adresse url malveillante (AVAST) RESOLU

[Clad0374]

Bonjour,
Je viens de m'inscrire sur votre site car j'ai 1 souci avec un message d'AVAST qui n'arrête pas de s'ouvrir en disant qu'il y a une adresse url malveillante sur mon ordi. Comme je suis assez peu calé en informatique, je ne sais pas ce que ça signifie exactement (c'est un pb, ça j'ai compris ) et surtout, je ne sais pas comment m'en débarrasser. Pouvez-vous m'aider svp?
Merci d'avance

[Clad0374]

ah, j'ai oublié de préciser l'adresse en question : http://connected.uni.me/main.js

[bernard53]

Bonjour

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[Clad0374]

ok, je commence mais je ne suis pas un rapide, merci de votre indulgence

[Clad0374]

http://cjoint.com/?CAeicgI9oYB

[Clad0374]

qu'est ce que je dois faire maintenant?

[bernard53]

Ceci s.t.p

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M3 - MFPP: Plugins - [Letang] -- C:\Users\Letang\AppData\Roaming\Mozilla\Firefox\Profiles\hvp2qc91.default\searchplugins\babylon1.xml
O2 - BHO: NP Helper Class - {35B8D58C-B0CB-46b0-BA64-05B3804E4E86} . (.Pas de propriétaire - NP Helper Class.) -- C:\Program Files\Internet Saving Optimizer\3.8.1.4690\NPIEAddOn.dll
O3 - Toolbar: (no name) - [HKLM]{5617ECA9-488D-4BA2-8562-9710B9AB78D2} Clé orpheline
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} () - http://ak.exe.imgfarm.com/images/nocach ... .0.1.3.cab
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.)
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[HKCU\Software\AppDataLow\Software\DoubleD]
[HKCU\Software\AppDataLow\Software\Internet Saving Optimizer]
[HKCU\Software\Winsudate]
O43 - CFD: 23/09/2009 - 19:24:46 - [1,600] ----D C:\Program Files\Internet Saving Optimizer
[MD5.F188A8DCD279CD52CBBAEA09010EB451] [SPRF][21/10/2009] (.MyWebSearch.com - My Web Search Bar.) -- C:\Program Files\Uninstall Fun Web Products.dll [452016]
[HKLM\Software\Classes\AppID\AIMActiveXDLL.DLL]
[HKLM\Software\Classes\ExplorerBar.FunRedirecto
[HKLM\Software\Classes\ExplorerBar.FunRedirector.1]
[HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}]
[HKLM\Software\Classes\Interface\{480098C6-F6AD-4C61-9B5C-2BAE228A34D1}
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{49783ED4-258D-4f9f-BE11-137C18D3E543}]
[HKCU\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}]
[HKLM\Software\Classes\AppID\{57ABA38E-6535-48F3-99FD-EFDC62137C78}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =
[HKCU\Software\Microsoft\Internet Explorer\MenuExt\recherche avec cherche.us]
[HKCU\Software\AppDataLow\Software\Internet Saving Optimizer]

FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Puis:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis:

Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Fait juste un scan rapide

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[Clad0374]

Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-01-2013-19-23-18.txt
Run by Letang at 04/01/2013 19:25:44
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)



========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {35B8D58C-B0CB-46b0-BA64-05B3804E4E86}
ABSENT Key: CLSID DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
ABSENT Key: HKCU\Software\AppDataLow\Software\DoubleD
ABSENT Key: HKCU\Software\AppDataLow\Software\Internet Saving Optimizer
ABSENT Key: HKCU\Software\Winsudate
ABSENT Key: HKLM\Software\Classes\AppID\AIMActiveXDLL.DLL
ABSENT Key: HKLM\Software\Classes\ExplorerBar.FunRedirector.1
ABSENT Key: HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{49783ED4-258D-4f9f-BE11-137C18D3E543}
ABSENT Key: HKCU\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
ABSENT Key: HKLM\Software\Classes\AppID\{57ABA38E-6535-48F3-99FD-EFDC62137C78}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\MenuExt\recherche avec cherche.us

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {5617ECA9-488D-4BA2-8562-9710B9AB78D2}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
ABSENT C:\Program Files\Internet Saving Optimizer
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\users\letang\appdata\roaming\mozilla\firefox\profiles\hvp2qc91.default\searchplugins\babylon1.xml
ABSENT File: c:\program files\internet saving optimizer\3.8.1.4690\npieaddon.dll
ABSENT File: c:\windows\tasks\googleupdatetaskmachinecore.job
ABSENT File: c:\windows\tasks\googleupdatetaskmachineua.job
ABSENT Folder/File: c:\program files\google\update\googleupdate.exe
ABSENT Folder/File: c:\program files\uninstall fun web products.dll
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
ABSENT Task: Go for FilesUpdate
ABSENT Task: GoogleUpdateTaskMachineCore
ABSENT Task: GoogleUpdateTaskMachineUA

