Problème ihavenet !

Résolu
joao1798 -  
Bonjour, Il semblerait que mon ordinateur ait choppé le problème "Ihavenet",
pourriez vous m'aider SVP.
Merci d'avance.

8 réponses

  • Votes
  • Date
  • Date décroissante
  1.  joao1798 Auteur
    Merci beaucoup pour ces conseils, j'en ferais usage et ferais passer le message à ceux que je connais.
    1. Malekal_morte- Modérateur
      Pas de prb, bonne fin de WE :)
  2. Malekal_morte- Modérateur
    :)

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Sécurise ton PC !

    Important - ton infection est venue par un exploit sur site web :

    Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
    Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
    Exemple avec : Exploit Java

    Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
    Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

    IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
    /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    https://forum.malekal.com/viewtopic.php?t=15960&start=

    Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

    Passe le mot à tes amis !

    ~~

    Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. joao1798 Auteur
      J'ai essayer plusieurs site (plusieurs liens etc...) sur google et sur d'autres moteur de recherche et le problème ne semble pas persister, donc merci beaucoup d'avoir pris attention à mon problème, je te suis reconnaissant.
      1. Malekal_morte- Modérateur
        regarde ce que cela donne, ça devriat être bon.
        2. joao1798 Auteur
          Voici le rapport , désolé du retard :

          ========== OTL ==========
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{98889811-442D-49dd-99D7-DC866BE87DBC} deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}\ not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}\ not found.
          C:\Users\Julia\AppData\Roaming\mozilla\firefox\profiles\ua4l8apc.default\searchplugins\delta.xml moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\{40D65E82-75AC-47CA-8A73-1CEDC2668EFF}\defaults\preferences folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\{40D65E82-75AC-47CA-8A73-1CEDC2668EFF}\defaults folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\{40D65E82-75AC-47CA-8A73-1CEDC2668EFF}\chrome folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\{40D65E82-75AC-47CA-8A73-1CEDC2668EFF} folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\staged folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults\preferences folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com folder moved successfully.
          C:\Program Files (x86)\Mozilla Firefox\extensions folder moved successfully.
          Folder C:\Program Files (x86)\Mozilla Firefox\extensions\{40D65E82-75AC-47CA-8A73-1CEDC2668EFF}\ not found.
          Folder C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com\ not found.
          C:\ProgramData\BasicSeek folder moved successfully.
          C:\Program Files (x86)\BasicSeek folder moved successfully.
          C:\Users\Julia\AppData\Local\Giant Savings Extension\Chrome folder moved successfully.
          C:\Users\Julia\AppData\Local\Giant Savings Extension folder moved successfully.
          C:\Windows\Tasks\Swszuury.job moved successfully.
          C:\Windows\SysWOW64\aaclientm.dll moved successfully.
          C:\Users\Julia\AppData\Roaming\Babylon folder moved successfully.

          OTL by OldTimer - Version 3.2.69.0 log created on 04062013_124240
          1. Malekal_morte- Modérateur
            Relance OTL.
            o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
            Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

            :OTL
            O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
            O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
            O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll File not found
            O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
            [2013/03/16 14:42:09 | 000,001,294 | ---- | M] () -- C:\Users\Julia\AppData\Roaming\mozilla\firefox\profiles\ua4l8apc.default\searchplugins\delta.xml
            [2013/04/03 23:05:45 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
            [2013/04/03 23:05:45 | 000,000,000 | ---D | M] (BasicSeek) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{40D65E82-75AC-47CA-8A73-1CEDC2668EFF}
            [2013/04/03 23:05:45 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com
            [2013/03/18 21:20:42 | 000,000,000 | ---D | C] -- C:\ProgramData\BasicSeek
            [2013/03/18 21:20:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BasicSeek
            [2013/03/16 14:42:18 | 000,000,000 | ---D | C] -- C:\Users\Julia\AppData\Local\Giant Savings Extension
            [2013/04/01 22:42:46 | 000,000,310 | ---- | M] () -- C:\Windows\tasks\Swszuury.job
            [2012/12/09 17:48:07 | 000,122,880 | RHS- | C] () -- C:\Windows\SysWow64\aaclientm.dll
            [2012/09/23 16:35:04 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\Babylon

            * redemarre le pc sous windows et poste le rapport ici

            2. Malekal_morte- Modérateur
              Salut,

              Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
              Fournir les deux rapports :

              Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

              * Lance OTL
              * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
              * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %APPDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\consrv.dll
              %systemroot%\system32\*.dll /lockedfiles
              %systemroot%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              wininit.exe
              /md5stop
              HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
              HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
              CREATERESTOREPOINT
              nslookup www.google.fr /c
              SAVEMBR:0
              hklm\software\clients\startmenuinternet|command /rs
              hklm\software\clients\startmenuinternet|command /64 /rs

              * Clique sur le bouton Analyse.

              NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
              * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
              NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT