[Réglé] sécurité démarrage page internet

[crudeli valérie]

bjr à tous et toutes. g un problème de sécurité sur mon ordi et g grandement besoin d'aide. je m'explique: A l'ouverture de ma page internet, je me retrouve avec Awesomehp au lieu de google et je n'arrive pas à l'effacer car il n'apparait pas dans ma liste de programme. en plus depuis mon ordi rame à mort. je pense que c un virus. que dois-je faire merci à tous ceux qui pourrons m'apporter leur aide.

[guugues]

Salut valérie et bienvenue !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%SystemRoot%\Installer\* /s
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[crudeli valérie]

Bonjour.
Comme demandé dans le message de réponse, je joins les 2 rapports OTL. Un très grand merci à la personne qui a pris en charge mon problème.
Bien cordialement.

[guugues]

Hello !

Tu t'es trompée dans le copier/coller des lignes pour l'analyse OTL, ce qui fait que l'analyse n'est pas celle que j'attendais. Il suffisait juste de cliquer sur le bouton Tout sélectionner du cadre, puis de copier la zone sélectionnée. On refera une analyse plus tard, c'est pas bien grave.


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Facemoods (Adware)
• Glary Utilities 4.10 (Inutile)
• DealPly (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

valérie.txt

• Ouvre le fichier valérie.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Shortcut_Module :

• Désactive temporairement ton antivirus : aide en images.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Héberge ce rapport sur cjoint.com puis poste moi le lien dans ta prochaine réponse.

-----------------------------------------------------------------------------

Sont attendus les rapports de OTL, AdwCleaner et Shortcut_Module.

[crudeli valérie]

Coucou et bonsoir . Merci encore à toi de t’occuper de mon problème. Je ferais tt ce que tu me demande, demain dans la journée.une bonne soirée à toi. Bien cordialement.

[guugues]

Hello !

Pas de souci, à demain alors !

++

[crudeli valérie]

Coucou, Voilà, jsuis un peu en retard mais c fé. Glary utilities désinstallé par contre g pas trouvé Facemood (Adware)et Dealply (PUP), ils ne sont pas dans ma liste de programme. OTL fé. Adwcleaner et Shorcut_module aussi. Par contre g un autre problème, jn'arrive pas à trouver les rapport OTL et Adwcleaner donc jpeux pas te les envoyer . le lien pour Shortcut est : http://cjoint.com/?DDEtSqYzDQy. peux tu me dire ce que jdois faire pour les rapports (jne suis décidement pas très douée ). J'attends ta réponse merci..... A tte.

[guugues]

Bonsoir ,

Comme mentionné dans la procédure, le rapport de OTL se trouve ici :


C:\_OTL\MovedFiles\ sous la forme date_heure.log


Le rapport de AdwCleaner est quant à lui à cet endroit :


C:\AdwCleaner\AdwCleaner[S0].txt


J'attends donc que tu me les postes, et en pièces jointes comme je l'ai mentionné, pas via cjoint s'il te plaît.
++

[crudeli valérie]

Recoucou. g bo chercher, je n'y arrive vraiment pas les liens ke tu me donnes il fo bien les copier ds recherche internet. Dis moi un peu ça STP car après jne sais pas où aller.

[crudeli valérie]

Re-bonsoir.

Jcrois avoir enfin trouver. Pour Adwcleaner, jte joins le rapport, par contre pour OTL, il marque page web introuvable. dois-je refaire une manip et laquelle, dis-moi, s'il te plait.... MERCI. bonne soirée. A+.

[guugues]

Re !

les liens ke tu me donnes il fo bien les copier ds recherche internet.

Ah non, ça n'a rien à voir avec Internet.
Le fichier OTL est créé sur le disque dur. Je vais essayer de te décrire clairement les étapes pour que tu puisses me joindre ce rapport :

• Après avoir cliqué sur Ajouter des fichiers joints puis Choisissez un fichier comme mentionné dans ce tutoriel, une fenêtre va s'ouvrir.
• Dans le champ Nom du fichier, colle la ligne suivante :
  
  C:\_OTL\MovedFiles

• Puis clique sur Ouvrir.
• Tu n'auras plus qu'à sélectionner par un clic gauche le fichier de ce type (encadré en rouge sur l'image ci-dessous) :

• Puis clique sur Ouvrir.
• A partir de là, le plus dur est fait, tu n'as plus qu'à suivre la fin des indications du tutoriel.

[crudeli valérie]

Coucou,
Je te souhaite un très bon 1er MAI et beaucoup de bonheur. Voilà, je pense avoir réussi . Dis-moi si c bon. A+ pour la suite.
Bien cordialement.

[guugues]

Hello !

Très bon premier mai à toi aussi !

Pour le rapport c'est parfait, tu as réussi !
On passe à la suite :


Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Est attendu le rapport de MBAM.

[crudeli valérie]

RE... . voilà, dis moi si c ok. Bon appétit. A tte.

[guugues]

Re !

Impeccable, tu te débrouilles très bien !

Comment va le PC désormais ?

On passe au contrôle des mises à jour des logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Est attendu le rapport de SXCU.