Cheapstuff ?????

[Akira_akonomato]

Coucou les gens, donc voila j'ai un problème avec mon resaux. Donc aujourd'hui comme tous autre internaute je vais sur Facebook, je change de page et là o.O je vois une page qui me block l'accée, donc j'ai lu :3 et il y ait écrit que le site Cheapstuff.com a blocker à partir de mon resaux plusieurs site, (dont 1000 environs). J'ai nettoyer mon ordinateur avec Avira mais rien y FAIT !
Suis-je piraté ?
Ou Autre ?


J'ai tenté plusieurs fois de voir comment le régler mais rien y fait je viens ici pour vous demander de l'aide et explication ^^, Merci.

[Akira_akonomato]

Heeeeeee ! Pas de reponse !

[chiva]

Hhhhhéééééééééééééééééééééééééééééé

On est des bénévoles avec une vie !!!!!!

T'auras pas de réponses dans les 30 minutes ici !!!!!!!!!!!!!!!!!!!!

[EinsteinZero]

Bonsoir

[modération]
la règle pour un up c'est 24H minimum....et ce pas seulement sur ce forum

le "Heeeeeee ! Pas de reponse !" est pour le moins déplacé les helpers ne sont pas aux ordres...

pour ça il y a des professionnels payants...aussi un peu de patience.
[/modération]

[routman54]

Bonsoir,
Pas de chance , je pense que je suis aussi un peu internaute ,mais il est siur que tu ne me verras jamais sur ton Facebook.
Bonne continuation.

[HexCrunch]

salut
j'ai tant relu ton post mais je n'ai rien compris pourrais-tu expliquer stp??

amicalement

[EinsteinZero]

Wahib

le site

Code: Tout sélectionner

cheapstuff.com

est un site malfamé qui semble en effet avoir une grosse activité de nuisance si on en croit google

il est donc en effet possible que le serveur de son réseau soit habité (si j'ai bien compris le pb) par un truc hors de porté des antivirus de base.

je crois qu'une petit recherche de malware vicieux avec tes outils de helper sécurité ne serait pas forcement un luxe

je te laisse donc voir pour ce client "pressé" (y'a peut-être du lourd comme t'aime )

[HexCrunch]

salut
coucou EZ
merci pour l’explication et j'aime bien le lourd

Akira_akonomato
je m’appelle wahib et je viens pour répondre a ta requête et nous chasserons ensemble les morpions de ton PC

bonjour et bienvenue dans le forum de PC-I

bon réponds a ces questions stp pour qu'on puisse savoir quoi faire sur ton PC

• quelle version de windows utilises tu ?
• quel et l'état de ta connexion internet?
• as tu remarqué toute activité suspecte
• quelle est la raison te laissant croire que tu es infecté ?
• qu'as tu fait avant le probléme ?
• quel AV ?
• ta version windows est elle authentique ?
• ton AV détecte une menace ? quel est son nom si c'est le cas??
• quand ce problème s'est il manifésté ?
• as tu dèje passé des outils sur ton PC ?
• es tu déja pris en charge ailleurs ?

on va mettre quelque régles de désinfection

ne fais rien de ta propre initiative
ne quitte pas le sujet meme si ton PC va mieux

NOTE: Au moindre souci pour exécuter les applications qui suivront, ne pas hésiter à questionner
(Ne pas faire de manipulations hasardeuses et souvent malencontreuses, s'il te plaît.).

========================================================================

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport [url=cjoint.com]ici[/url] car il prend bien de la place.


tiens moi au courant

amicalement

[shookay]

Bonjour,

dslée de m'incruster dans votre conversation, mais j'ai le même souci..
depuis hier matin, toutes les pages internet Google Chrome que j'ouvre sont bloquées par google m'avertissant qu'un logiciel malveillant "cheapstuff" pourrait infecter mon ordi.
"Un problème a été détecté sur cette page.
www.******.net par ex: fournit du contenu provenant de cheapstuff.com, un site connu pour distribuer des logiciels malveillants. Votre ordinateur pourrait être infecté par un virus si vous consultez ce site. "

j'ai lancé tous les scans et rien! pas de virus..

j'ai lancé internet explorer et je n'ai plus ce msg..

il y a plusieurs ordi chez moi et c'est la même chose, et apparemment c'est un sujet qui se développe vu le nombre de sujet depuis hier.
question : est ce vraiment un virus et peut on quand même forcer l'ouverture de la page sans crainte?
sinon, je peux ouvrir Internet Explorer et continuer de naviguer sans crainte..

