PC infecté Résolu

Question

Bonjour,
depuis 2-3 jours un ou plusieurs programme malveillant pourri ma navigation avec des pubs, des pages pop up et des redirections. J'ai passer plusieurs fois avec ADWcleaner et Malwarebytes mais à chaque redémarrage Malwarebyte retrouve les mêmes programmes malveillants. Voici le rapport:
Administrateur: Oui

Version: 2.1.8.1057
Base de données de programmes malveillants: v2015.08.24.05
Base de données de rootkits: v2015.08.16.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: SamuelleDX

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 384407
Temps écoulé: 6 min, 27 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du registre: 1
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-1324125711-2247293607-1914319996-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, , [644144c8d1ba67cf7380208159abb34d], 

Valeurs du registre: 4
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-1324125711-2247293607-1914319996-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, Mysearchdial, , [644144c8d1ba67cf7380208159abb34d]
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-1324125711-2247293607-1914319996-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|DisplayName, Mysearchdial, , [8c19ee1e5f2cf3439d56b7ea5fa509f7]
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-1324125711-2247293607-1914319996-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0DzzyDtD0EyCtA0FyC0CzzzztB0AtD0DtN0D0Tzu0SyByEyDtN1L2XzutBtFtBtFtCyDtFtCyDzytBtN1L1CzutDzytDtCtG1T&cr=1001796540&ir=, , [1095818b632841f537bccfd218ecce32]
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-1324125711-2247293607-1914319996-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TopResultURLFallback, http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0DzzyDtD0EyCtA0FyC0CzzzztB0AtD0DtN0D0Tzu0SyByEyDtN1L2XzutBtFtBtFtCyDtFtCyDzytBtN1L1CzutDzytDtCtG1T&cr=1001796540&ir=, , [bde8d23a76155ed8cd2631706c9817e9]

Données du registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 0
(Aucun élément malveillant détecté)

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)


J'attend vos réponses merci de votre aide.

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Samuel le DX · Answer

Voici le rapport d'ADWcleaner:  https://pjjoint.malekal.com/files.php?id=20150824_z12n12u7s15k11

Voilà les rapports FRST: 
https://pjjoint.malekal.com/files.php?id=20150824_q5g8h7i10n14
https://pjjoint.malekal.com/files.php?id=20150824_m11z12z14h1210
 https://pjjoint.malekal.com/files.php?id=20150824_t6x8w5r8s12

Malekal_morte- · Answer

Personnellement, je te conseillerai de désinstaller tous les programmes IOBit,


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 S2 igfx32; C:\Program Files\igfx32\igfx32.exe [379392 2015-08-16] () [Fichier non signé]  
 2015-08-22 16:08 - 2015-08-22 16:53 - 00000000 ____D C:\Users\SamuelleDX\AppData\Roaming\LSA50F8F54 
C:\Program Files\igfx32
 2015-08-17 15:02 - 2015-08-24 16:25 - 00000000 ____D C:\ProgramData\ProductData 
 2015-08-17 14:28 - 2015-08-24 17:24 - 00000000 ____D C:\ProgramData\{562ec184-e1f3-5915-562e-ec184e1f0613} 
 2015-08-17 14:28 - 2015-08-17 14:28 - 00000217 _____ C:	ask.vbs  
 2015-08-17 14:28 - 2015-08-17 14:28 - 00000000 _____ C:\dummy.htm  
 2015-08-17 14:19 - 2015-08-24 17:24 - 00000000 ____D C:\Program Files (x86)\0b486e24-f49a-409b-bcd0-09cc87421b78 
 2015-08-17 14:18 - 2015-08-24 17:24 - 00000000 ____D C:\Program Files (x86)\42FE3980-1439813935-11DD-A497-D850E63F6C88 
 2015-08-17 13:24 - 2015-08-24 17:24 - 00000000 ____D C:\Windows\system32\gerr 
 2015-08-17 13:24 - 2015-08-24 17:24 - 00000000 ____D C:\Program Files (x86)\b54bd43f-e03e-49ab-9d08-ad9c7cde0357 
 2015-08-17 13:24 - 2015-08-17 13:24 - 00000045 _____ C:\user.js 
 2015-08-17 13:23 - 2015-08-17 13:23 - 00000000 _____ C:\Windows\prleth.sys  
 2015-08-17 13:23 - 2015-08-17 13:23 - 00000000 _____ C:\Windows\hgfs.sys  
2015-08-17 12:09 - 2015-08-24 17:24 - 00000000 ____D C:\Program Files\igfx32 
 2015-08-17 12:09 - 2015-08-24 17:24 - 00000000 ____D C:\Program Files (x86)\42FE3980-1439806186-11DD-A497-D850E63F6C88 
 2015-08-17 12:09 - 2015-08-17 15:37 - 00000000 ____D C:\ProgramData\BoinkGaae 
 2015-08-17 12:09 - 2015-08-17 14:24 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7  
 2015-08-17 12:09 - 2015-08-17 12:09 - 00000000 ____D C:\Users\SamuelleDX\AppData\Local\Software  
 2015-08-17 12:09 - 2015-08-17 12:09 - 00000000 ____D C:\Program Files (x86)\Software  


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 


Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Malekal_morte- · Answer

il reste quel problème et sur quel navigateur WEB ?

Malekal_morte- · Answer

voila, ça donne quoi pour les pubs intempestives?

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

PC infecté

6 réponses

Fin de Fixlog 19:41:04

Newsletters