Redirection sur internet

[monsieur_H]

Bonjour,

Je me post ce message car j'ai un virus qui me redirige sans cesse quand je navigue sur internet (et ce avec mes trois navigateurs, mozilla, ie et chrome). Lorsque je clique sur un lien, une fois sur 3 environs, le lien n'est pas suivi et c'est un site de pub qui s'affiche.

De plus, lorsque je suis sur google, une barre de recherche s'active et m'empèche de tapper dans la barre de recherche classique de google.

Je vous joins mes rapports.

Merci infiniment par avance pour votre aide

Mr H

[guugues]

Hello !

J'analyserai tes rapports demain.

++

[guugues]

Hello !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau (là où se trouve la Corbeille)

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

----------------------------------------------------------------------


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :

• Appuie simultanément sur les touches et X du clavier.
• Sélectionne Panneau de configuration.
• Puis désinstalle les logiciels suivants via → Programmes → Programmes et fonctionnalités :
  
  
  
  • McAfee Security Scan Plus (Inutile)
  • Popcorn Time (PUP)
  • Shared C Run-time for x64 (Lié à McAfee)
  • ZHPFix 2015

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- FRST – Correction :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Corriger :

• Il te sera demandé de redémarrer l'ordinateur : accepte.
• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge JRT sur ton bureau.
• Lance JRT.

Sous Windows Vista/7/8/10, clique-droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Patiente.
• Une fois celui-ci terminé, un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- AdwCleaner – Scan :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/7/8/10, clique-droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Analyser.

• Patiente jusqu'à ce que le scan se termine.
• Un rapport est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------

Sont attendus les rapports de FRST, JRT et AdwCleaner.

[monsieur_H]

Bonsoir,

Merci beaucoup !

A ce stade ça va deja beaucoup mieux, plus de trace de fenêtres nuisibles, je navigue normalement

Voici mes rapports

Bonne soirée

[guugues]

Hello !

Avant de passer AdwCleaner, tu vas utiliser Malwarebytes, qui traite complètement MPC Cleaner :


Malwarebytes Anti-Malware :

• Lance Malwarebytes via un clic-droit puis choisis Exécuter en tant qu'administrateur.
• Si le logiciel est en anglais, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Paramètres puis Détection et protection, configure le logiciel comme ci-dessous :
  
  
  

• Dans l'onglet Analyse, l'Analyse des menaces doit être sélectionnée par défaut.
• Clique alors sur Lancer l'analyse :
  
  
  

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Supprimer la sélection :
  
  
  

• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Au redémarrage, relance Malwarebytes.
• Dans l'onglet Historique, clique sur la catégorie Journaux de l'application.
• Clique-gauche sur le journal du type Journal d'analyse le plus récent.
• Une fenêtre s'ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :
  
  
  

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Est attendu le rapport de Malwarebytes.

[monsieur_H]

Bonsoir,

VOici mon rapport Mbam

Bonne soirée et merci

Julien

[guugues]

Hello !

Impeccable, on passe à la suite :


AdwCleaner – Nettoyage :

• Relance AdwCleaner.

Sous Windows Vista/7/8/10, clique-droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Analyser.
• Une fois le scan terminé, clique sur le bouton Nettoyer :

• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[C0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

[monsieur_H]

Bonsoir,

Merci beaucoup, à priori RAS, il m'a trouvé 0 virus.

Voici mes rapports!

Bonne soirée
MrH

[guugues]

Hello !

Comment se comporte le PC désormais ?


--------------------------------------------------------------


Adobe Flash Player et Adobe Reader ne sont pas à jour. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java (entre autres) sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

• Appuie simultanément sur les touches et X du clavier.
• Sélectionne Panneau de configuration.
• Puis désinstalle les logiciels suivants via → Programmes → Programmes et fonctionnalités :
  
  
  
  • Adobe Flash Player 22 NPAPI (obsolète, constitue une faille de sécurité)
  • Adobe Reader X MUI (obsolète, constitue une faille de sécurité)
  • Mozilla Firefox 37.0.1 (x86 fr) (vieille version, autant la désinstaller si tu ne l'utilises pas)

Puis télécharge la dernière version de Adobe Reader via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





--------------------------------------------------------------

Préviens-moi dès que c'est fait.

[monsieur_H]

C'est fait ! Mon pc se porte à merveille.

Merci beaucoup pour la désinfection

Bonne soirée

[guugues]

Re,

Impeccable ! Dans ce cas on peut finaliser la procédure.
Je t'invite à vider la quarantaine de Malwarebytes : onglet Historique → Quarantaine → Supprimer tout.


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/7/8/10, clique-droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------

Est attendu le rapport de DelFix.


=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Éviter d'être de nouveau infecté

• S'entraîner à ne plus infecter son PC de PUP/Adwares
• Guide des menaces informatiques
• Comment éviter les Ransomware

Bloquer les publicités, potentiellement dangereuses

• AdBlock Plus ou µBlock pour Google Chrome
• AdBlock Plus ou µBlock pour Mozilla Firefox
• AdBlock Plus ou µBlock pour Opera
• AdBlockPlus pour Internet Explorer

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas.