Detection avast: URL: Mal - blackfight.info

[leboiit]

Bonjour je n'arrive pas a désinfecter mon pc.
Voici l'alerte avast lors de l'utilisation d'IE:
http://blackfight.info/4242/SustainerPl ... 626032.dll

Après passage de ZHPCleaner, toujours la même alerte. Je ne sais pas quoi faire, je demande votre aide.

Merci

[hackinginterdit]

Bonjour

Poste nous le rapport de ZHPCleaner

[leboiit]

Bonjour

Voici le rapport:

Code : Tout sélectionner

~ ZHPCleaner v2015.4.21.178 by Nicolas Coolman (22/04/2015)
~ Run by may (Administrator)  (22/04/2015 17:35:56)
~ Forum : http://forum.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Pas de fichier réseau
~ Type : Scanner
~ Report : C:\Users\may\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\may\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 81, 64-bit  (Build 9600)


---\\  Service. (0)
~ Aucun élément malicieux trouvé.


---\\  Navigateur internet. (0)
~ Aucun élément malicieux trouvé.


---\\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\  Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\\  Explorateur  ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.


---\\  Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux trouvé.


---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent  (Google Chrome)
~ Ce navigateur est absent  (Mozilla Firefox)
~ Ce navigateur est absent  (Opera Software)


---\\ Statistiques
~ Items scannés : 573
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 0


End of clean at 17:36:05
===================
ZHPCleaner-[R]-22042015-17_35_50.txt
ZHPCleaner-[S]-22042015-17_34_33.txt
ZHPCleaner-[S]-22042015-17_36_05.txt

[hackinginterdit]

Il n'y a rien sur ZHPcleaner

Pour poster les rapports demandés utilise le site http://pjjoint.malekal.com/ Donne nous les liens!

Télécharge Farbar Recovery Scan Tool et enregistre-le sur le Bureau impératif.

Vous devez utiliser la version compatible avec votre système. Comment faire Pour connaitre la version adaptée à votre système http://www.hackinginterdit.com/t51-comm ... s32-ou64-b

• Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur (Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert). Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
• Cliquez sur le bouton Scan.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• Copiez et collez ce rapport dans votre réponse.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe/FRST64.exe. Copiez et collez aussi ce rapport dans votre réponse.

[leboiit]

Merci pour votre aide.

Voici le rapport FRST
http://pjjoint.malekal.com/files.php?id ... 10l7x15q12

Rapport Addition
http://pjjoint.malekal.com/files.php?id ... i15x7k7y14

[hackinginterdit]

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
CreateRestorePoint:
CloseProcesses:
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
AppInit_DLLs-x32: c:/progra~3/{2685c~1/171~1.0/cata.dll => c:\ProgramData\{2685CE46-7607-1FC0-C781-6F421703BCCC}\1.7.1.0\cata.dll [649216 2015-01-26] ()
GroupPolicy: Group Policy on Chrome detected
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
2015-04-22 16:12 - 2014-11-20 20:59 - 00000074 _____ () C:\Users\may\AppData\Roaming\sp_data.sys
2015-04-20 18:20 - 2012-11-27 06:11 - 00000000 ____D () C:\ProgramData\McAfee
EmptyTemp:
End

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

Le pc va demander à redémarrer, accepte.
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

[leboiit]

Avast ne semble plus détecter URL Mal.
Par contre IE me fait des redirection de page.

Voici le rapport Fixlog
http://pjjoint.malekal.com/files.php?id ... 13j8u14e15

[hackinginterdit]

Hello

AdwCleaner Nettoyage

Télécharge ADWcleaner ( d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs
Double clique sur AdwCleaner.exe qui est sur le bureau.
Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Clique sur Scanner
Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu dans ta prochaine réponse.


Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

[leboiit]

J'ai réinitialisé les navigateurs et passé adwcleaner (0 détection) mais toujours ce problème de redirection.
Je reprendrai demain en vous remerciant.

[Malekal_morte]

Salut,

Désinstalle/réinstalle Avast!

[leboiit]

bonjour,

la désinstallation/réinstallation d'avast semble avoir résolu les redirections.
Je vous remercie grandement pour votre aide.

Merci pour le temps que vous passez à aider les autres.

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html