Virus récalcitrantsRésolu/Fermé

Question

Bonjour,

Mon ordinateur à depuis quelques temps des sérieux soucis de fonctionnement.

*Tout d'abord Avast, qui était mon antivirus à l'époque à été mis hors service. C'est à dire qu'il se désactivait (ou plutôt était désactivé) sans arrêt. J'ai voulu le réinstaller, et là impossible: l'installation ne pouvait pas finir. Je suis donc sous avira & malwarebytes. Malgré leur réputation plutôt positive, je crois qu'ils ne marchent pas eux non plus (Je crois qu'ils doivent êtres eux aussi désactivés, les virus ne sont pas détectés . Les seuls pseudo-virus sont des logiciels que j'ai moi-même développés donc évidemment des faux positifs!)

*J'ai à chaque chargement de pages plusieurs pages douteuses en attente du style addthis , akamaihd... Même en suivant les procédures classiques pour les supprimer (mbam , adwcleaner, suppression des données du navigateur , elles sont tout de même présentes.) Tenant a ma "vie privée" je souhaiterais ne plus être confronté à ce problème

*Sur internet, de très nombreuses pubs apparaissent. J'utilise Adblock plus pour ne pas être gêné visuellement mais cela signifie tout de même que d'autres PUP sont présents sur mon OS

Je tiens à préciser que je m'y connais un peu en informatique et je ne navigue pas n'importe comment (P2P sur fichiers douteux, Sites sulfureux...) Pensez vous qu'une solution existe pour éviter le formatage ?

Merci d'avance :)

Configuration: Windows 7 / Chrome 33.0.1750.146

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

SnipShooter76 · Answer

Je crois que Malekal as tout dit. Après par contre, essai de regarder les propriétées du raccourcis de Chrome et regarde si la cible n'est justement pas un lien vers addthis etc

Maxime · Answer

J'ai déja tout supprimé de mon coté hier. De fait les rapports seront presque vide. Les voici tout de même

Rapport ADWcleaner : 

# AdwCleaner v3.021 - Rapport créé le 11/03/2014 à 23:08:34
# Mis à jour le 10/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maxime - PC-MAXIME
# Exécuté depuis : C:\Users\Maxime\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16518


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\0\prefs.js ]


[ Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\lj4ts9l8.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [19801 octets] - [05/01/2014 22:23:05]
AdwCleaner[R1].txt - [1138 octets] - [11/03/2014 23:07:18]
AdwCleaner[S0].txt - [19425 octets] - [05/01/2014 22:23:56]
AdwCleaner[S1].txt - [1060 octets] - [11/03/2014 23:08:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1120 octets] ##########



Le rapport MBAM arrivera dans la foulée, mais je peu d'ores et déja dire qu'il sera vide (j'avais 4 trucs détéctés hier alors que je n'avais rien analysé depuis 3 mois alors du jour au lendemain ... :)

Merci d'avance :)

Et non SnipShooter76, addthis & autre ne sont pas en raccourci sur chrome.

Malekal_morte- · Answer

OK après Malwarebytes, fais ça :

Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste. 


puis :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Maxime · Answer

Extensions chrome : Adblock + ; Documents google.
Extensions Firefox zEditor 1.0a9 ( rien de dangereux, c'est le plug-in pour éditer des tutos sur le site du zéro, il est vérifié. )

Lien OTL ==> http://pjjoint.malekal.com/files.php?id=OTL_20140312_r7i12p12h6j8

Lien Extra.txt ==> http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140312_l12k5k8t13j12

MBAM scanne toujours. Je donnerai le résultat demain ;)

Merci pour votre aide ! ;)

Malekal_morte- · Answer

Pas d'extensions parasites.
Rien sur OTL.

Ca continue les pubs ? 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Maxime · Answer

Oui, et c'est justement là le problème ...

Malekal_morte- · Answer

Tu te connectes avec quoi ? box ? routeur ? 

