[Résolu] Windows 7 infecté, zodiac-game / ribaki sur Firefox

[bilou]

Bonjour à tous

Depuis quelques jours en démarrant Windows 7, mon Mozilla Firefox se lance seul et me charge l'une des deux pages: "zodiac-game.info" ou "ribaki.org

Impossible de m'en dépêtrer. niet...toujours l'une ou l'autre page au démarrage.

J'ai besoin d'une âme charitable pour me filer un coup de main, merci d'avance

http://pjjoint.malekal.com/files.php?id ... e7y6e11p12

http://pjjoint.malekal.com/files.php?id ... 12d15m11v7

http://pjjoint.malekal.com/files.php?id ... 815v6z9y15

[Malekal_morte]

Salut,

Tu as choppé cela à travers un faux crack.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 2015-09-16 01:38 - 2015-09-16 01:38 - 0000004 __RSH () C:\ProgramData\sysqcl0.dat  
HKU\S-1-5-21-919944830-350851759-1073571970-1001\...\Run: [Cedric] => explorer.exe hxxp://kb-ribaki.org <===== ATTENTION

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

[bilou]

Merci pour ton aide et ton temps. Problème réglé

fixlog http://pjjoint.malekal.com/files.php?id ... 9p13b10i11

[angelique]

. supprime frst , ses rapports et c:\frst

. ➫ Il est important de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer flash ( voir 3 - Le format SWF (Flash) et les risques liés à son utilisation ), JavaScript, et\ou Iframe pourries sur sites compromis potentiellement générateur d'infections ( - http://forum.malekal.com/les-exploits-s ... t3563.html - )!!


Donc FireFox + Adblock + Blockulicious

• Firefox: http://www.mozilla.org/fr/firefox/new/ < https://download.mozilla.org/?product=f ... in&lang=fr > ou setup d'installation hors ligne > http://www.mozilla.org/en-US/firefox/all/

➬ Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/ ou pour chrome https://chrome.google.com/webstore/deta ... idom?hl=fr

Mettre "actif" d'un clic les modules ci dessous qui apparraissent apres installation de ADBlock : chrome://adblockplus/content/ui/firstRun.html



List FR + EasyList << à mettre à jour regulièrement ainsi que les autres





NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

• Noscript: https://addons.mozilla.org/en-US/firefo ... /noscript/ : http://www.commentcamarche.net/faq/1567 ... -obeissant

Lire sécuriser FireFox:: https://www.malekal.com/securiser-le-na ... firefox-2/


➮ Bloque la redirection , exemple > fake-player-t49065.html




= via about:config de firefox




La conséquence de protection :

[bilou]

Merci Angelique pour les modules (installés à l'instant) et les renseignements....

malheureusement zodiac game info est de retour.

je vais refaire la manip d'hier (a moins qu'elle ne concerne que ribaki.org? qui lui n'est pas revenu) et redémarrer une ou deux fois pour voir.

FRST: http://pjjoint.malekal.com/files.php?id ... 10v13t8b14

addition: http://pjjoint.malekal.com/files.php?id ... 3g13o15t11

shortcut: http://pjjoint.malekal.com/files.php?id ... 10t6d12b11

merci pour votre temps

[angelique]

La Tache planifiée n'avait pas été enlevé, d'ou c'est revenu je pense.

1. Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
   Copie/colle dedans ce qui suit :
   
   

   Task: {C64AD11C-31CC-47A5-B81F-6E9E5E0F3763} - System32\Tasks\Cedric => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Cedric /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org" <==== ATTENTION
   HKU\S-1-5-21-919944830-350851759-1073571970-1001\...\Run: [Cedric] => explorer.exe hxxp://kb-ribaki.org <===== ATTENTION
   EmptyTemp:
   

2. Menu Fichier / Enregistrer-sous
   Place toi sur le bureau.
   Dans le champs en bas, nom du fichier mets : fixlist.txt
   Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
   
   Relance FRST et clic sur le bouton Corrigerfix
   Un redémarrage peut être nécessaire (pas obligatoire).
   Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[bilou]

Merci! je viens d'appliquer à la lettre ce que tu viens de me dire et de redémarrer ... plus de zodiac game.

A voir sur la durée.

merci encore!

fixlog : http://pjjoint.malekal.com/files.php?id ... q13r5d7r10

[angelique]

ça devrait être bon à long terme.