Signaler

Windows infecté Lucky search

Posez votre question jujucrf 5Messages postés jeudi 18 mai 2017Date d'inscription 25 mai 2017 Dernière intervention - Dernière réponse le 25 mai 2017 à 22:54 par Malekal_morte-
Bonjour,

Je me permet d'écrire un message car mon ordinateur est infecté. En effet, firefox, big farm et un autre que je ne me souvient plus s'installe tout seul sur mon pc. La navigation internet est devenue très lente, j'ai des moteurs de recherche (luky..) que je n'ai pas voulu et surement d'autre problèmes que j'oublie

J'ai donc utilisé malwarebytes, adawre, ccleaner, iobit malwaare, panda cloud cleaner et zhp cleaner et une réparation de windows mais en vain. Ils trouvent toujours plein de chose mais le problème persiste

Je fait donc appel à vos connaisances pour m'aider ! Au secours...

Je vous remercie par avance




Afficher la suite 
Utile
+0
plus moins
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" puis clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Donnez votre avis
Utile
+0
plus moins
Après plusieurs scan adwcleaner:


# AdwCleaner v6.046 - Rapport créé le 18/05/2017 à 18:22:23
# Mis à jour le 24/04/2017 par Malwarebytes
# Base de données : 2017-05-17.1 [Locale]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : Julien - PORTABLE-BRUNET
# Exécuté depuis : C:\Users\Julien\Desktop\Scan\adwcleaner_6.046.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé supprimée: [x64] HKLM\SOFTWARE\InterSect Alliance
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
:: IE policies supprimées
:: Policies Chrome supprimées
:: Fichier Hosts réinitialisé


C:\AdwCleaner\AdwCleaner[C0].txt - [8260 octets] - [01/04/2017 23:38:54]
C:\AdwCleaner\AdwCleaner[C2].txt - [2313 octets] - [02/04/2017 01:02:34]
C:\AdwCleaner\AdwCleaner[C3].txt - [2943 octets] - [25/04/2017 14:40:29]
C:\AdwCleaner\AdwCleaner[C4].txt - [6290 octets] - [02/05/2017 13:17:58]
C:\AdwCleaner\AdwCleaner[C5].txt - [6999 octets] - [10/05/2017 12:57:41]
C:\AdwCleaner\AdwCleaner[C6].txt - [3885 octets] - [18/05/2017 13:37:28]
C:\AdwCleaner\AdwCleaner[C7].txt - [3254 octets] - [18/05/2017 18:04:24]
C:\AdwCleaner\AdwCleaner[C8].txt - [1495 octets] - [18/05/2017 18:22:23]
C:\AdwCleaner\AdwCleaner[R0].txt - [3769 octets] - [21/08/2013 09:39:19]
C:\AdwCleaner\AdwCleaner[R1].txt - [1381 octets] - [23/08/2013 20:37:44]
C:\AdwCleaner\AdwCleaner[R2].txt - [4920 octets] - [12/01/2014 11:57:28]
C:\AdwCleaner\AdwCleaner[R3].txt - [2324 octets] - [06/07/2014 21:11:42]
C:\AdwCleaner\AdwCleaner[R4].txt - [1353 octets] - [06/07/2014 21:22:20]
C:\AdwCleaner\AdwCleaner[S0].txt - [2281 octets] - [21/08/2013 09:40:20]
C:\AdwCleaner\AdwCleaner[S10].txt - [4994 octets] - [18/05/2017 13:22:13]
C:\AdwCleaner\AdwCleaner[S11].txt - [3781 octets] - [18/05/2017 13:33:16]
C:\AdwCleaner\AdwCleaner[S12].txt - [3273 octets] - [18/05/2017 17:47:37]
C:\AdwCleaner\AdwCleaner[S13].txt - [3139 octets] - [18/05/2017 18:21:52]
C:\AdwCleaner\AdwCleaner[S1].txt - [1448 octets] - [23/08/2013 20:38:34]
C:\AdwCleaner\AdwCleaner[S2].txt - [2190 octets] - [06/07/2014 21:16:01]
C:\AdwCleaner\AdwCleaner[S3].txt - [1414 octets] - [06/07/2014 21:28:14]
C:\AdwCleaner\AdwCleaner[S4].txt - [7637 octets] - [01/04/2017 23:33:23]
C:\AdwCleaner\AdwCleaner[S5].txt - [2399 octets] - [02/04/2017 01:02:19]
C:\AdwCleaner\AdwCleaner[S6].txt - [2917 octets] - [25/04/2017 14:39:23]
C:\AdwCleaner\AdwCleaner[S7].txt - [2388 octets] - [25/04/2017 14:49:37]
C:\AdwCleaner\AdwCleaner[S8].txt - [7947 octets] - [02/05/2017 13:01:57]
C:\AdwCleaner\AdwCleaner[S9].txt - [8708 octets] - [10/05/2017 12:55:17]

