mon pc est infecté besoin d'aide

[zulu-nation]

Salut ,

J'ai pleins de virus dans mon pc , est-ce que quelqu'un peut m'aider à désinfecter mon pc ?

[angelique]

qui, quoi te dit ça ?? et ou , dans quels fichiers ?

[zulu-nation]

Salut ,

Les pages s'ouvrent tout seul, des pubs qui parte pas etc ...

[angelique]

Faire Adwcleaner , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.

• Télécharge Shortcut Cleaner de Grinler et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône sc-cleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Une invite de commandes s'ouvre, laisser l'outil travailler
• A la fin de l'analyse et nettoyage, valider par OK le message d'information
• Le rapport sc-cleaner.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.
  Le rapport est enregistré sur le Bureau

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
   
   

[zulu-nation]

Shortcut Cleaner 1.2.8 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/downloa ... t-cleaner/

Windows Version: Windows 7 Home Premium Service Pack 1
Program started at: 02/13/2014 07:38:30 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Abdel 'Azziz\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Abdel 'Azziz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Abdel 'Azziz\Desktop


0 bad shortcuts found.

Program finished at: 02/13/2014 07:38:32 PM
Execution time: 0 hours(s), 0 minute(s), and 1 seconds(s)

[zulu-nation]

http://pjjoint.malekal.com/files.php?re ... 8r14k14e13

[angelique]

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions

supprime:

Delta Toolbar

MySearchDial

BabSolution

1. Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
   Copie/colle dedans ce qui suit :
   
   

   Code : Tout sélectionner

   start
   AppInit_DLLs-x32: c:\progra~3\browse~2\261095~1.52\{c16c1~1\browse~1.dll => File Not Found
   HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=ai ... 274797&ir=
   HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=ai ... 274797&ir=
   SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=airmsd&cd=2XzuyEtN2Y1L1Qzu0E0CtC0AyDzytD0EyE0AtA0F0F0C0DtCtN0D0Tzu0CyDtBtAtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q&cr=849274797&ir=
   SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} URL = http://dts.search-results.com/sr?src=ie ... 11&sr=0&q={searchTerms}
   SearchScopes: HKLM-x32 - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=airmsd&cd=2XzuyEtN2Y1L1Qzu0E0CtC0AyDzytD0EyE0AtA0F0F0C0DtCtN0D0Tzu0CyDtBtAtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q&cr=849274797&ir=
   SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} URL = http://dts.search-results.com/sr?src=ie ... 11&sr=0&q={searchTerms}
   SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.dalesearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=EC35EC1A590E4A3F&affID=124442&tsp=5018
   SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} URL = http://dts.search-results.com/sr?src=ie ... 11&sr=0&q={searchTerms}
   BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.24.6\bh\delta.dll (Delta-search.com)
   Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
   FF user.js: detected! => C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\user.js
   FF DefaultSearchEngine: Mysearchdial
   FF SearchPlugin: C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\searchplugins\dalesearch.xml
   FF SearchPlugin: C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\searchplugins\Mysearchdial.xml
   FF Extension: Delta Toolbar - C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] [2013-09-26]
   FF Extension: MySearchDial - C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8} [2013-06-06]
   FF Extension: FD_Plugin - C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] [2013-01-04]
   FF Extension: Iminent - C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] [2013-06-22]
   2014-02-12 14:10 - 2014-02-12 14:10 - 00665864 _____ (Conduit) C:\Users\Abdel 'Azziz\Downloads\01net_HijackThis.exe
   2014-02-05 10:01 - 2014-02-05 10:01 - 00320592 _____ () C:\Users\Abdel 'Azziz\Downloads\Player Setup.exe
   C:\Users\Abdel 'Azziz\AppData\Local\Temp\install_helper.exe
   C:\Users\Abdel 'Azziz\AppData\Local\Temp\SpeedAnalysisSetup-1-.exe
   C:\Users\Abdel 'Azziz\AppData\Local\Temp\uninst1.exe
   C:\Program Files (x86)\Delta
   

2. Menu Fichier / Enregistrer-sous
   Place toi sur le bureau.
   Dans le champs en bas, nom du fichier mets : fixlist.txt
   Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
   
   Relance FRST et clic sur le bouton fix
   Un redémarrage peut être nécessaire (pas obligatoire).
   Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[zulu-nation]

Salut

J'ai enregister le truc que tu m'as passé dans le bloc note et j'ai redémarer mais j'ai pas vu de bouton "fix" j'ai redémarer et la liste était sur le bureaux mais rien d'autres ... J'ai surement mal compris un truc ?

[angelique]

FRST est dans ton repertoire download :

2014-02-13 19:40 - 2014-02-13 19:40 - 02152960 _____ (Farbar) C:\Users\Abdel 'Azziz\Downloads\FRST64.exe
2014-02-13 19:40 - 2014-02-13 19:40 - 01141248 _____ (Farbar) C:\Users\Abdel 'Azziz\Downloads\FRST.exe


faut que fixlist.txt soit à coté de FRST.EXE !!!!

donc en piece jointe fixlist.txt que tu telecharges à coté de Downloads\FRST64.exe , tu executes FRST64.exe et tu clic fix.

copie_colle le rapport qui apparaitra .

