[Résolu] Probleme de virus et de multiples toolbar...

[yakka]

Bonjour,

J'ai fait un peu de ménage sur un PC infecté mais je suis un peu rouillé (j'utilisais hijackthis)
Avec hijackthis / antivirus avast / ccleaner, j'ai à priori tout enlevé mais j'ai vu qu'il y avait des outils plus récent genre OTL.

Voici le résultat des analyse OTL :
OTL.txt
extra.txt

Merci de me dire si le ménage est terminé

Yakka

[guugues]

Salut yakka et bienvenue !


Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

Tu utilises visiblement Windows Vista avec le service Pack 1, alors qu'il existe le service Pack 2 téléchargeable via Windows Update. Une raison à cela ?


Tu utilises Windows Live Messenger : celui-ci a été remplacé par Skype. Tu peux donc le désinstaller si tu le souhaites et installer Skype à la place.


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• BitGuard (PUP)
• Advanced System Protector (PUP)
• Shop-Up (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

4- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Si tu utilises Google Chrome, désactive temporairement la traduction automatique en suivant ce tutoriel.

• Copie toutes les lignes se trouvant au lien suivant ( de :OTL à [createrestorepoint] ) :
  http://cjoint.com/13nv/CKkq5HwcqIC_yakka.txt

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

----------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner, JRT et OTL.

[yakka]

Merci pour ton aide, ce n'est pas mon PC mais je ferais part de tes remarques au proprietaire
Par contre, pour moi c'est Windows 7 Sp1 pas Vista

J'avais déjà desinstallé toutes ces Adwares

Rapports ADWCCLEANER:

Je continu avec les autres outils

Rapport JRT:

[guugues]

Re,

Ok, j'attends la suite. Par contre, peux-tu héberger les rapports sur Cjoint.com comme demandé s'il te plaît ? ça m'arrangerait.

Merci.

[yakka]

OK
Par contre OTL est bloqué sur "creating restore point DO NOT INTERRUPT" depuis au moins 30 minutes
Je fais quoi je kill l'appli?

Edit : Je me suis absenté et le PC était "bloqué"

OTL n'a pas fait de rapport.
Je fais une analyse pour te générer un rapport comme lors de mon premier message. dès qu'elle est terminée, je te partage le fichier (sur cjoint.com comme demandé )

[guugues]

Re,

Fait ceci pour OTL stp (j'ai modifié le script de correction) :


OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Si tu utilises Google Chrome, désactive temporairement la traduction automatique en suivant ce tutoriel.

• Copie toutes les lignes se trouvant au lien suivant ( de :OTL à [emptytemp] ) :
  http://cjoint.com/13nv/CKkuNZUpoD8_yakka.txt

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

----------------------------------------------------------

Est donc attendu le rapport de correction de OTL.

[yakka]

Voici le rapport :

[guugues]

Re,

Parfait ! Comment se comporte le PC ?


On continue :


1- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.

Sous Windows Vista/Seven/8, clique droit sur mbam-setup puis Exécuter en tant qu'administrateur

• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware PRO.
• Veille également à ce que la case Mettre à jour Malwarebytes Anti-Malware soit cochée.
• Les mises à jour se lancent et le logiciel démarre.
• Si tu possèdes déjà ce logiciel, pense à le mettre à jour via l'onglet Mise à jour puis Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle son contenu dans ta prochaine réponse.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.

2- SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Poste le contenu de ce rapport dans ta prochaine réponse.

---------------------------------------------------------------------------------

Sont donc attendus : les rapports de MBAM et de SXCU.

[yakka]

Bonjour,

Ci joint le rapport de mbam:

[guugues]

Salut !

Peux-tu me répondre pour ceci :

Parfait ! Comment se comporte le PC ?

OK pour MBAM, c'est effectivement une détection d'un élément de la quarantaine de AdwCleaner.

OK aussi pour SXCU, tous tes logiciels sensibles sont à jour, c'est bien.


Comme tu as Windows 7, tu pourras cependant passer de la version 10 à la version 11 de Internet Explorer, en téléchargeant les dernières mises à jour via Windows Update.


On a presque fini :


1- SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Poste son contenu dans ta prochaine réponse.

2- Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Poste son contenu dans ta prochaine réponse.

------------------------------------------------------------------------

Sont donc attendus : les rapports de SFTGC et de DelFix.

[yakka]

Le PC semble aller bien
Voici le premier rapport :

Et le second

[guugues]

Parfait ! On peut finaliser dans ce cas :


=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas !

[yakka]

Super !
Merci pour ta disponibilité.
Par curiosité comment tu configures le logiciel OTL?

[guugues]

Impeccable !

Pour OTL, on a pour habitude d'utiliser des analyses personnalisées, via les lignes qu'on demande de coller dans le logiciel lors de l'analyse (c'est ce que tu as d'ailleurs fait pour l'analyse afin de générer les premiers rapports d'OTL).

J'analyse ensuite le rapport pour trouver les lignes associées à des malwares, afin de les fixer dans un script. Il faut également, en fonction des malwares rencontrés, utiliser des logiciels spécifiquement conçus pour les supprimer.

Voilà.


Tu peux désormais éditer ton premier message via le bouton Editer afin d'y apporter la mention [Résolu] devant le titre du sujet.

Bonne continuation à toi !

[diogene]

Tu peux désormais éditer ton premier message via le bouton Editer afin d'y apporter la mention [Résolu] devant le titre du sujet.

Je m'en suis occupé.
Bonne journée à vous deux.