[Résolu] infection adcash sur Firefox, IE, Chrome

[pinsmi]

Mon PC (windows seven) est visiblement infecté. Des fenetres adcash et autres s'ouvrent depuis quelques jours, lorsque je navigue sur le web. Si quelqu'un pouvait m'accompagner pour me debarasser de ce probleme merci.

[guugues]

Salut pinsmi et bienvenue !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Nous allons effectuer un diagnostic de ton PC :


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
rpcss.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[pinsmi]

Bonjour Guugues,
Merci a toi de prendre mon probleme en main. C'est vraiment très sympa.

Je te joints les deux fichiers resultats du run d'OTL

[guugues]

Re !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

Tout d'abord, est-ce toi qui a paramétré un Proxy ?


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• BitMania (Adware)
• Cling Clang (PUP)
• Ask Toolbar (PUP)
• Video-Saver (Adware)
• Wajam (PUP)
• système de mise à jour de Ask Toolbar Updater
• Update for Image Editor (PUP)
• MyFreeCodec (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Paramètres de Google Chrome :

• Lance Google Chrome et clique sur l'icône suivante, en haut à droite :
• Puis clique sur Paramètres :
• Dans la catégorie Apparence, assure-toi que google est ta page de démarrage :
• Si ce n'est pas le cas, clique sur Modifier :

• Dans la section Ouvrir cette page, entre l'URL de google et valide par OK:

• Dans la catégorie Recherche, clique sur Gérer les moteurs de recherche... :

• Assure-toi que Google est utilisé par défaut.
• Si ce n'est pas le cas, passe le curseur de la souris sur la ligne relative à Google et choisis Utiliser par défaut.
• Si un autre moteur de recherche, que tu ne connais pas, est présent, passe le curseur de la souris dessus et clique sur la croix pour le supprimer :

• Puis valide par OK.
• Rends-toi ensuite dans les Extensions de Google Chrome :

• Décoche la case Activer puis clique ensuite sur la poubelle pour supprimer toutes les extensions suivantes (si présentes) :

→ 7Go
→ Wajam
→ Bubble Dock


5- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

pinsmi.txt

• Ouvre le fichier pinsmi.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner, JRT et OTL.

[pinsmi]

Bonjour Guugues,
Merci encore a toi pour le temps que tu consacres a mon probleme.

Tout semble s'etre bien déroulé.

Quelques petites remarques:
1) Je n'ai pas pu deinstaller AskToolbar updater, car il est absent des programmes installes.
Mais peut-etre c'etait il disinstalle lors de la desinstall de AskToolbar...
2) AdwCleaner m'a propose d'installer Host/antiPUP.
Je ne l'ai pas fais, car tu n'en parlais pas.
Je pourrais y revenir si tu me le conseillais. Ton avis, stp ?
3) Pour ton info dans Chrome j'ai desinstallé le moteur http:/feed.snapdoo.com
et j'ai egalement supprimé l'extension snapdoo

Je joins les trois fichiers de log requis.

[pinsmi]

J'oubliais...

Je n'ai pas souvenir d'avoir installe un proxy PUP,
a moins que ca ne ce soit fait au travers d'une autre install.

[guugues]

Hello Pinsmi !

Ok pour les rapports, les outils ont fait du bon boulot !

Je pourrais y revenir si tu me le conseillais. Ton avis, stp ?

C'est un logiciel de qualité qui permet de bloquer l'accès à des sites frauduleux. Après, je ne te le conseille pas, dans le sens où il ajoute une quantité astronomique de lignes dans le fichier Hosts, ce qui peut ralentir de manière significative la connexion Internet.

Si tu fais attention à ce que tu fais (on y reviendra en fin de procédure avec des lectures sécuritaires que je te demanderai de lire), normalement pas de souci !


On va donc supprimer ce Proxy en place :


1- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

pinsmi2.txt

• Ouvre le fichier pinsmi2.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.

