[Réglé] Détéction de programmes malvaillants

[Skeedlycat]

Bonjour à tous,

Je me permets de poster car je rencontre quelques petits soucis avec mon ordi.
En fait, j'ai voulu télécharger un pare-feu « zone alarm »

Je l'ai téléchargé mais, je ne l'ai pas installé car je n'avais pas envie de me retrouver avec un nouveau navigateur, des barres installées à mon insue et extrêmement difficile à retirer.

Depuis que j'ai téléchargé zone alarm sur « comment ça marche » et ensuite sur « 01 net.com »
Je rencontre des soucis.

Je précise que pour les deux téléchargements, j'ai arrêté l’installation avant de l'installer.

A présent, sans même avoir installé quoi que ce soit, j'ai le sentiment qu'on a prit le « contrôle » de mon ordi.
Hier, j'ai fait une analyse avec Malwarebyte Anti- Malware qui m'a détécté 1 élélement suspect.

Ce matin, Malwarebyte Anti- Malware à détécté 2 éléments suspects

Vous trouverez ci-joint le rapport 

Malwarebyte me les a supprimé sans problème mais bon... Je m'interroge.

Je précise aussi que je me retrouve avec pas mal de pubs qui s'affichent quand je rentre sur un site alors qu'avant ce « zone-alarm », je n'avais pas de soucis

Qu'en pensez-vous ?

A présent, je recherche un pare-feu de sécurité efficace et gratuit qui ne m'installe pas des barres d'outils du genre « ask. moteur de recherche» à mon insu.
En gros, zone alarm m'oblige à cocher les cases pour pouvoir s'installer.

A l'époque, j'ai déjà rencontré le problème et j'ai eu un mal de chien à virer l'ensemble.
Je ne veux pas que ça recommence.
Parfois, vous vous retrouvez carrément avec un nouveau navigateur de recherches !

Personnellement j’utilise Mozilla Firefox et j'en suis satisfaite.

Que pensez-vous de mon rapport ?

Que me conseillez-vous comme pare-feux efficace ?

J'espère m'être bien exprimée ...

Je vous remercie par avance

Skeedlycat.

[guugues]

Salut !

Depuis que j'ai téléchargé zone alarm sur « comment ça marche » et ensuite sur « 01 net.com »

A ne jamais faire ! Lors du téléchargement d'un logiciel, c'est sur le site officiel de l'éditeur et pas ailleurs. Donc pour télécharger le pare-feu ZoneAlarm, c'est à cette adresse.

Pour info, les sites comme Telecharger.com / 01.net ou Softonic sont connus pour repacker les logiciels qu'il mettent à disposition pour le téléchargement, ceci ayant pour conséquence d'installer des PUP et des Adwares pendant l'installation du logiciel voulu, ce qui permet au passage à Telecharger.com / 01.net / Softonic de toucher une commission...

Malwarebyte me les a supprimé sans problème mais bon... Je m'interroge.

D'après le rapport, rien n'a été supprimé comme l'indique la mention Aucune action effectuée. Mais ce n'est pas bien grave, on va se charger de tout ça.

A présent, je recherche un pare-feu de sécurité efficace et gratuit qui ne m'installe pas des barres d'outils du genre « ask. moteur de recherche» à mon insu.

Tu es sous Windows 7 : le pare-feu Windows est amplement suffisant !

--------------------------------------------------------------------

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[Skeedlycat]

Bonsoir,
Merci pour ta réponse.
Le rapport, je l'ai envoyé volontairement avec les deux "programmes malveillants" dans le but de savoir si c'était sérieux ou pas.
Après, j'ai supprimé et quand je repasse Malwarebyte Anti- Malware, il ne me détecte plus rien !
Mais, comme je l'ai dis : hier, il en a détécté un ( que j'ai supprimé facilement et après plus rien) et ce matin , il en a détecté deux alors que j'avais supprimé sans souci celui de la veille.
J'ai bien conscience, je l'ai appris ici qu'il valait mieux télécharger sur le site officiel mais, je me suis un peu "perdu" avec le truc payant et bla bla bla... par conséquent, j'ai laissé tomber carrément. (fatigue...)

Dans l'immédiat, je vais m'arrêter là, pour ce soir car j'ai eu une dure journée et je me vois pas me lancer dans une procédure comme celle que tu m'indiques.
Je verrais ça à tête reposée, demain matin, en première heure.

Une chose est sure, je te remercie pour ta réponse; je m'y colle demain matin;

Bonne soirée.

Merci à toi.

Skeedlycat

[guugues]

Re !

Pas de souci, prends ton temps !

++

[Skeedlycat]

Bonjour,

Je voulais juste dire que ce matin, j'ai refais une analyse avec Malwarebyte Anti- Malware.
Il ne me détecte rien ! tout est normal.
Ma question est : La procédure est elle nécessaire ?
Par mesure de sécurité et pour apprendre,je serais tenté de la faire.
Qu'en pense-tu ?