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start= 
Fais skip sur les détections. 
Clic en haut à droite sur reports. 
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer. 
Donne le lien du rapport pjjoint ici dans un nouveau message. 


Je te réponds demain.

Maxime · Answer

Je me connecte avec une box SFR
TDSS killer ne donne rien , voici le rapport ==> http://pjjoint.malekal.com/files.php?id=20140312_q12r14k10j13c14

Voici le rapport de l'analyse MBAM d'il y à 3 jours ( celle d'aujourd'hui ne donne rien.)

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.09.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Maxime :: PC-MAXIME [administrateur]

09/03/2014 19:40:02
mbam-log-2014-03-09 (19-40-02).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 593553
Temps écoulé: 4 heure(s), 7 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Sumotori Dreams (Malware.Packer.Krunchy) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\$Recycle.Bin\S-1-5-21-849018247-2348177824-217200471-1001\$RF5A0OU.exe (Malware.Packer.Krunchy) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-849018247-2348177824-217200471-1001\$R6UZB3Q\Uninstall.exe (Malware.Packer.Krunchy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Maxime\Downloads\daemon-tools-lite_4-48-1-0347_fr_10729.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Maxime\Downloads\SoftonicDownloader_pour_beat-hazard.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
D:\Uninstall.exe (Malware.Packer.Krunchy) -> Mis en quarantaine et supprimé avec succès.

(fin)

Malekal_morte- · Answer

Pour moi le PC n'est pas infecté.

Essaye de désinstaller Google Chrome, supprimer tous les dossiers qui s'y reportent et de le réinstaller.

Voir de faire un reset hardware de la box.

Maxime · Answer

Je vais le faire. Le problème c'est que j'ai bien a chaque chargement de page web des en attende de pointant sur des sites plus que sulfureux... J'ai donc forcément un FUD... mais quoi ? That's the question ... ;)
Merci tout de même por ton aide :)

Malekal_morte- · Answer

mais sur tous les navigateurs ou seulement Google Chrome ?

Tu peux lancer l'invite de commandes (elle est dans le menu accessoires)
et tape nslookup www.google.fr

Fais une capture d'écran, envoie là sur http://pjjoint.malekal.com
et donne le lien de la capture.

Maxime · Answer

Sur tout les navigateurs.
Voici le lien --> http://pjjoint.malekal.com/files.php?id=20140312_y10c1513b6h12

Malekal_morte- · Answer

fais le reset de la box pour voir.

Au passage, t'as l'air d'avoir Trend-Micro, Avaset et d'Antivir. 
Trois antivirus, c'est pas bon, du tout.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Maxime · Answer

Il est fait. cela ne semble pas avoir d'effet non plus.

Maxime · Answer

Avast n'est pas installé. En fait il ne marchait plus et je l'avais désinstallé mais l'uninstall n'avais pas fonctionné correctement donc certains fichiers restent, ça et là mais les 9/10èmes du soft sont désinstallés.

Trend micro quand à lui est désactivé. Ça devait, je pense, être mis par défaut sur l'ordinateur, mais il n'est pas en fonctionnement.

Malekal_morte- · Answer

ha bha c'es la merdouille quand on est dans ce cas là.
tu as un remover : https://www.avast.com/fr-fr/uninstall-utility

Maxime · Answer

Désolé pour le temps de réponse.
Ça a mis du temps mais j'ai finalement réussi à virer avast.
Mais mes redirections vers des sites crapuleux se poursuivent.
Comment pourrais-je m'en débarrasser ;)
Merci encore pour votre aide ;)

Malekal_morte- · Answer

super :)

un peu de lecture sur les programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Maxime · Answer

Je suis actuellement en école d'ingénieur ==> Je suis informé de la théorie concernant les PUP.
Il se trouve que mon problème semble être plus spécifique avec à priori un FUD qui aurait infecté mon PC ...

Virus récalcitrants

20 réponses

Discussions similaires

Newsletters