Résolu Help virus détecté

V

verlander

Habitué
Bonjour,

J'ai un logiciel malveillant qui installe de nouveaux logiciels malveillants sur mon pc car dans programme files je vois des nouveaux trucs qui s'installent tout seul. De plus avira détecte sans arrêt "Any protect"...
Et mes logiciels de sécurité et de protection se désinstallent tout seul...

Aidez moi s'il vous plait.

Merci
 
hyunkel30

hyunkel30

Administrateur
Bonsoir,

Infection par adwares, logiciels publicitaires installés "volontairement", car les utilisateurs de ce pc ne sont pas assez vigilants, et ne décochent pas les sponsors proposés avec l'installation de certains programmes "gratuits".

à faire pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Vous devez être connecté pour voir les liens.

Vous devez être connecté pour voir les liens.


Vous devez être connecté pour voir les liens.


Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • ■ Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
    ■Clique sur le bouton Scan.
    ■L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
    ■A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

■Pour les rapports, merci d'utiliser
Vous devez être connecté pour voir les liens.
: dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Vous devez être connecté pour voir les liens.

 
V

verlander

Habitué
Bonsoir,

Merci pour votre réponse et votre aide !

Voici les deux fichiers :

Vous devez être connecté pour voir les liens.

http://up.security-x.fr/file.php?h=R2a4aadf5fc5a056577a18ee77a5aaa5d

Bonne soirée
 
hyunkel30

hyunkel30

Administrateur
Re,

à suivre:

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Advanced SystemCare 8 (pas ou peu utile, comme tous les optimiseur, et lié à un éditeur aux pratiques limites)
- Driver Booster 2.3 (idem)
- IObit Malware Fighter 3 (idem)
- IObit Uninstaller (idem)
- Surfing Protection (idem)
- McAfee Security Scan Plus (inutile, sponsor)


