[Réglé] programme malveillant détecté + adware

[baru]

Bonjour a vous, et merci par avance ;
Kaspersky Pure 3.0 a détecté aujourd'hui des programmes malveillants... J'ai tenté de régler le problème, j'ai bien compris que je ne pourrais pas.
J'ai aussi quelques petits adwares...
Les menaces détectées par Kaspersky :

-stij.exe : c:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\Content.IE5\Skywalker[5].exe//stij.exe (état : sain en quarantaine)

-skywalker[5].exe : c:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\Content.IE5\Skywalker[5].exe (état : réparé)

-stij.exe : c:\Windows\syswow64\wnlt\installation\sksetup.exe// (état : sain en quarantaine)

-stij.exe : c:\Windows\SysWOW64\jmdp\ (état : introuvable)

-sksetup.exe : c:\Windows\syswow64\wnlt\installation\ (état : réparé)

-wssetup.exe : c:\Windows\syswow64\wnlt\installation\ (état : réparé)

-dmwu.exe : c:\Windows\syswow64\wnlt\installation\wssetup.exe// (état : sain en quarantaine)


A cela on peut ajouter ibupdater, melondrea, incredibar, bubble dock, non détectés mais qui me semblent être des adwares (malwaresbytes utilisé)

J'ai un cd de sauvegarde windows (créé lors de la première installation système), mais bien évidemment jamais testé... ça m'inspire pas

Au niveau des symptômes : j'ai eu l'ouverture intempestive et répétitive de fenêtres publicitaires, que j'ai attribué à boxore (supprimé précédemment, avait bien arrangé les choses).
Pas de ralentissement système.
Problèmes pour l'impression de documents : ceux ci se mettaient parfois en liste d'attente, nécessitant un redémarrage de windows pour s'imprimer tous les uns après les autres. (peut être rien à voir?)

Certaines pages web ne s'affichaient pas tout de suite, obligé de rafraîchir pour avoir le contenu, avec le message "Aucune donnée reçue.
Impossible d'afficher la page Web, car le serveur n'a envoyé aucune donnée.
Voici quelques suggestions :
Actualisez cette page Web ultérieurement.
Erreur 324 (net::ERR_EMPTY_RESPONSE) : Le serveur a mis fin à la connexion sans envoyer de données.". Pour ça, peut être aucun rapport avec une activité malveillante.

Le hic est surtout venu d'un message d'alerte de kaspersky (sécurité menacée), avec les noms des divers programmes précités avec leurs emplacements.
Mon problème c'est que je ne m'y connais pas trop... Est ce que Kaspersky s'est occupé de ces virus totalement, a la folie, pas du tout ?
Et pour ces adwares qui travaillent les nerfs, que faire ?


J'espère avoir bien suivi les étapes de demande d'aide, et accessoirement (on est tous en droit de rêver), ne pas en avoir (trop) besoin.
Merci par avance, j'ai parcouru un peu les sujets d'aide et franchement, chapeau à vous.

[guugues]

Salut !


Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• IB Updater 2.0.0.575 (Adware)
• melondrea (Adware)
• Lexmark Barre d'outils (Inutile)
• Iminent Toolbar on IE and Chrome (Adware)
• Plus-HD-7.7 (Adware)
• IB Updater Service (Adware)
• Bubble Doc (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Paramètres de Google Chrome :

• Lance Google Chrome et clique sur l'icône suivante, en haut à droite :
• Puis clique sur Paramètres :
• Dans la catégorie Apparence, assure-toi que google est ta page de démarrage :
• Si ce n'est pas le cas, clique sur Modifier :

• Dans la section Ouvrir cette page, entre l'URL de google et valide par OK:

• Dans la catégorie Recherche, clique sur Gérer les moteurs de recherche... :

• Assure-toi que Google est utilisé par défaut.
• Si ce n'est pas le cas, passe le curseur de la souris sur la ligne relative à Google et choisis Utiliser par défaut.
• Si un autre moteur de recherche, que tu ne connais pas, est présent, passe le curseur de la souris dessus et clique sur la croix pour le supprimer :

• Puis valide par OK.
• Rends-toi ensuite dans les Extensions de Google Chrome :

• Décoche la case Activer puis clique ensuite sur la poubelle pour supprimer toutes les extensions suivantes (si présentes) :

→ IncrediBar for Chrome
→ SweetPacks Chrome Extension


5- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

baru.txt

• Ouvre le fichier baru.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------

Sont attendus les rapports de AdwCleaner, JRT et OTL.