========== Autre ==========
NON TRAITE [HKLM\Software\Classes\ExplorerBar.FunRedirecto
NON TRAITE [HKLM\Software\Classes\Interface\{480098C6-F6AD-4C61-9B5C-2BAE228A34D1}


========== Récapitulatif ==========
21 : Clé(s) du Registre
3 : Valeur(s) du Registre
3 : Dossier(s)
8 : Fichier(s)
3 : Tache planifiée
2 : Autre


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/01/2013 19:23:18 [4560]
C:\ZHP\ZHPFix[R2].txt - 04/01/2013 19:25:44 [3597]

[Clad0374]

# AdwCleaner v2.005 - Rapport créé le 04/01/2013 à 19:29:37
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Letang - PC-DE-LETANG
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Letang\Documents\Downloads\Programs\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19393

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Letang\AppData\Roaming\Mozilla\Firefox\Profiles\hvp2qc91.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Letang\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [9289 octets] - [15/10/2012 17:51:41]
AdwCleaner[S3].txt - [1989 octets] - [15/10/2012 20:29:51]
AdwCleaner[S4].txt - [1285 octets] - [19/10/2012 07:37:17]
AdwCleaner[S5].txt - [1345 octets] - [05/11/2012 07:04:30]
AdwCleaner[R1].txt - [7450 octets] - [08/12/2012 22:35:19]
AdwCleaner[S6].txt - [7567 octets] - [08/12/2012 22:35:43]
AdwCleaner[R2].txt - [1766 octets] - [14/12/2012 07:51:37]
AdwCleaner[S7].txt - [1831 octets] - [14/12/2012 07:52:11]
AdwCleaner[S8].txt - [1645 octets] - [18/12/2012 19:07:12]
AdwCleaner[S9].txt - [1705 octets] - [03/01/2013 21:22:28]
AdwCleaner[S10].txt - [1636 octets] - [04/01/2013 19:29:38]

########## EOF - C:\AdwCleaner[S10].txt - [1697 octets] ##########

[Clad0374]

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.04.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19393
Letang :: PC-DE-LETANG [administrateur]

Protection: Activé

04/01/2013 19:42:16
mbam-log-2013-01-04 (19-42-16).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211555
Temps écoulé: 14 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 12
HKCR\CLSID\{25B8D58C-B0CB-46b0-BA64-05B3804E4E86} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{25B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{CDBFB47B-58A8-4111-BF95-06178DCE326D} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCR\ExplorerBar.FunRedirector (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CDBFB47B-58A8-4111-BF95-06178DCE326D} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDBFB47B-58A8-4111-BF95-06178DCE326D} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDBFB47B-58A8-4111-BF95-06178DCE326D} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{C28A0312-C403-417B-A425-A915BC0519CD} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{35B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{35B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Office\Outlook\Addins\OEActiveXDLL.DesktopOEAddin1 (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchURL|SearchAssistant (Hijack.SearchPage) -> Mauvais: (http://www.cherche.us) Bon: (http://www.google.com/) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Letang\AppData\Roaming\Icones\icones_pa.ico (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

(fin)

[Clad0374]

voilà, tout est fait mais l'alerte apparaît toujours...

[Clad0374]

le message d'AVAST (si ça peut donner une idée?) :

Infection Details
URL: http://connected.uni.me/main.js
Process: C:\Program Files\Mozilla Firefox\firefox.exe
Infection: URL:Mal

[bernard53]

si tu as encore cette alerte ceci.
Télécharge CCLEANER Version slim

TUTO

Fait un nettoyage comme cela :

1-Élimine les fichiers temporaires et les traces ( onglet nettoyeur ) que vous laissez en naviguant sur Internet ou bien en ouvrant simplement des fichiers avec n'importe quel logiciel sous Windows : le Lecteur Windows Media, Emule, Office, Nero, Adobe Reader, etc.

[Clad0374]

je viens de le faire... mais le message persiste

[bernard53]

Dans la barre d'adresse de Firefox tapez about:support

Sur la page qui s'affiche cliquez sur Réinitialiser Firefox




Tous Les paramètres Firefox et informations personnelles sont conservées dans votre dossier de profil.
La fonctionnalité de réinitialisation fonctionne en créant un nouveau dossier de profil pour vous tout en conservant :


Les marque-pages,
L'historique de navigation,
Les mots de passe,
Les cookies,
Les informations auto-complétées de formulaires Web.

Ceci fait quittez Firefox et redémarrez le.