FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[emeline1985]

Bonjour,

Je m'appelle Emeline et hier soir j'ai une un soucis d'infection sur mon pc windows vista.
En voulant installer un logiciel j'ai été inféctée par plusieurs adware : en voici la liste, j'espère ne rien avoir oublié :

-systweak advanced systeme protector
-websearches
-fast toolbar
-pc speed maximizer
-pc performer
-adware boxore
-bubbledock
-toolbar iminent
-search protect
-starter tv


Au début j'essayais tout simplement de supprimer via le panneau de configuration supprimer un programme.
Seul problème au bout d'un moment les programmes revenaient et se relancaient tout seul.
Des barres d'outils sans fin s’installaient et modifiaient les paramètres de navigation (je suis sous firefox).

En cherchant sur votre site j'ai donc utilisé le logiciel : AdwCleaner , CCleaner et Malwarebytes' AntiMalware. Après plusieurs analyses il semblerait que beaucoup de choses ont été supprimées.

J'ai également utilisé le logiciel junkware remove tool dont voici le rapport : http://cjoint.com/?DFgleiTnuFK

Comment vérifier que je n'ai plus de traces d'infections ? Voyez-vous d'autres choses à faire ?*

Merci d'avance pour votre réponse et le temps que vous me consacrerez.

[g3n-h@ckm@n]

salut

• Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement.
• Télécharge Shortcut_Module sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
  
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\Shortcut_Module_date_heure.txt sur http://upload.sosvirus.net/ puis donne le lien obtenu

[emeline1985]

Merci pour ta réponse.

Après une longue analyse... voici le rapport : http://upload.sosvirus.net/www/?a=di=7NbvjeBr9L

[g3n-h@ckm@n]

• Copie le script ci dessous :
  
  HKCU\Software
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      %Homedrive%\*
      %Homedrive%\*.
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %programFiles%\*
      %programfiles%\Google\Desktop\Install /s
      %programFiles%\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
• Télécharge OTL (by OldTimer) sur ton bureau.
• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
• Clique sur Analyse
  
  
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
  En cas de problème avec SOSUpload, utiliser Cjoint

[emeline1985]

Voici les 2 rapports :

http://upload.sosvirus.net/www/?a=di=RXk37cJIEN

http://upload.sosvirus.net/www/?a=di=kFGmH6aKfV

[g3n-h@ckm@n]

poste ton rapport de mlawarebytes relatant les suppressions des infections

[emeline1985]

Voici le rapport du dernier scan : http://upload.sosvirus.net/www/?a=di=OnugvPUfE2

[g3n-h@ckm@n]

tu ne fais pas attention àce que j'écris je t'ai jamais demandé de relancer malwarebytes

[emeline1985]

A pardon désoler j'ai mal compris..

[emeline1985]

Du coup vous voulez que je fasse quoi maintenant ? desolée...

[g3n-h@ckm@n]

que tu recupères dans les journaux de malwarebytes le rapport du moment où il a supprimé ce dont tu parles au debut du topic et que tu colles le contenu ici

[emeline1985]

Bonjour,

je viens de rentrer pour m'occuper du rapport que vous me demandez mais je ne retrouve rien dans l'historique de malwarebytes. je n'ai que le dernier que j'ai posté en date du 06.06.

[g3n-h@ckm@n]

ok des soucis persistent ?

[emeline1985]

Non a priori je n'ai plus rien qui se lance tout seul, tout me parait normal.

Merci beaucoup pour ton aide en tous cas !

[g3n-h@ckm@n]

ok finis avec ce menage ca pourra pas faire de mal : http://gen-hackman.purforum.com/t50-fin-de-desinfection

[emeline1985]

Bonsoir,

Je viens seulement de prendre le temps de faire les outils de fin de désinfection.
Voici le rapport de delfix : http://upload.sosvirus.net/www/?a=di=1N0A2Ge1Cl
a priori plus de soucis.
Merci encore beaucoup pour votre aide !
Je ne vous dit pas a bientot j'espère...

Bonne continuation.

[g3n-h@ckm@n]

magnifique , on peut fermer ?