infection ihavenet

[LePsy]

Bonjour,

Je me permets de venir vers vous pour, comme d'autres, solliciter votre aide.

Je suis infecté par le virus de redirection "ihavenet", et j'ai cru comprendre après de multiples recherches, que pour supprimer mon problème, il me fallait passer via un site de spécialistes pour une résolution individualisée du problème.

J'ai donc fait la première partie du travail (d'après ce que j'avais compris), et suivi la procédure d'analyse d'OTL, voici les liens pjjoint où j'ai déposé :

OTL.txt > http://pjjoint.malekal.com/files.php?id ... 6h6g15w6u6
Extras.txt > http://pjjoint.malekal.com/files.php?id ... 3v9l14z7l9

Par avance, merci beaucoup de votre aide.

LePsy.

[Malekal_morte]

Salut,


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2013/10/01 14:38:32 | 000,000,000 | ---D | M] (Default) -- C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2012/12/09 10:57:23 | 000,122,880 | RHS- | C] () -- C:\WINDOWS\System32\dfrgui2.dll
:Commands
[emptytemp]
[emptyflash]
[resethosts]
[reboot]

* poste le rapport ici



~~~

Zip le dossier C:\_OTL
Ouvre Mon Ordinateur / Poste de travail => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip
Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.

[LePsy]

Bonjour,

J'ai fait les opérations. Voici le rapport :

All processes killed
========== OTL ==========
C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} folder moved successfully.
C:\WINDOWS\system32\dfrgui2.dll moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 57472 bytes

User: Guillaume
->Temp folder emptied: 12889101 bytes
->Temporary Internet Files folder emptied: 36810962 bytes
->Java cache emptied: 2718495 bytes
->FireFox cache emptied: 464690956 bytes
->Flash cache emptied: 59355 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 25753550 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 945778 bytes

User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 7932881 bytes
->Flash cache emptied: 56504 bytes

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 57472 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2351795 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 444707158 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 1061906358 bytes

Total Files Cleaned = 1 966,00 mb


[EMPTYFLASH]

User: All Users

User: Default User
->Flash cache emptied: 0 bytes

User: Guillaume
->Flash cache emptied: 0 bytes

User: LocalService

User: NetworkService

User: postgres
->Flash cache emptied: 0 bytes

User: UpdatusUser
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb

File move failed. C:\WINDOWS\System32\drivers\etc\Hosts scheduled to be moved on reboot.
Error: Unble to create default HOSTS file!

OTL by OldTimer - Version 3.2.69.0 log created on 10032013_182822
Files\Folders moved on Reboot...
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...


J'ai envoyé movedfiles.zip. En revanche, lors de la procédure "envoyer vers un fichier compressé" du dossier Movedfiles, Avira Antivir s'est réveillé pour me signaler qu'il avait bloqué un fichier. J'ai supprimé. En attendant, sur les quelques tests effectués jusqu'à maintenant : plus de ihavenet.

Merci beaucoup pour le temps consacré. C'est vraiment très sympa de votre part. Preneur d'un lien vers les meilleurs conseils afin de se protéger gratuitement mais efficacement. Merci encore.

[Malekal_morte]

Il aurait pu se réveiller avant Antivir

C'est cool,


Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

Maintiens tes logiciels à jour c'est important, utilise ce programme : http://forum.malekal.com/logiciels-pour ... 15960.html
Absolument à faire.

~~

Désactive Java de tes plugins, ce dernier pose des problèmes de sécurité :

• Google Chrome (paragraphe Plugin) : https://www.malekal.com/2013/01/14/secu ... le-chrome/
• Internet Explorer (paragraphe plugin Jav) : https://www.malekal.com/2010/11/12/secu ... xplorer-2/
• Firefox : https://www.malekal.com/securiser-le-na ... firefox-2/

~~

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec HOSTS Anti-PUPs/Adwares : https://www.malekal.com/2012/01/10/host ... upsadware/



~~

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html