[zulu-nation]

voilà .

C'est bon cette fois ?

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-02-2014 02
Ran by Abdel 'Azziz at 2014-02-27 12:47:27 Run:1
Running from C:\Users\Abdel 'Azziz\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
AppInit_DLLs-x32: c:\progra~3\browse~2\261095~1.52\{c16c1~1\browse~1.dll => File Not Found
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=ai ... 274797&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=ai ... 274797&ir=
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.p ... 274797&ir=
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} URL = http://dts.search-results.com/sr?src=ie ... 11&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.p ... 274797&ir=
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} URL = http://dts.search-results.com/sr?src=ie ... 11&sr=0&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.dalesearch.com/?q={searchTer ... 2&tsp=5018
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} URL = http://dts.search-results.com/sr?src=ie ... 11&sr=0&q={searchTerms}
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.24.6\bh\delta.dll (Delta-search.com)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF user.js: detected! => C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\user.js
FF DefaultSearchEngine: Mysearchdial
FF SearchPlugin: C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\searchplugins\dalesearch.xml
FF SearchPlugin: C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\searchplugins\Mysearchdial.xml
FF Extension: Delta Toolbar - C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] [2013-09-26]
FF Extension: MySearchDial - C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8} [2013-06-06]
FF Extension: FD_Plugin - C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] [2013-01-04]
FF Extension: Iminent - C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] [2013-06-22]
2014-02-12 14:10 - 2014-02-12 14:10 - 00665864 _____ (Conduit) C:\Users\Abdel 'Azziz\Downloads\01net_HijackThis.exe
2014-02-05 10:01 - 2014-02-05 10:01 - 00320592 _____ () C:\Users\Abdel 'Azziz\Downloads\Player Setup.exe
C:\Users\Abdel 'Azziz\AppData\Local\Temp\install_helper.exe
C:\Users\Abdel 'Azziz\AppData\Local\Temp\SpeedAnalysisSetup-1-.exe
C:\Users\Abdel 'Azziz\AppData\Local\Temp\uninst1.exe
C:\Program Files (x86)\Delta

*****************

"c:\\progra~3\\browse~2\\261095~1.52\\{c16c1~1\\browse~1.dll" => Value Data removed successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key deleted successfully.
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} => Key deleted successfully.
HKCR\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Key deleted successfully.
HKCR\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} => Key deleted successfully.
HKCR\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} => Key deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Value deleted successfully.
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Key not found.
C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\user.js => Moved successfully.
Firefox DefaultSearchEngine deleted successfully.
C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\searchplugins\dalesearch.xml => Moved successfully.
C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\searchplugins\Mysearchdial.xml => Moved successfully.
C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] => Moved successfully.
C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8} => Moved successfully.
C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] => Moved successfully.
C:\Users\Abdel 'Azziz\AppData\Roaming\Mozilla\Firefox\Profiles\2egqa8g0.default\Extensions\[email protected] => Moved successfully.
C:\Users\Abdel 'Azziz\Downloads\01net_HijackThis.exe => Moved successfully.
C:\Users\Abdel 'Azziz\Downloads\Player Setup.exe => Moved successfully.
C:\Users\Abdel 'Azziz\AppData\Local\Temp\install_helper.exe => Moved successfully.
C:\Users\Abdel 'Azziz\AppData\Local\Temp\SpeedAnalysisSetup-1-.exe => Moved successfully.
C:\Users\Abdel 'Azziz\AppData\Local\Temp\uninst1.exe => Moved successfully.
C:\Program Files (x86)\Delta => Moved successfully.

==== End of Fixlog ====

[angelique]

Yep !

. supprime c:\FRST

. relance adwcleaner et choisi_clic desinstallation.



Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/


==> Prendre le temps de lire :: http://forum.malekal.com/les-exploits-s ... t3563.html




Il est important de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer JavaScript, flash et\ou Iframe pourries sur sites compromis potentiellement générateur d'infections !!


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Donc FireFox + Adblock + Noscript

• Firefox: http://www.mozilla.org/fr/firefox/new/ < https://download.mozilla.org/?product=f ... in&lang=fr > ou setup d'installation hors ligne > http://www.mozilla.org/en-US/firefox/all/

• Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/

Mettre "actif" d'un clic les modules ci dessous qui apparraissent apres installation de ADBlock



List FR + EasyList << à mettre à jour regulièrement ainsi que les autres





NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.



• Noscript: https://addons.mozilla.org/en-US/firefo ... /noscript/

Lire sécuriser FireFox:: https://www.malekal.com/securiser-le-na ... firefox-2/

[zulu-nation]

jy comprend rien

sa me gonfle mais je vais tout formater et puis basta

[zulu-nation]

bon désolé j'ai perdu patience , mais comment je supprime first ?

[angelique]

bon désolé j'ai perdu patience , mais comment je supprime first ?

qu'est ce que ç'est que first ?

t'as tout formaté non ! ç'est ce que tu disais