- Lookineo Toolbar (barre d'outil sponsorisée par un adware)

~~~~~~~~~~~~~~~~~~~~~~~~~~


2)
  • ■Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    ■Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

    [fixed]start
    CloseProcesses:
    EmptyTemp:
    CreateRestorePoint:
    C:\Users\PC\AppData\Roaming\00000000-1436026861-0000-0000-D43D7EB65E25
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    Vous devez être connecté pour voir les liens.

    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
    Vous devez être connecté pour voir les liens.

    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1436033995&z=ddb7800ce747daa2d9c65afgaz3ccqfedc8z9e2e6c&from=cmi&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U539740597405&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    Vous devez être connecté pour voir les liens.

    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
    Vous devez être connecté pour voir les liens.

    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1436033995&z=ddb7800ce747daa2d9c65afgaz3ccqfedc8z9e2e6c&from=cmi&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U539740597405&q={searchTerms}
    HKU\S-1-5-21-2978703491-2811016694-538876907-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1436033995&z=ddb7800ce747daa2d9c65afgaz3ccqfedc8z9e2e6c&from=cmi&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U539740597405&q={searchTerms}
    HKU\S-1-5-21-2978703491-2811016694-538876907-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
    Vous devez être connecté pour voir les liens.
    11:24:54&v=18.5.0.909&pid=safeguard&sg=&sap=hp
    HKU\S-1-5-21-2978703491-2811016694-538876907-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    Vous devez être connecté pour voir les liens.

    HKU\S-1-5-21-2978703491-2811016694-538876907-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1436033995&z=ddb7800ce747daa2d9c65afgaz3ccqfedc8z9e2e6c&from=cmi&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U539740597405&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2978703491-2811016694-538876907-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0202ie&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0E0ByCyD0EtByD0A0AtDyBtN0D0Tzu0SyBzztCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1870285500&ir=
    SearchScopes: HKU\S-1-5-21-2978703491-2811016694-538876907-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0202ie&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0E0ByCyD0EtByD0A0AtDyBtN0D0Tzu0SyBzztCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1870285500&ir=
    SearchScopes: HKU\S-1-5-21-2978703491-2811016694-538876907-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U539740597405&ts=1436034053&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2978703491-2811016694-538876907-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U539740597405&ts=1436034053&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2978703491-2811016694-538876907-501 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0202ie&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0E0ByCyD0EtByD0A0AtDyBtN0D0Tzu0SyBzztCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1870285500&ir=
    SearchScopes: HKU\S-1-5-21-2978703491-2811016694-538876907-501 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0202ie&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0E0ByCyD0EtByD0A0AtDyBtN0D0Tzu0SyBzztCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1870285500&ir=
    SearchScopes: HKU\S-1-5-21-2978703491-2811016694-538876907-501 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL =
    Vous devez être connecté pour voir les liens.
    11:24:54&v=18.0.5.292&pid=safeguard&sg=&sap=dsp&q={searchTerms}
    BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2015-07-04] ()
    BHO: No Name -> {41564952-412D-5637-4300-7A786E7484D7} -> No File
    BHO-x32: Advanced SystemCare Surfing Protection -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> C:\PROGRA~2\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL No File
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
    Vous devez être connecté pour voir les liens.

    FF NewTab: hxxp://www.mystartsearch.com/newtab/?type=nt&ts=1436033995&z=ddb7800ce747daa2d9c65afgaz3ccqfedc8z9e2e6c&from=cmi&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U539740597405
    FF SelectedSearchEngine: Trovi search
    FF Homepage: hxxp://www.oursurfing.com/?type=hp&ts=1436026855&z=b3dbd104743626ae939ecadg4z9c7qcedo7q9bbq7z&from=2sq1&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U539740597405
    FF Extension: Advanced SystemCare Surfing Protection - C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\2zopghz2.default\Extensions\iobitascsurfingprotection@iobit.com [2015-07-04]
    FF Extension: No Name - C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\2zopghz2.default\extensions\searchffv2@gmail.com [not found]
    FF Extension: No Name - C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\2zopghz2.default\extensions\sweetsearch@gmail.com [not found]
    FF Extension: No Name - C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\2zopghz2.default\extensions\sweetsearch@gmail.com [not found]
    StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    Vous devez être connecté pour voir les liens.

    StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
    Vous devez être connecté pour voir les liens.

    R2 zejytose; C:\Users\PC\AppData\Roaming\00000000-1436026861-0000-0000-D43D7EB65E25\jnsz27C.tmp [199168 2015-07-04] () [File not signed]
    R2 nubijoqy; C:\Users\PC\AppData\Roaming\00000000-1436026861-0000-0000-D43D7EB65E25\knskEAA3.tmpfs [X]
    2015-07-04 20:27 - 2015-07-04 20:27 - 00000000 ____D C:\Users\PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
    2015-07-04 20:23 - 2015-07-04 20:23 - 00613255 _____ (CMI Limited) C:\Users\PC\AppData\Local\nsyE204.tmp
    2015-07-04 20:20 - 2015-07-04 20:22 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
    2015-07-04 20:20 - 2015-07-04 20:22 - 00000000 ____D C:\Program Files (x86)\MiuiTab
    2015-07-04 18:55 - 2015-07-04 18:55 - 00613255 _____ (CMI Limited) C:\Users\PC\AppData\Local\nsm2103.tmp
    2015-07-04 18:21 - 2015-07-04 18:21 - 00000000 ____D C:\Users\PC\AppData\Roaming\00000000-1436026861-0000-0000-D43D7EB65E25
    2015-07-04 18:20 - 2015-07-04 18:20 - 01001224 _____ (BlueStack Systems Inc.) C:\Users\PC\Downloads\Non confirmé 926028.crdownload
    end[/fixed]

    ■Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    ■Ferme toutes les applications, y compris ton navigateur
    ■Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    ■Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    Vous devez être connecté pour voir les images.

    ■ Le pc va demander à redémarrer, accepte.
    ■L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
 
hyunkel30

hyunkel30

Administrateur
Re,

Ok, à suivre :

Télécharge
Vous devez être connecté pour voir les liens.
(de Thisisu) sur ton Bureau.

/!\ Ferme toutes les applications en cours (notamment ton navigateur)/!\

  • ■ Double-clique sur JRT.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    ■Une fois la fenêtre noire affichée, appuie sur une touche pour lancer la procédure
    ■Le bureau peut disparaitre, et des fenêtres s'ouvrir durant la procédure, c'est normal.
    ■Laisse travailler et ne touche à rien pendant ce temps (cela peut prendre plusieurs minutes)

    ■A la fin de la procédure, le rapport JRT.txt s'ouvrira.
    ■Poste-le moi dans ta prochaine réponse.

Il sera aussi enregistré sur ton bureau

■Pour les rapports, merci d'utiliser
Vous devez être connecté pour voir les liens.
: dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Vous devez être connecté pour voir les liens.
 
hyunkel30

hyunkel30

Administrateur
Re,

Ok, si cela n'a pas été fait, redémarre ton pc, et dis-moi si les problèmes sont encore présent ou pas.

:merci:
 
V

verlander

Habitué
Re,

Mon antivirus n'affiche plus d'anomalies pour le moment et je ne vois plus de logiciels que je ne connais pas :bounce:

Encore merci pour votre aide :wahoo:

Bonne journée
 
hyunkel30

hyunkel30

Administrateur
Meilleure réponse
Re,

très bien ;)

Pour conclure :

Télécharge
Vous devez être connecté pour voir les liens.
(de Xplode) sur ton bureau.

■ Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
■ Ne touche pas aux options cochées
■ Coche en plus "Purger la restauration système"
■ Clique sur le bouton "Exécuter"
■ Laisse travailler l'outil.
■ Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