[EinsteinZero]

Bonjour shookay

bienvenu sur le forum

j'ai, en effet, constaté hier en soirée que de nombreux utilisateur de chrome semblent avoir des soucis...pb lié à google ? ou a une faille du logiciel je ne sais pas..phénomène inquiétant à surveiller
perso je n'ai pas de soucis avec un win 7 à jours et un Firefox à jour (13.01) et un bon antivirus pro (pas d'alerte)

[modération]
cependant, si tu souhaite qu'un helper sécurité fasse une analyse de ton PC "par sécurité", ouvre ton propre sujet afin de ne pas interférer avec l'analyse commencé ici

Merci
[/modération]

[HexCrunch]

salut

EZ crée lui un propre sujet stp je vais m'occuper de lui
et on dirait que notre client préssé ne l'est plus xD

amicalement

[EinsteinZero]

bonsoir

non je le laisse créer son sujet s'il le veut....pour l'autre client, il attend peut-être les 24 h pour poster

[Akira_akonomato]

salut
coucou EZ
merci pour l’explication et j'aime bien le lourd

Akira_akonomato
je m’appelle wahib et je viens pour répondre a ta requête et nous chasserons ensemble les morpions de ton PC

bonjour et bienvenue dans le forum de PC-I

bon réponds a ces questions stp pour qu'on puisse savoir quoi faire sur ton PC

• quelle version de windows utilises tu ?
• quel et l'état de ta connexion internet?
• as tu remarqué toute activité suspecte
• quelle est la raison te laissant croire que tu es infecté ?
• qu'as tu fait avant le probléme ?
• quel AV ?
• ta version windows est elle authentique ?
• ton AV détecte une menace ? quel est son nom si c'est le cas??
• quand ce problème s'est il manifésté ?
• as tu dèje passé des outils sur ton PC ?
• es tu déja pris en charge ailleurs ?

on va mettre quelque régles de désinfection

ne fais rien de ta propre initiative
ne quitte pas le sujet meme si ton PC va mieux

Coucou merci de t'interesser à mon problème ^^

-Donc j'ai le Windows 7,
-l'etat de ma connexion est generalement exelente (sauf quand j'utilise internet explorer)
-Non j'ai pas remarqué d'activité suspecte, je m'y attendais pas en avoir d'ailleurs ^^
-Mon anti virus a detecté plusieurs virus dans mon ordinateur, d'ailleur j'ai tenté de nettoyer... mais rien y fait ! Je ne sais comment faire...
-Je me rapelle plus trop sur quel page j'étais avant que le problème se declenche, mais je naviguais sur facebook.
-J'ai l'anti-virus Avira antivir personal (avec comme emoticone un parapluie rouge si ça peux t'aider ^^)
-Non malheuresement ma version Windows n'est pas authentique, un proche m'a telechargé celle-çi
-Mon AV a detecté plusieurs menace j'ai scanné il y a 2 jours
- Ce problème s'est manifesté il y a 2 jours ^^
- Non je n'utilise mon PC que pour naviguer
- Je n'ai pas compris desolé ^^

[HexCrunch]

salut

il est interdit de s'occuper d'une version windows pas authentique mais quand même

j'attends toujours le scan.. je te le remets
===============================================

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport [url=cjoint.com]ici[/url] car il prend bien de la place.

[Akira_akonomato]

Bonsoir

[modération]
la règle pour un up c'est 24H minimum....et ce pas seulement sur ce forum

le "Heeeeeee ! Pas de reponse !" est pour le moins déplacé les helpers ne sont pas aux ordres...

pour ça il y a des professionnels payants...aussi un peu de patience.
[/modération]

Desolé Einstein