET surtout j'ai défendu à mon frère de s'en servir jusqu'à nouvel ordre. ( on verra bien ?!)

oui on peut finaliser.

Kridaka ( qui hallucine sur la prise en charge des experts info ;) )

Hello,

Très bien. Comment se comporte le PC ?
On finalise ?

@+

Gabriel.

bonjour Gabriel

voici le rapport zhpfix:

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-08-2012-09-47-44.txt
Run by Lucie at 02/08/2012 09:47:44
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Lucie\AppData\Local\Temp\conduitinstaller.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Lucie\AppData\Local\Temp\tb01N0.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*: SearchScopes :{8A4EC126-FEB0-45B0-A71C-BAA8A6D09B47}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: SpybotSD TeaTimer

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.conduit.com
SUPPRIME Chrome Site: http://search.conduit.com
SUPPRIME Chrome Site: http://search.conduit.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\users\lucie\appdata\local\temp\conduitinstaller.exe
SUPPRIME File*: c:\users\lucie\appdata\local\temp\tb01n0.dll
SUPPRIME Reboot c:\program files (x86)\spybot - search & destroy\teatimer.exe
SUPPRIME File: c:\users\lucie\desktop\spybot - search & destroy.lnk
SUPPRIME File: c:\users\lucie\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Restauration Système ==========
Point de restauration non crée

========== Récapitulatif ==========
1 : Processus mémoire
1 : Module(s) mémoire
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
7 : Fichier(s)
4 : Préférences navigateur
1 : Restauration Système

End of clean in 00mn 39s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/08/2012 09:47:44 [2056]

a+
fridaka

Salut,

Super. :)
Le script suivant va désinstaller Spybot (obsolète) et les restes de tes infections. Si tu veux absolument garder Spybot (ce que je ne te conseil pas car il ne détecte rien à part des cookies et/ou des faux positifs), dis le moi, je modifierai le script afin qu'il ne le désinstalle pas.

- Copier les lignes "helpers" dans le presse papier (celles dans le fichier texte) : https://dl.dropbox.com/u/32869654/Pour%20fridakalo.txt

- Ouvrir ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
- Coller les lignes helpers. Pour ce, cliquer sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
- Copier le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

hey

Le coup d'oeil dernier :)

SHA256: 03f9b6a4304ef8a4df82c480a62afbd1265c2e26e3765df78f52b73d725b30b1
SHA1: 5458b4604cd5ed01c82cc6c5718eea26e724d4cc
MD5: a103fdf7348130ef3f3fef56b1700a27
File size: 9 octets ( 9 bytes )
File name: END
File type: Text
Detection ratio: 0 / 41
Analysis date: 2012-07-31 22:08:43 UTC ( 0 minute ago )

fridaka

Merci à tous, ça ma aussi servi !

Re,

On a presque finit. :)
Je t'en prie.
Rends-toi sur ce site : https://www.virustotal.com/gui/
Fais analyser ce fichier : C:\END
Communique moi le résultat (copie colle ou enregistre la page).

@+

Gabriel.

Jusqu'à nouvel ordre....

Franchement, mais franchement, Merci Gabriel!

:)

A Gabriel,

Il suffirait de l'écrire pour que ce soit de la poudre aux yeux mais....
dans l'attente, je guette la pub....; et en vain!

Victoire de l'expert??

Fridakalo ( vachement appris en info ce soir :) )

donc voilà

https://www.cjoint.com/?BGFvNtpFqyn

Fridaka

Re,

Ce rapport me suffit.

Peux-tu me faire un nouveau ZHPdiag ?

@+

Gabriel.

A Gabriel,

deux fichiers donc deux rapports?

voilà le 1er:

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.31.10

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Lucie :: LUCIE-PC [administrateur]

Protection: Activé

31/07/2012 18:59:38
mbam-log-2012-07-31 (18-59-38).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 371510
Temps écoulé: 1 heure(s), 47 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC classic (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 10
C:\Program Files (x86)\Vlcclassic\Uninstall.exe (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\etypesetup.exe (PUP.BundleInstaller.BI) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\Setup_V17FR (1).exe (Adware.Toolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\Setup_V17FR (2).exe (Adware.Toolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\Setup_V17FR (3).exe (Adware.Toolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\Setup_V17FR.exe (Adware.Toolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\SoftonicDownloader_pour_alex-kidd (1).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\SoftonicDownloader_pour_alex-kidd.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\WebPlayer (1).exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Lucie\Downloads\WebPlayer.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.

(fin)

j'envoie programme data etc????

Merci,

fridaka

Re,

Pas de soucis.

ATTENTION ! Plusieurs heures de scan sont probables !

Télécharge Malwarebytes'Anti-Malware : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.61.0.1400.exe

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Enregistre-le sur ton bureau-
- Double clique sur le fichier téléchargé pour lancer le processus d'installation-
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte-
- Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour.
Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données-

- Une fois la mise à jour terminée :
- Rends-toi dans l'onglet "Recherche"
- Sélectionne Exécuter un Examen complet.
- Sélectionne Tous les disques si proposé.
- Clique sur Rechercher.
- Le scan démarre- Patiente.
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre- Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
- Cliques sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats.
- Sélectionnes tout (ou laisse coché) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine-
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Redemarre le pc si il le fait pas lui même-
- Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
- Rends toi dans l'onglet "rapport/log".
- Tu cliques dessus pour l'afficher une fois affiché.
- Tu cliques sur Edition en haut du boc notes, et puis sur Sélectionner tout.
- Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport.

Si tu as besoin d'aide regarde ce tutoriel :

http://www-malekal-com/2010/11/12/tutorial-malwarebyte-anti-malware/

Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

dommage je prenais presque confiance :)

donc je passe, les proxy paramètre etc....

voilà:

https://www.cjoint.com/?BGFsZRanZGr

Fridaka

Re,

Tu t'es trompé tu as cliqué sur Recherche à la place de Suppression. :D

@+

Gabriel.

Telle une exécutante , voila:

https://www.cjoint.com/?BGFsCTMneRm

Fridaka :)

Re,

Bien. ;)

1/ Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2/ Tu peux désinstaller Spybot (obsolète).

@+

Gabriel.