[baru]

Merci Guugues


J'ai bien suivi toutes les différents étapes.

A l'étape sur les extensions, je pense que certaines avaient été supprimées : impossible de décocher "IncrediBar for Chrome" et "SweetPacks Chrome Extension" car les seules extensions présentes dans ma liste sont celles de kaspersky (toutes activées).

Je joins donc les différents rapports, et encore merci de prendre sur ton temps

Question subsidiaire : je dois relancer une analyse complète de mon système par kaspersky a l'issue de la désinfection ? (j'ai bien compris que c'était toi qui sonnait le clap de fin)

Dernière question, mais sûrement aurais je à attendre la fin de la procédure, les différents rapports de désinfection doivent ils être conservés dans un fichier à part ?

[guugues]

Re !

Ok pour les rapports, un joli nettoyage a été fait !

Question subsidiaire : je dois relancer une analyse complète de mon système par kaspersky a l'issue de la désinfection ? (j'ai bien compris que c'était toi qui sonnait le clap de fin)

Quand on aura fini la désinfection, je t'indiquerai différentes démarches à suivre pour éviter d'être réinfecté. Tu pourras bien évidemment, à l'issue de la procédure, faire des analyses régulières avec Kaspersky, c'est même conseillé.

Dernière question, mais sûrement aurais je à attendre la fin de la procédure, les différents rapports de désinfection doivent ils être conservés dans un fichier à part ?

Ne t'en fais pas pour ça, tout sera supprimé de manière automatique à la fin de la procédure.
On passe à la suite !


1- Shortcut_Module :

• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.

Sous Windows Vista/Seven/8, clique droit sur mbam-setup puis Exécuter en tant qu'administrateur

• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware PRO.
• Veille également à ce que la case Mettre à jour Malwarebytes Anti-Malware soit cochée.
• Les mises à jour se lancent et le logiciel démarre.
• Si tu possèdes déjà ce logiciel, mets-le à jour via l'onglet Mise à jour puis Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.
• Pour joindre le rapport, après avoir cliqué sur le bouton Choisissez un fichier, colle la ligne suivante dans le cadre Nom du fichier :

Code: Tout sélectionner

C:\Users\Marius et Julie\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

• Puis clique sur le bouton Ouvrir : tu pourras alors sélectionner le rapport mbam-log-date(heure).txt et le joindre, comme expliqué dans le tutoriel.

-------------------------------------------------------------

Sont donc attendus les rapports de Shortcut_Module et MBAM.

[baru]

Salut ;

plusieurs problèmes....

J'ai peiné à installer shortcut_module : kaspersky le considère comme un programme malveillant (pas sur du message, trop rapide mais dit que le fichier comprend un programme malveillant "trojan.win32.truebadur) je ne suis pas sur a 100% du nom mais ça y ressemblait énormément.

J'ai réussi à quand même le prendre et j'ai essayé de l'éxécuter : message "windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut être pas des autorisations appropriées pour avoir accès à l'élément"

Kaspersky a mis shortcut_module en quarantaine la première fois où je l'ai téléchargé. La deuxième, je viens de te faire le descriptif du résultat.

Kaspersky a lancé un traitement d'infection active, redémarré, lancé une analyse heuristique...

Faux positif, conflit ?
J'attends que tu me dises quoi faire, je vais éviter de prendre des initiatives. Je vais me contenter d'une analyse approfondie de kaspersky.
Désolé si je ne suis pas assez précis ou concis, s'il y a quelques détails qui pourraient t'aider sur la survenue des soucis je te les donne sans problème

PS : dans le doute je ne suis pas passé à l'étape 2 avec MBAM

[guugues]

Salut !

En ce qui concerne Shortcut_Module, c'est naturellement un faux positif.
Tu vas donc désactiver temporairement Kaspersky en suivant ce tutoriel, afin de passer Shortcut_module.

Puis tu fais ensuite la manipulation avec MBAM.