~~~~~~~~~~~~~~~~

2) Mise à jour du système et des logiciels :

Télécharge
Vous devez être connecté pour voir les liens.
(de Igor51 ) sur ton bureau.

■ Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7/8 faites un clic droit -> "Exécuter en tant qu'administrateur")

■ Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java 8 update 31


■ Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
(pense à ne pas accepter les offres comme McAfee security scan ou Chrome)


Ferme le programme via "Quit"
Tu peux supprimer SXCU.exe.

~~~~~~~~~~~~~~

Prévention :

Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.

Il faut donc que les utilisateurs de ce PC veillent à ne pas donner leur accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans
Vous devez être connecté pour voir les liens.
en utilisant cet outil :

Télécharge
Vous devez être connecté pour voir les liens.
(de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • ■ Lance-le en double-cliquant sur Adware_Prevention.exe
    ■ Cet outil va simuler une installation sponsorisée par des adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
    ■ A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.

    Vous devez être connecté pour voir les liens.


    ■ Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Note : cet outil pédagogique tant à évoluer en permanence, n'hésite pas à remonter les problèmes rencontrés ou les suggestions pour son amélioration

~~~~~~~~~~~~~~~~~~~~

Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

■Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
Vous devez être connecté pour voir les liens.
et
Vous devez être connecté pour voir les liens.


■
Vous devez être connecté pour voir les liens.
et/ou
Vous devez être connecté pour voir les liens.
offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant :
Vous devez être connecté pour voir les liens.
et
Vous devez être connecté pour voir les liens.
par exemple. (pour Chrome :
Vous devez être connecté pour voir les liens.
ou
Vous devez être connecté pour voir les liens.
;
Vous devez être connecté pour voir les liens.
)

■Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux utiliser un outil comme
Vous devez être connecté pour voir les liens.
pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.

Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html
https://forum.tomshardware.fr/threads/dossier-pr%C3%A9vention-protection.238177/

Tu peux indiquer ton sujet "réglé" en validant avec "Sélectionner comme meilleure solution" (en bas à gauche de ce message), ton sujet sera alors automatiquement marqué comme "résolu"

A bientôt sur les forums Tom's
:merci:
 
Vous devez vous inscrire ou vous connecter pour répondre ici.
Dernières actus
Derniers messages publiés
Statistiques globales
Discussions
730 134
Messages
6 718 077
Membres
1 586 394
Dernier membre
Manoushk
Partager cette page
Haut