########## EOF - C:\AdwCleaner\AdwCleaner[C8].txt - [2979 octets] ##########
Donnez votre avis
Utile
+0
plus moins
Désinstalle tout ça, pas utile, ça ralentit Windows :
Ashampoo WinOptimizer
Les programmes Cyberlink
Driver Booster
Dropbox (tu t'en sers?)
IObit Malware Fighter 5
Java
Wondershare Video Converter Ultimate


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
2017-05-18 16:50 - 2017-05-18 18:31 - 00000000 ____D C:\Users\Julien\Desktop\Scan
2017-05-18 16:22 - 2017-05-18 16:22 - 00000000 ____D C:\Users\Julien\AppData\Local\CSHMDR
2017-05-18 16:22 - 2017-05-18 16:22 - 00000000 ____D C:\Reimward
R2 CSHMDR; C:\Users\Julien\AppData\Local\CSHMDR\Snare.dll [832000 2017-05-18] (IntertSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION
C:\Users\Julien\AppData\Local\CSHMDR
2017-05-12 23:29 - 2017-05-12 23:29 - 00000000 ____D C:\Program Files (x86)\Default Company Name
2017-05-11 12:22 - 2017-05-11 12:22 - 00000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
2017-05-09 14:11 - 2017-05-09 14:11 - 00000000 ____D C:\Users\Public\Documents\Google
2017-05-09 14:09 - 2017-05-12 23:32 - 00000000 _____ C:\WINDOWS\SysWOW64\1111
2017-05-09 14:08 - 2017-05-09 14:09 - 00000000 ____D C:\Program Files (x86)\AlphaGo
2017-05-05 14:15 - 2017-05-18 16:22 - 00000000 ____D C:\Program Files (x86)\Aseriedbwepy
2017-04-21 11:39 - 2017-05-18 11:25 - 00000000 _____ C:\WINDOWS\SysWOW64\1
2017-04-20 08:51 - 2017-04-25 11:22 - 00000000 _____ C:\WINDOWS\SysWOW64\22
2017-04-20 08:51 - 2017-04-25 11:22 - 00000000 _____ C:\WINDOWS\SysWOW64\11
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Donnez votre avis
Utile
+0
plus moins
Voici le texte de frst:


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-05-2017
Exécuté par Julien (18-05-2017 22:24:17) Run:1
Exécuté depuis C:\Users\Julien\Desktop
Profils chargés: Julien (Profils disponibles: Julien)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
2017-05-18 16:50 - 2017-05-18 18:31 - 00000000 ____D C:\Users\Julien\Desktop\Scan
2017-05-18 16:22 - 2017-05-18 16:22 - 00000000 ____D C:\Users\Julien\AppData\Local\CSHMDR
2017-05-18 16:22 - 2017-05-18 16:22 - 00000000 ____D C:\Reimward
R2 CSHMDR; C:\Users\Julien\AppData\Local\CSHMDR\Snare.dll [832000 2017-05-18] (IntertSect Alliance Pty Ltd) [Fichier non sign�] <==== ATTENTION
C:\Users\Julien\AppData\Local\CSHMDR
2017-05-12 23:29 - 2017-05-12 23:29 - 00000000 ____D C:\Program Files (x86)\Default Company Name
2017-05-11 12:22 - 2017-05-11 12:22 - 00000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
2017-05-09 14:11 - 2017-05-09 14:11 - 00000000 ____D C:\Users\Public\Documents\Google
2017-05-09 14:09 - 2017-05-12 23:32 - 00000000 _____ C:\WINDOWS\SysWOW64\1111
2017-05-09 14:08 - 2017-05-09 14:09 - 00000000 ____D C:\Program Files (x86)\AlphaGo
2017-05-05 14:15 - 2017-05-18 16:22 - 00000000 ____D C:\Program Files (x86)\Aseriedbwepy
2017-04-21 11:39 - 2017-05-18 11:25 - 00000000 _____ C:\WINDOWS\SysWOW64\1
2017-04-20 08:51 - 2017-04-25 11:22 - 00000000 _____ C:\WINDOWS\SysWOW64\22
2017-04-20 08:51 - 2017-04-25 11:22 - 00000000 _____ C:\WINDOWS\SysWOW64\11
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\Julien\Desktop\Scan => déplacé(es) avec succès
C:\Users\Julien\AppData\Local\CSHMDR => déplacé(es) avec succès
C:\Reimward => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\CSHMDR => clé supprimé(es) avec succès
CSHMDR => service supprimé(es) avec succès
"C:\Users\Julien\AppData\Local\CSHMDR" => non trouvé(e).
C:\Program Files (x86)\Default Company Name => déplacé(es) avec succès
C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705} => déplacé(es) avec succès
C:\Users\Public\Documents\Google => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\1111 => déplacé(es) avec succès
C:\Program Files (x86)\AlphaGo => déplacé(es) avec succès
C:\Program Files (x86)\Aseriedbwepy => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\1 => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\22 => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\11 => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3165423200-2518818364-1715049392-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3165423200-2518818364-1715049392-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 1685408 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 110566976 B
Java, Flash, Steam htmlcache => 492 B
Windows/system/drivers => 1674524 B
Edge => 10471 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 7680 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 44890065 B
LocalService => 2474 B
NetworkService => 92971008 B
Julien => 602281573 B