JE te remercie par avance

Skeedlycat

[guugues]

Hello !

Personnellement, j'aurais tendance à te conseiller de faire l'analyse OTL, car je pense qu'il doit rester des Adwares et des PUP sur le PC.

[Skeedlycat]

Bonjour,

J'ai tenté de télécharger OTL sue le bureau de windows et voilà ce qu'il me dit :

C:\Users\ADMIN\AppData\Local\Temp\VM7XHFBU.exe.part ne pourra être enregistré car le fichier source ne peut être lu.

Réessayez plus tard ou contactez l'administrateur du serveur.



A mon avis c'est le serveur car quand je retente la procédure, voilà ce qu'on me dit :

La connexion a été réinitialisée

La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus tard ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy, assurez-vous que Firefox est autorisé à accéder au Web.

Je précise que je n'ai pas de pare-feu ! A part celui de Windows 7

J'attends tes recommandations.

Merci par avance

Skeedlycat.

[Skeedlycat]

Coucou...
J'ai retenté de télécharger et toujours le même message ! :

La connexion a été réinitialisée

La connexion avec le serveur a été réinitialisée pendant le chargement de la page. et bla bla bla bla ... :-?

Merci par avance.

Skeedlycat

[guugues]

Hello !

Je suppose que tu utilises Firefox ?

Essaye de télécharger OTL à partir d'Internet Explorer.

[Skeedlycat]

Bonjour,

J'ai suivi la procédure ODT comme indiquée

Je te joins les rapports :

OTL.Txt

Extras.Txt

Je te remercie par avance pour ton aide, très sincèrement

Bonne journée

Skeedlycat

[Skeedlycat]

Re-coucou :

JE te joins à nouveau les ficher !

[guugues]

Hello !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• ZoneAlarm LTD Toolbar (Inutile)
• ToolbarFR (Inutile)
• Malwarebytes Anti-Malware version 1.75.0.1300 (obsolète, nous utiliserons la dernière version)

2- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

Skeedlycat.txt

• Ouvre le fichier Skeedlycat.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------------------------------------------------------------------

Sont attendus les rapports de OTL, AdwCleaner et Malwarebytes.

[Skeedlycat]

Bonjour Guugues,

Quand je télécharge (rarement) le problème et je pense que tu le sais, c'est que parfois malgré la vigilance, on te colle des m**** à ton insu.
J'ai conscience de ce phénomène et crois-moi, je décoche dès que possible.
Je ne suis pas une pro et on va dire que j'apprends. Une chose est sure, je te remercie vivement pour ton aide.
Egalement, je ne parle pas un mot d'anglais et ça, ça aide pas !

J'ai supprimé les programmes inutiles
certains étaient bien cachés

J'ai relanceOTL
J'ai téléchargé Skeedlycat.txt sur mon bureau
J'ai bien copier les lignes de :OTL à [emptytemp].
J'ai suivi la procédure « correction »

Je te joins le rapport :


En revanche :

Je rencontre des problèmes à partir du téléchargement AdwCleaner
J'ai bien enregistrer le lien sur le bureau* mais quand je l'ouvre il me renvoi sur le site AdwCleaner et me propose que de l'enregistrer sous C:/user/....
*Il s'affiche sous forme d'icone Mozilla G3mDbGJP.Htm

Je ne sais quoi faire ?

Par conséquent, j'attends tes recommandation.
Je fais de mon mieux !

J'ai pas osé en faire autant pour Malwarbite (procédure4). Je me suis arrêtée à AdwCleaner

A présent, sur mon bureau, j'ai aussi desktop.ini qui s'affiche, par deux fois ?

J'attends tes recommandations.

Je te remercie par avance, pour ta patience.

Skeedlycat

EDIT : Quand j'ai du redémarrer l'ordi après la procédure OTL (correction), avant que le bureau de windows apparaisse, une fenêtre est apparue et j'ai choisi de dire non ! (dans le bénéfice du doute)

Qu'en pense-tu ?

Je te remercie par avance
Bonne journée.

[Skeedlycat]

re-bonjour,

J'ai compris pour : adwCleaner
Le rapport :

[guugues]

Hello !

C'est OK pour les rapports, tu t'en sors bien !
J'attends le rapport de Malwarebytes alors.

A présent, sur mon bureau, j'ai aussi desktop.ini qui s'affiche, par deux fois ?

Tu le vois toujours sur ton bureau ? Normalement, il censé être caché.

EDIT : Quand j'ai du redémarrer l'ordi après la procédure OTL (correction), avant que le bureau de windows apparaisse, une fenêtre est apparue et j'ai choisi de dire non ! (dans le bénéfice du doute)

Qu'en pense-tu ?

Difficile de donner un avis : ne sachant pas ce que la fenêtre indiquait, à quel programme elle faisait allusion, je ne peux pas te dire ce que c'est.