Sous Windows Vista/Seven/8, clique droit sur mbam-setup puis Exécuter en tant qu'administrateur

• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware PRO.
• Veille également à ce que la case Mettre à jour Malwarebytes Anti-Malware soit cochée.
• Les mises à jour se lancent et le logiciel démarre.
• Si tu possèdes déjà ce logiciel, pense à le mettre à jour via l'onglet Mise à jour puis Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.
• Pour joindre le rapport, après avoir cliqué sur le bouton Choisissez un fichier, colle la ligne suivante dans le cadre Nom du fichier :

Code: Tout sélectionner

C:\Users\laurent\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

• Puis clique sur le bouton Ouvrir : tu pourras alors sélectionner le rapport mbam-log-date(heure).txt et le joindre, comme expliqué dans le tutoriel.

------------------------------------------------------------------------------

Sont donc attendus les rapports de OTL et MBAM.

[pinsmi]

Bonjour Guugues (ca y est j'arrive a retenir ton nom sans recopier),

Effectivement c'etait un peu long, mais la aussi tout c'est passé comme tu l'avais ecris
Voici donc les deux rapports.

[guugues]

Salut !

(ca y est j'arrive a retenir ton nom sans recopier)

LOL !


Tu as de sacrées cochonneries sur tes médias amovibles : j'imagine que tu connais les fichiers évoqués dans la pièce jointe suivante :

fichiers_pourris.txt

Il faut que tu prennes conscience que les cracks représentent un véritable danger en matière de sécurité. A titre indicatif, voilà ce que tu peux subir :

• Contrôle du PC à distance par un hacker.
• Données personnelles dérobées : habitudes de navigation, mots de passe, voire même les mots de passe de comptes bancaires etc...
• Pertes de données : fichiers chiffrés impossibles à ouvrir etc ...

Ce n'est qu'un petit aperçu. Quoi qu'il en soit, je te recommande très vivement de virer tous les cracks que tu possèdes.

A lire absolument : Le danger des cracks


-----------------------------------------------


Relance Malwarebytes : onglet Quarantaine → clique sur le bouton Tout supprimer.


On passe au contrôle des mises à jour des logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------------

Est donc attendu le rapport de SXCU.

[pinsmi]

Merci pour tout tes conseils sur crack.
Lecture un peu technique mais qui me fait prendre mieux conscience des risques encourus.

Je te joins le rapport_SX

[guugues]

Merci pour tout tes conseils sur crack.
Lecture un peu technique mais qui me fait prendre mieux conscience des risques encourus.

C'est déjà très bien que tu aies pris la peine de lire la documentation, car en général, peu de personnes lisent les conseils qu'on leur donne... Et du coup, peu de personnes savent que les cracks sont vraiment dangereux...


Tous tes logiciels sensibles sont à jour, c'est très bien ! Car pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Java 7 Update 45 (obsolète, tu possèdes la dernière version Update 51)

Mets ensuite à jour Mozilla Firefox en suivant ce tutoriel.


Après cela, fais la manipulation qui suit :


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------

Est donc attendu le rapport de SFTGC.

[pinsmi]

J'ai egalement remis en place la mise a jour automatique de Firefox qui avait sauté
je ne sais comment. Peut-etre a cause de l'infection ?

[guugues]

J'ai egalement remis en place la mise a jour automatique de Firefox qui avait sauté

Bonne initiative !

As-tu toujours des problèmes ?
Sinon, on peut finaliser :


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas !

[pinsmi]

Ok,
j'ai ajouter addblock et WOT partout.(et fait un petit don pour remercier la communaute)

j'avais du rate un petit episode car ma page d'accueil chrome n'etait pas google (mais snapdo). C'est corrigé.

J'ai pris les 6 updates qui me manquait sur windows (meme s'ils n'avaient semble t'il pas attrait a la secu)
entre autre update driver nvidia et un "bureau bing" que je vais peut-etre virer.

Merci encore toi. j'ai des amis a la maison donc je fais vite.
Je te fais un petit mail demain pour te confirmer que tout est nickel.

[guugues]

Très bien ! J'attends ta confirmation !

Par mesure de précaution, tu changeras tes mots de passe (réseaux sociaux, sites de musique, de jeux, site de banque), vu qu'il y avait un proxy louche.

Plus qu'à lire les lectures sécuritaires et tu ne devrais plus être infecté !

Bonne soirée.

++