RecycleBin => 166255 B
EmptyTemp: => 814.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 22:25:43

Donnez votre avis
Utile
+0
plus moins
y avait surtout des restes.

Encore des problèmes ?
Donnez votre avis
Utile
+0
plus moins
J'ai exactement le même problème
Adw cleaner détecte notamment le CSHMDR qui contient snare.dll

Le problème est qu'à chaque fois que je nettoie mais que je rouvre la navigateur, il se réinstalle

il est notamment à l'origine de l'installation d'applis sans me demander mon avis tels que big farm ou encore Mozilla

Je n'arrive pas à le supprimer même avec avast
Malekal_morte- 133277Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 28 juin 2017 Dernière intervention - 20 mai 2017 à 00:44
il faudrait fournir les rapports FRST comme indiqué plus haut.
Répondre
Donnez votre avis
Utile
+0
plus moins
Exactement le meme probleme, j'ai suivi les premieres etapes, et je vous envoie ici les fichiers txt :

FRST.txt : http://pjjoint.malekal.com/files.php?id=FRST_20170523_n12e11f6x1411

Addition.txt : http://pjjoint.malekal.com/files.php?id=20170523_e14u12m13s8b13
Malekal_morte- 133277Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 28 juin 2017 Dernière intervention - 23 mai 2017 à 11:11
Salut,

Je ne vois rien d'anormal.
Au final, ce sont des problèmes sur Chrome que tu as ?
Répondre
TimV_Rx 3Messages postés mardi 23 mai 2017Date d'inscription 23 mai 2017 Dernière intervention - 23 mai 2017 à 11:22
Oui, Chrome avec le souci de lucky search (que j'ai supprimé de mes navigateurs), puis l'apparition de deux faux jeux sur le bureau (big farm et un autre), la reinstallation eterenelle de firefox, et aussi l'apparition d'un programme qui ne se desinstalle pas (alphago), avant les scans FRSRt et ADWcleaner, j'avais dejà fait une analyuse au demarrage d'avast et un scan malwarebyte, je sais pas si ca a été corrigé, mais je prefere prendre mes precautions
Répondre
Malekal_morte- 133277Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 28 juin 2017 Dernière intervention - 23 mai 2017 à 12:13
et tu as toujours lucky search ou c'est réglé ?
Répondre
TimV_Rx 3Messages postés mardi 23 mai 2017Date d'inscription 23 mai 2017 Dernière intervention - 23 mai 2017 à 13:45
A l'herue actuelle il a disparu, mais il avait dejà disparu avant, pour revenir inopinément
Répondre
Malekal_morte- 133277Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 28 juin 2017 Dernière intervention - 23 mai 2017 à 15:05
ok dans ce cas, reviens nous voir, si ça le refait =)
Répondre
Donnez votre avis
Utile
+0
plus moins
Merci pour les réponses

Le problème n'est pas réglé. firefox s'eest rinstaller tout seul, chrome se coupe et l'icone chang de place.

Petite question, le compte google chrome peut il provoquer ca?
Malekal_morte- 133277Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 28 juin 2017 Dernière intervention - 25 mai 2017 à 22:54
Si tu as un compte synchronisé oui.

si lucky search revient, voir à la fin de : Réparer et réinstaller proprement Google Chrome
Répondre
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !