[Réglé] akamaihd

[serpent_kah]

Salut!

Comme apparemment pas mal de monde je me fais aussi bombardée par des pubs akamaihd. J'ai essayé moi-même de bidouiller quelque chose avec mon anit-virus et les options internet mais ce ne fut point concluant...

J'en ai gentiment ras la patate des ces intrusions et des ralentissements de mon ordi >_<
J'aurais besoin d'aide pour virer ce virus (huhuhu )

merci à celui/celle qui me prendra en charge!

[guugues]

Hello serpent_kah et bienvenue !

Ah, ce akamaihd ! Il en touche des PC ! Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
rpcss.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[serpent_kah]

voili voilà!

[guugues]

Re !


Je vois que tu as utilisé ZHPDiag, AdwCleaner et JRT ==> tu es prise en charge sur un autre forum ? Si c'est le cas, il ne faut pas suivre 2 procédures de désinfection en même temps, au risque d'avoir de mauvaises surprises... J'attends ta réponse avant de poursuivre.

Pendant que j'y suis : tu habites en Suisse ? Ou bien utilises-tu un VPN ?

[serpent_kah]

Salut

J'ai en fait suivi une démarche de quelqu'un d'autre sur le forum, mais après coup je me suis rendue compte que je ne faisais qu'analyser mon ordi et que j'avais besoin de quelqu'un pour décrypter tout ça et me dire ce que je dois faire. Donc non je suis pas une autre procédure de décontamination.

Par contre oui j'habite en Suisse et j'utilise des fois aussi un VPN.

[guugues]

Salut !

Ok, merci pour tes réponses !


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives


----------------------------------------------------------------------


Je vais avoir besoin des rapports de AdwCleaner et de JRT : tu trouveras le rapport JRT.txt sur ton bureau, ceux de AdwCleaner sont à cet endroit : C:\AdwCleaner\. Joins ces rapports en suivant ce tutoriel.

Je vois les traces de 2 antivirus : Norton Internet Security, et McAfee Internet Security qui semble actif : est-ce que Norton est bien désinstallé du PC ?


----------------------------------------------------------------------


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• BetterSurf Plus V1 (PUP)
• McAfee Security Scan Plus (Inutile)
• Media View (PUP)
• Video Player (Adware)
• Webexp Enhanced (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

serpent_kah.txt

• Ouvre le fichier serpent_kah.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------

Sont attendus les rapports de AdwCleaner, JRT et OTL.

[serpent_kah]

voici les rapports!

[serpent_kah]

et le petit dernier

[guugues]

Salut !

Très bien, par contre on va refaire une analyse avec AdwCleaner, puisque tu as utilisé une ancienne version.

Relance AdwCleaner et clique sur le bouton Désinstaller. Puis :


AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- SystemLook :

• Télécharge SystemLook sur ton bureau.
• Lance SystemLook.

Sous Windows Vista/Seven/8, cliquer droit sur SystemLook puis Exécuter en tant qu'administrateur

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

:reg
HKEY_LOCAL_MACHINE\software\Win32 Services /s

• Colle ensuite les lignes précédemment copiées dans la fenêtre de SystemLook :

• Puis cliquer sur le bouton Look.
• Un rapport du nom de SystemLook.txt apparaît sur le bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------

Sont attendus les rapports de AdwCleaner et SystemLook.

[serpent_kah]

Merci pour ton aide! ça va déjà beaucoup mieux

voilà les rapports:

[guugues]

Salut !


Très bien, par contre refais la procédure avec SystemLook, il y a visiblement eu un ou plusieurs espace(s) qui se sont intercalés quand tu as collé les lignes : il faut que ce soit comme sur l'image ci-dessous :

[serpent_kah]

c'est mieux comme ça?

[guugues]

Re !

Impeccable !

On continue :


Malwarebytes Anti-Malware :

• Branche tous tes médias amovibles (clés USB, disques durs externes).
• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Dans l'onglet Examen, coche la case Examen « Personnalisé » :

• Clique alors sur Examiner maintenant :

• Sélectionne l'option Traiter les détections comme des malveillants pour les catégories PUP et PUM.
• Puis sélectionne tous les lecteurs dans la catégorie de droite :

• Clique ensuite sur le bouton Lancer l'examen :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------

Est attendu le rapport de MBAM.

[serpent_kah]

Salut!

Excuse-moi ma réponse a quelque peu tardé...

euh en fait j'ai pas de clé USB, enfin disons que celle que j'avais a mystérieusement disparue
J'ai quand même fait le scan et je te joins le rapport

[guugues]

Hello !

Désolé également pour la réponse tardive, un peu pris en ce moment...

Ok pour le rapport, on passe au contrôle des mises à jour des logiciels sensibles.


Comment se comporte le PC désormais ?


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------

Est attendu le rapport de SXCU.