++

[baru]

Re
Merci de la rapidité de ta réponse.
J'ai bien suivi les consignes, je te joins les rapports attendus

PS : j'imagine que c'est normal que kaspersky considère qu'il reste toujours des menaces non traitées ?
PS2 : Kapsersky n'aime VRAIMENT pas shortcut_module... à peine réactivé qu'il le supprimait de nouveau

[guugues]

Re !

PS : j'imagine que c'est normal que kaspersky considère qu'il reste toujours des menaces non traitées ?

Comment ça ? Tu veux dire les menaces qu'il a détectées avant qu'on commence la désinfection ? Si c'est le cas, c'est normal.

On va maintenant contrôler la disponibilité de mises à jour pour les logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------------

Est donc attendu le rapport de SXCU.

[baru]

Re !

PS : j'imagine que c'est normal que kaspersky considère qu'il reste toujours des menaces non traitées ?

Comment ça ? Tu veux dire les menaces qu'il a détectées avant qu'on commence la désinfection ? Si c'est le cas, c'est normal.

->exactement

Le rapport tant attendu....

Par contre en vulnérabillité liée à un défaut de mise à jour, kaspersky me soulevait la mise à jour d'irfanview (lien ci dessous)
Bon j'attends la fin de la procédure pour éventuellement le supprimer, mises à jour pas assez automatisées...
http://www.viruslist.com/fr/advisories/ ... s&VN=54959

[guugues]

Ok !


Je t'invite donc à vider la quarantaine de Kaspersky en sélectionnant tous les éléments qui sont dedans puis en cliquant sur Supprimer.


Bon, Adobe Flash Player n'est pas à jour. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe FlashPlayer ActiveX 10

Puis :

• Lance Internet Explorer.
• Télécharge et installe la dernière version de Adobe Flash Player via
  cette page.

Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :




---------------------------------------------------

Après cela, fais la manipulation suivante :


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------

Est donc attendu le rapport de SFTGC.

[baru]

Tout a l'air si simple...

La quarantaine est vidée
Par contre Kaspersky n'est pas gêné sur le fait que adobe avait une version 12 ? Est ce dû au fait que ma version 10, même antérieure, était mise à jour correctement ?

Sinon pour irfanview, grave ou pas grave ?

[guugues]

Re !

Par contre Kaspersky n'est pas gêné sur le fait que adobe avait une version 12 ? Est ce dû au fait que ma version 10, même antérieure, était mise à jour correctement ?

Non, Kaspersky est juste passé à côté. Ta version 10 n'était "pas mise à jour correctement ", puisque si ça avait été le cas, il y aurait eu migration de la version 10 à la version 12.

Sinon pour irfanview, grave ou pas grave ?

Tu t'en sers de ce logiciel ? Sinon, tu peux le désinstaller via le panneau de configuration.
En fin de procédure, je t'indiquerai, dans un lien, un logiciel : Update Checker de chez Filehippo, qui permet de détecter tous les logiciels qui ont besoin d'être mis à jour et qui permet de télécharger leur dernière version.

Si tu n'as plus de soucis, on peut justement finaliser ! :


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas !

[baru]

Pour irfanview je pense que je vais supprimer. Bien pratique pour traitement photo mais bon je suis vacciné...
Une suggestion de logiciel photo/impression qui se mette a jour automatiquement et qui présente pas de vulnérabilité comme celui ci ?

J'avais déjà parcouru (hier et avant hier) le site de malekal morte... Une mine, vraiment bien expliqué en plus.

Un grand merci pour tout.
Enfin avec le temps que tu as consacré, je vais faire en sorte de pas avoir besoin à nouveau de tes services et je vais suivre les consignes à la lettre.

Je lance une analyse complete de kaspersky, mais il est content, tout vert... J'aime le voir comme ça!

[guugues]

Qu'on soit bien d'accord, si tu te sers de Irfanview et que tu apprécies ce logiciel, garde-le. Pour le mettre à jour, tu dois pouvoir le faire via le logiciel lui-même, dans la rubrique Aide je pense.

Sinon, la dernière version est disponible >> ici.

[baru]

ok, pas de souci.
Je vais m'occuper de passer en 4.37
Encore un grand merci, bonne soirée